RegistroCiberVE
All incidents
unconfirmed ransomware listing Public report: Date confidence: Low

Presunta extorsión de LockBit 5.0 contra FONDONORMA

FONDONORMA (fondonorma.org.ve) apareció en el portal atribuido a LockBit 5.0 con carga y actualización el 9 de abril de 2026, fecha límite del 24 de abril y diez enlaces aún inactivos, según una captura preservada. El rastreador descubrió la entrada el 14 de abril y actualmente muestra el 2 de abril como fecha estimada de ataque; una nota del 15 de abril repite la amenaza del actor de divulgar datos. Estas fechas describen un artefacto y rastreadores, no una fecha forense. No se encontró confirmación oficial de FONDONORMA ni evidencia pública verificable de intrusión, cifrado, exfiltración, autenticidad de datos, filtración o interrupción. El registro se conserva como reclamo de actor, no como brecha confirmada.

Overview

Missing evidence

confirmación o negación oficial de FONDONORMApublicación técnica o telemetría que demuestre acceso, cifrado o persistenciamuestras de datos verificables y autenticadasevidencia de exfiltración, filtración o interrupción materialidentidad de cualquier afiliado y vector inicial

Impact details

El actor atribuido amenazó con publicar datos, pero la captura preservada muestra sólo enlaces inactivos y no permite verificar muestra alguna. No se confirmó acceso, cifrado, exfiltración, filtración, personas, sistemas, dinero ni servicio afectados. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

La captura preserva una ficha de objetivo y amenaza de publicación atribuida a LockBit 5.0, sin datos visibles ni prueba de intrusión, ejecución de malware, cifrado, exfiltración o interrupción.

Severity assessment

Low
Information impact
Suspected
Public confidence
Limited

Existe un artefacto preservado del reclamo de LockBit 5.0, pero ningún impacto material o conjunto de datos ha sido verificado.

Data exfiltration· Claimed

Timeline

Claim

La captura preservada por Ransomware.live muestra a fondonorma.org.ve en una página atribuida a LockBit 5.0, con diez enlaces todavía inactivos; documenta una publicación atribuida al actor, no una intrusión o exfiltración confirmada.

Discovery

Ransomware.live indexó el dominio bajo Lockbit5. Su fecha de ataque estimada visible actualmente es 2 de abril, pero no constituye una fecha forense del incidente.

Evidence & sources

2 sources

LockBit 5.0 ataca a la empresa de certificación venezolana Fondonorma

DeXpose / intelfeeds Apr 15, 2026
Context Media report Source confidence: Medium

What this source supports

  • DeXpose reported that LockBit 5.0 named FONDONORMA/fondonorma.org.ve
  • the report reproduces a threat to publish the full leak unless a representative contacts the actor

Evidence limits

Secondary report based on public dark-web/threat-intelligence sources. It does not establish intrusion, encryption, exfiltration, authentic data or disruption.

Relevance to this case

Supports the reported listing and threat-to-publish wording, not a confirmed breach.

Ransomware.live - Víctima: fondonorma.org.ve

Ransomware.live / Julien Mousqueton Apr 14, 2026
Attribution Security research Source confidence: Medium

What this source supports

  • Ransomware.live lists fondonorma.org.ve under Lockbit5 and records discovery on 14 April
  • its preserved actor-site screenshot depicts a FONDONORMA listing uploaded/updated 9 April with a 24-April deadline and ten inactive link placeholders

Evidence limits

The tracker and screenshot preserve the listing representation but are not independent proof of intrusion or exfiltration. The current estimated 2-April date and screenshot 9-April upload are not forensic attack dates; no linked data is visible.

Relevance to this case

Strongest preserved provenance for the actor listing, used only to establish the public claim.