unconfirmed actor claim Public report: Date confidence: Unknown

Alleged display of internal information attributed to the TSJ

On November 2, 2026, @x00x01x01 addressed a message to the TSJ and posted an image that appears to show an administration console with references to the court. The text mentions Lockbit and Babuk. A later post from the same account included images that appear to show conversations referencing the TSJ; their relationship to the first post has not been established. The images have not been authenticated, and their origin and capture date are unknown. Effective access, extraction, encryption, or ransomware execution has not been established. This is recorded as a low-confidence, inferred claim attributed to the account.

Overview

Missing evidence

Autenticación independiente del material y de las alegacionesAcceso, actividad y alcance técnico verificablesImpacto confirmado y fecha de actividad

Impact details

Las publicaciones presentan una posible exhibición de información interna, pero las imágenes son representaciones no autenticadas. No se ha establecido acceso efectivo, extracción, cifrado, ejecución de ransomware, personas o sistemas afectados ni impacto. La publicación posterior no se cuenta como otro incidente.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Alegación pública atribuida o inferida, sin validación técnica del hecho subyacente.

Severity assessment

El material disponible describe alegaciones no autenticadas y no permite asignar severidad ni impactos.

Timeline

No structured timeline events are available for this incident.

Evidence & sources

2 sources
Primary Social media Source confidence: Low

What this source supports

  • La cuenta dirigió al TSJ un mensaje que menciona Lockbit y Babuk y adjuntó una imagen que aparenta mostrar una consola con referencias al tribunal.

Evidence limits

La imagen no se autenticó; origen, fecha de captura, acceso y control son desconocidos. Las etiquetas no prueban afiliación ni ejecución de ransomware. No se transcriben datos privados. Las imágenes se inspeccionaron visualmente sin copiar contenidos privados. Son representaciones no autenticadas; la relación entre ambos posts, la fecha de captura y la identidad del operador no se establecieron. Lockbit y Babuk son menciones del texto, no familias de malware confirmadas.

Context Social media Source confidence: Low

What this source supports

  • La publicación posterior dice Thanks! e incluye cuatro imágenes que aparentan mostrar conversaciones con referencias al TSJ; se usa solo como contexto.

Evidence limits

La relación con la publicación anterior no está demostrada; no constituye un segundo incidente ni una confirmación independiente. Las imágenes no están autenticadas, no se reproducen datos privados y no se transcriben contenidos. Las imágenes se inspeccionaron visualmente sin copiar contenidos privados. Son representaciones no autenticadas; la relación entre ambos posts, la fecha de captura y la identidad del operador no se establecieron. Lockbit y Babuk son menciones del texto, no familias de malware confirmadas.