unconfirmed target list claim Claim date: Date confidence: Medium

Presunta extorsión de LockBit 5.0 contra TEALCA

TEALCA (tealca.com) apareció en el portal atribuido a LockBit 5.0 el 24 de diciembre de 2025, con plazo hasta el 14 de enero de 2026, según una captura conservada. La tarjeta reproduce una descripción corporativa pública, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre y una publicación secundaria la repitió al día siguiente. No se encontró declaración de TEALCA ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.

Overview

Missing evidence

URL o captura primaria verificable del portal con cadena de custodiaarchivo, muestra, hash o volumen de datosevidencia técnica de acceso o ejecución/cifrado de ransomwareconfirmación de exfiltración o publicacióndeclaración de TEALCA y evidencia de impacto

Impact details

El contexto “Leaked Data”, el plazo y la cita secundaria implican una alegación de posesión/publicación futura, pero la tarjeta no muestra archivos, muestras, volumen, demanda ni datos. No hay confirmación de acceso, ransomware, cifrado, exfiltración, publicación, sistemas, personas o servicio afectado. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed target list claim
Confidence
Low

La captura preserva una tarjeta de objetivo atribuida a LockBit 5.0, pero no demuestra acceso, ejecución/cifrado de ransomware, archivos, exfiltración o impacto.

Severity assessment

Information impact
Suspected
Affected scope
Organization-wide
Public confidence
Limited

Sin intrusión, cifrado, archivos, servicio o impacto verificados, la gravedad no puede establecerse; sólo existe una alegación pública de datos.

Data exfiltration· Claimed

Timeline

Claim

El portal atribuido a LockBit 5.0 publicó una tarjeta para tealca.com con plazo al 14 de enero; la tarjeta no prueba intrusión, cifrado, archivos o impacto.

Evidence & sources

2 sources
Corroborating Security research Source confidence: Medium

What this source supports

  • Ransomware.live lists tealca.com under Lockbit5 and Venezuela
  • tracker discovery timestamp is 2025-12-26 15:44 UTC
  • preserved screenshot visibly shows a LockBit 5.0 target card uploaded 2025-12-24 17:17:51 UTC
  • the card visibly sets a 2026-01-14 17:17:51 UTC deadline
  • the target card contains the domain and a public TEALCA company description

Evidence limits

The tracker expressly does not access stolen content. The screenshot shows only a target card and inactive-looking link area, not files, samples, volume, demand, access, encryption, exfiltration or impact. Current tracker enrichment estimates 2025-05-08, which conflicts with its own preserved 24 December actor card and is not treated as an attack date.

Relevance to this case

Strongest available preservation of the exact actor-branded target card, but not independent proof that the underlying incident occurred. Infostealer counters shown elsewhere on the tracker page are not linked to this claim.

Corroborating Media report Source confidence: Low

What this source supports

  • article repeats the LockBit 5, tealca.com and Venezuela target claim
  • article says the claim was reported 2025-12-26
  • article attributes a future-publication/contact statement to the actor

Evidence limits

Derivative promotional report. It calls the event a cyberattack and quotes a threatened future leak without providing the original URL, files, demand, technical evidence or independent validation.

Relevance to this case

Secondary report of the same target-list claim and Venezuelan identity; its stronger attack/impact language is not independently supported.