RegistroCiberVE
All incidents
unconfirmed target list claim Public report: Date confidence: Low

Presunto compromiso de Oriental de Seguros atribuido a The Gentlemen

Oriental de Seguros (laoriental.com) apareció en una lista de 32 presuntos objetivos atribuidos a The Gentlemen publicada el 9 de septiembre de 2025. La imagen muestra una tarjeta de la organización, pero no datos, archivos ni prueba de acceso. Dos rastreadores conservan fichas de la misma asociación; ambos asignan erróneamente Panamá y uno muestra además una fecha de ataque del 2 de agosto sin explicar su procedencia. Otra publicación repite la lista meses después. No se recuperó una publicación directa del actor, archivo, evidencia de compromiso, ejecución de ransomware, cifrado, exfiltración, interrupción, pérdida o declaración de la compañía.

Overview

Missing evidence

publicación primaria accesible de The Gentlemenarchivo, muestra o evidencia target-specific de datosconfirmación de Oriental de Seguros, regulador, CERT o peritajeevidencia de acceso, ransomware ejecutado, cifrado o exfiltraciónvector, sistemas, alcance, interrupción, recuperación y pérdidasprocedencia verificable de la fecha 2 de agosto

Impact details

La tarjeta y los índices no hacen una afirmación target-specific verificable sobre datos, cifrado, sistemas, indisponibilidad o pérdidas. El botón Data no expone contenido. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Undetermined
Subtype
unconfirmed target list claim
Confidence
Low

Las fuentes prueban una asociación pública objetivo/grupo y una tarjeta de listado, pero no intrusión, ransomware ejecutado, cifrado, datos, exfiltración o impacto.

Severity assessment

Sólo se verificó la publicación de un listado; no hay base pública para medir impacto, alcance o recuperación.

Timeline

Claim

Oriental de Seguros/laoriental.com apareció como objetivo atribuido a The Gentlemen en una alerta y dos rastreadores; no se recuperó publicación directa del actor ni evidencia del incidente.

Evidence & sources

4 sources

FalconFeeds.io incluyó a Oriental de Seguros en una lista de 32 objetivos de The Gentlemen

FalconFeeds.io (@FalconFeedsio) Sep 9, 2025
Primary Social media Source confidence: Medium

What this source supports

  • FalconFeeds.io says it was monitoring The Gentlemen and lists 32 claimed victims
  • the exact text explicitly includes Oriental de Seguros and labels it with a Peru flag
  • the first attached image visibly contains an Oriental de Seguros card with logo, laoriental.com, a public organization description and a Data button
  • neither image exposes data, files, access evidence, encryption or victim impact

Evidence limits

Threat-monitoring account reproducing a target-list artifact, not a first-party actor or victim publication. It establishes circulation of the attribution only.

Relevance to this case

Strongest accessible target-specific provenance behind BlackFog and the trackers; includes the only visible Oriental target card.

SOCRadar: ficha reclamada de Oriental de Seguros / The Gentlemen

SOCRadar Labs Sep 9, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • the current target page lists Oriental de Seguros, laoriental.com and Thegentlemen
  • it displays discovery Sep 9 2025, attack date Aug 2 2025, Claimed status, 100% confidence and Medium severity
  • the page labels the country Panama and also shows a RANSOMED badge, both unsupported by target-specific evidence
  • the page supplies no actor publication, data, file, sample, technical finding or victim statement

Evidence limits

Tracker-generated dates, location, confidence and status are not transparent. The unexplained 2 August date is retained only as a source claim and is not promoted to incident chronology.

Relevance to this case

Target-specific tracker page corroborating public circulation of the association, with material metadata limitations.

Ransomware.live registró Oriental de Seguros / The Gentlemen

Ransomware.live / Julien Mousqueton Sep 9, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • the exact tracker record lists Oriental de Seguros, www.laoriental.com, Thegentlemen and discovery at 2025-09-09 15:47 UTC
  • the record displays a Panama flag that conflicts with the Venezuelan entity
  • its linked leak-site image does not identify Oriental and shows only a generic The Gentlemen page with a timed-out verification message

Evidence limits

Derivative tracker entry whose linked image fails to preserve a target-specific actor claim. The country label is wrong and no underlying data are accessible.

Relevance to this case

Corroborates only the target/domain/group association and precise tracker discovery time.

BlackFog repitió a Oriental de Seguros en una lista atribuida a The Gentlemen

BlackFog Jan 1, 2026
Context Security research Source confidence: Low

What this source supports

  • the September/The Gentlemen section lists Oriental de Seguros among Victims claimed
  • the Oriental entry links the exact FalconFeeds.io X status reviewed separately
  • the article states it collates information from various online sources and supplies no target-specific technical proof

Evidence limits

Later derivative compilation. It documents that BlackFog repeated the claim but cannot validate the underlying event.

Relevance to this case

Context for the stored record and direct provenance link to FalconFeeds; no independent incident confirmation.