RegistroCiberVE
Todos los incidentes
unconfirmed ransomware listing Reporte público: Confianza de la fecha: Baja

Presunta extorsión de LockBit 5.0 contra FONDONORMA

FONDONORMA (fondonorma.org.ve) apareció en el portal atribuido a LockBit 5.0 con carga y actualización el 9 de abril de 2026, fecha límite del 24 de abril y diez enlaces aún inactivos, según una captura preservada. El rastreador descubrió la entrada el 14 de abril y actualmente muestra el 2 de abril como fecha estimada de ataque; una nota del 15 de abril repite la amenaza del actor de divulgar datos. Estas fechas describen un artefacto y rastreadores, no una fecha forense. No se encontró confirmación oficial de FONDONORMA ni evidencia pública verificable de intrusión, cifrado, exfiltración, autenticidad de datos, filtración o interrupción. El registro se conserva como reclamo de actor, no como brecha confirmada.

Resumen

Evidencia faltante

confirmación o negación oficial de FONDONORMApublicación técnica o telemetría que demuestre acceso, cifrado o persistenciamuestras de datos verificables y autenticadasevidencia de exfiltración, filtración o interrupción materialidentidad de cualquier afiliado y vector inicial

Detalles del impacto

El actor atribuido amenazó con publicar datos, pero la captura preservada muestra sólo enlaces inactivos y no permite verificar muestra alguna. No se confirmó acceso, cifrado, exfiltración, filtración, personas, sistemas, dinero ni servicio afectados. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware listing
Confianza
Baja

La captura preserva una ficha de objetivo y amenaza de publicación atribuida a LockBit 5.0, sin datos visibles ni prueba de intrusión, ejecución de malware, cifrado, exfiltración o interrupción.

Evaluación de severidad

Baja
Impacto en la información
Presunto
Confianza pública
Limitado

Existe un artefacto preservado del reclamo de LockBit 5.0, pero ningún impacto material o conjunto de datos ha sido verificado.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

La captura preservada por Ransomware.live muestra a fondonorma.org.ve en una página atribuida a LockBit 5.0, con diez enlaces todavía inactivos; documenta una publicación atribuida al actor, no una intrusión o exfiltración confirmada.

Descubrimiento

Ransomware.live indexó el dominio bajo Lockbit5. Su fecha de ataque estimada visible actualmente es 2 de abril, pero no constituye una fecha forense del incidente.

Evidencia y fuentes

2 fuentes

LockBit 5.0 ataca a la empresa de certificación venezolana Fondonorma

DeXpose / intelfeeds 15 abr. 2026
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • DeXpose reported that LockBit 5.0 named FONDONORMA/fondonorma.org.ve
  • the report reproduces a threat to publish the full leak unless a representative contacts the actor

Límites de la evidencia

Secondary report based on public dark-web/threat-intelligence sources. It does not establish intrusion, encryption, exfiltration, authentic data or disruption.

Relación con el caso

Supports the reported listing and threat-to-publish wording, not a confirmed breach.

Ransomware.live - Víctima: fondonorma.org.ve

Ransomware.live / Julien Mousqueton 14 abr. 2026
Atribución Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live lists fondonorma.org.ve under Lockbit5 and records discovery on 14 April
  • its preserved actor-site screenshot depicts a FONDONORMA listing uploaded/updated 9 April with a 24-April deadline and ten inactive link placeholders

Límites de la evidencia

The tracker and screenshot preserve the listing representation but are not independent proof of intrusion or exfiltration. The current estimated 2-April date and screenshot 9-April upload are not forensic attack dates; no linked data is visible.

Relación con el caso

Strongest preserved provenance for the actor listing, used only to establish the public claim.