RegistroCiberVE
Todos los incidentes
unconfirmed ransomware claim Reporte público: Confianza de la fecha: Baja

Listado de extorsión de BranchCore Technology atribuido a NightSpire

BranchCore Technology C.A., branchcore.com, apareció en un listado atribuido a NightSpire difundido el 19 de mayo de 2025, con 50 GB alegados. La tarjeta fija un supuesto ataque el día 18 y una filtración prevista para el 22; otra tarjeta separada asigna 27 GB a EPK. Los rastreadores reproducen el mismo emparejamiento, sin aportar anuncio original del actor, archivo, muestra o validación técnica. Las fechas anunciadas no confirman actividad ni publicación posterior. No se verificaron acceso inicial, ejecución de ransomware, cifrado, exfiltración, origen o autenticidad de los 50 GB, interrupción, recuperación o pérdidas.

Resumen

Evidencia faltante

confirmación o respuesta de BranchCorepublicación primaria autenticada de NightSpireevidencia independiente de acceso, ransomware ejecutado, cifrado o exfiltraciónmuestra o conjunto de 50 GB recuperable con procedencia y hashprueba de publicación el 22 de mayovector, sistemas y datos afectadosinterrupción, recuperación y pérdidas

Detalles del impacto

Dos publicaciones de monitoreo preservan una alegación de 50 GB vinculada a BranchCore. La tarjeta indicaba una filtración prevista para el 22 de mayo, pero no se recuperó archivo, muestra ni prueba de publicación. No se confirmaron intrusión, ransomware ejecutado, cifrado, exfiltración, contenido, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware claim
Confianza
Baja

Las fuentes preservan un reclamo NightSpire y una tarjeta de 50 GB, pero ninguna prueba ejecución de ransomware, cifrado, intrusión, exfiltración o publicación de datos.

Evaluación de severidad

Impacto en la información
Presunto

El reclamo target-specific y el volumen alegado están preservados, pero no hay datos recuperables, confirmación de la víctima, evidencia técnica ni impacto observado para medir severidad.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

BranchCore aparece en un reclamo atribuido a NightSpire en dos publicaciones de monitoreo; la publicación primaria del actor no fue preservada.

Otro

La tarjeta reproducida por FalconFeeds.io fijaba el 22 de mayo como fecha de filtración alegada; no se confirmó que datos fueran publicados.

Evidencia y fuentes

6 fuentes

Ransomware.live registró a branchcore.com como objetivo reclamado por NightSpire

Ransomware.live / Julien Mousqueton 19 may. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • identifies branchcore.com as claimed by Nightspire
  • records discovery 19 May and an estimated attack date of 18 May
  • provides no actor post, file, sample, volume or technical validation

Límites de la evidencia

Target-specific tracker record, not a victim statement or technical investigation. It does not show the 50 GB claim.

Relación con el caso

Corroborates target/domain/group and observation dates only.

BreachSense registró una reclamación NightSpire de 50 GB contra BranchCore

BreachSense 20 may. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • lists BranchCore Technology / branchcore.com, NightSpire and claimed 50GB
  • discovered 20 May 2025
  • provides no actor artifact, file, sample, technical method or victim confirmation

Límites de la evidencia

Commercial tracker assertion. The generic credential-exposure call-to-action is current marketing and not evidence for this event.

Relación con el caso

Corroborates that a 50 GB claim circulated, not the claim truth.

Hackmanac incluyó NightSpire/BranchCore en su lista de ataques reclamados o divulgados

Hackmanac Team 20 may. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • LIST OF ATTACKS (CLAIMED OR DISCLOSED) contains a distinct NightSpire / Branchcore Technology row
  • the row gives ESIX 4.11 but no domain, incident date, volume, artifact or technical evidence
  • EPK appears as a separate row

Límites de la evidencia

Secondary weekly tracker that does not distinguish actor claim from victim disclosure or validate the event.

Relación con el caso

Separate-publisher corroboration of public claim circulation only.

HookPhish reprodujo un feed y se contradijo sobre la ubicación de BranchCore

HookPhish Team 19 may. 2025
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • lists branchcore.com, Nightspire, estimated breach 18 May and discovery 19 May
  • uses the exact feed timestamp and branchcore (Venezuela) summary seen in tracker data
  • simultaneously labels the organization and region as US, an internal inconsistency

Límites de la evidencia

No independent reporting or artifact; the page overstates a successful ransomware attack and contradicts itself geographically.

Relación con el caso

Preserves a derivative pointer while preventing it from being treated as independent confirmation.

El índice de mayo de BreachSense repitió la ficha BranchCore/NightSpire

BreachSense 20 may. 2025
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • monthly index repeats branchcore.com, NightSpire and 20 May discovery
  • links to the same BreachSense detail record and adds no independent target evidence
  • lists EPK separately

Límites de la evidencia

Redundant view of one commercial tracker database; it neither displays the 50 GB on the index nor validates the claim.

Relación con el caso

Confirms internal tracker indexing and distinct EPK target only.

FalconFeeds.io preservó tarjetas separadas de BranchCore (50 GB) y EPK (27 GB)

FalconFeeds.io (@FalconFeedsio) 19 may. 2025
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • FalconFeeds.io says NightSpire added BranchCore and EPK to its portal
  • text attributes a 50 GB claim to BranchCore and 27 GB to EPK
  • sole image separately labels BranchCore hack 18 May, leak 22 May and 50GB, and EPK with 27GB
  • post and image do not authenticate the actor portal, data, compromise, exfiltration or publication

Límites de la evidencia

Threat-monitoring account reproducing actor-portal claims. The 50 GB, hack date and leak date remain claims without accessible data or victim confirmation.

Relación con el caso

Strongest attached provenance for the target-specific volume and proposed leak date and for resolving that 27 GB belongs only to EPK.