RegistroCiberVE
Todos los incidentes
unconfirmed target list claim Fecha del reclamo: Confianza de la fecha: Media

Presunta extorsión de LockBit 5.0 contra TEALCA

TEALCA (tealca.com) apareció en el portal atribuido a LockBit 5.0 el 24 de diciembre de 2025, con plazo hasta el 14 de enero de 2026, según una captura conservada. La tarjeta reproduce una descripción corporativa pública, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre y una publicación secundaria la repitió al día siguiente. No se encontró declaración de TEALCA ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.

Resumen

Evidencia faltante

URL o captura primaria verificable del portal con cadena de custodiaarchivo, muestra, hash o volumen de datosevidencia técnica de acceso o ejecución/cifrado de ransomwareconfirmación de exfiltración o publicacióndeclaración de TEALCA y evidencia de impacto

Detalles del impacto

El contexto “Leaked Data”, el plazo y la cita secundaria implican una alegación de posesión/publicación futura, pero la tarjeta no muestra archivos, muestras, volumen, demanda ni datos. No hay confirmación de acceso, ransomware, cifrado, exfiltración, publicación, sistemas, personas o servicio afectado. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed target list claim
Confianza
Baja

La captura preserva una tarjeta de objetivo atribuida a LockBit 5.0, pero no demuestra acceso, ejecución/cifrado de ransomware, archivos, exfiltración o impacto.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Toda la organización
Confianza pública
Limitado

Sin intrusión, cifrado, archivos, servicio o impacto verificados, la gravedad no puede establecerse; sólo existe una alegación pública de datos.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

El portal atribuido a LockBit 5.0 publicó una tarjeta para tealca.com con plazo al 14 de enero; la tarjeta no prueba intrusión, cifrado, archivos o impacto.

Evidencia y fuentes

2 fuentes

Ransomware.live — entrada de tealca.com atribuida a LockBit 5.0

Ransomware.live 26 dic. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live lists tealca.com under Lockbit5 and Venezuela
  • tracker discovery timestamp is 2025-12-26 15:44 UTC
  • preserved screenshot visibly shows a LockBit 5.0 target card uploaded 2025-12-24 17:17:51 UTC
  • the card visibly sets a 2026-01-14 17:17:51 UTC deadline
  • the target card contains the domain and a public TEALCA company description

Límites de la evidencia

The tracker expressly does not access stolen content. The screenshot shows only a target card and inactive-looking link area, not files, samples, volume, demand, access, encryption, exfiltration or impact. Current tracker enrichment estimates 2025-05-08, which conflicts with its own preserved 24 December actor card and is not treated as an attack date.

Relación con el caso

Strongest available preservation of the exact actor-branded target card, but not independent proof that the underlying incident occurred. Infostealer counters shown elsewhere on the tracker page are not linked to this claim.

LockBit 5 Ransomware Targets Venezuelan Shipping Giant TEALCA

DeXpose 27 dic. 2025
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • article repeats the LockBit 5, tealca.com and Venezuela target claim
  • article says the claim was reported 2025-12-26
  • article attributes a future-publication/contact statement to the actor

Límites de la evidencia

Derivative promotional report. It calls the event a cyberattack and quotes a threatened future leak without providing the original URL, files, demand, technical evidence or independent validation.

Relación con el caso

Secondary report of the same target-list claim and Venezuelan identity; its stronger attack/impact language is not independently supported.