RegistroCiberVE
All incidents
unconfirmed ransomware claim Public report: Date confidence: Low

Listado de extorsión de BranchCore Technology atribuido a NightSpire

BranchCore Technology C.A., branchcore.com, apareció en un listado atribuido a NightSpire difundido el 19 de mayo de 2025, con 50 GB alegados. La tarjeta fija un supuesto ataque el día 18 y una filtración prevista para el 22; otra tarjeta separada asigna 27 GB a EPK. Los rastreadores reproducen el mismo emparejamiento, sin aportar anuncio original del actor, archivo, muestra o validación técnica. Las fechas anunciadas no confirman actividad ni publicación posterior. No se verificaron acceso inicial, ejecución de ransomware, cifrado, exfiltración, origen o autenticidad de los 50 GB, interrupción, recuperación o pérdidas.

Overview

Missing evidence

confirmación o respuesta de BranchCorepublicación primaria autenticada de NightSpireevidencia independiente de acceso, ransomware ejecutado, cifrado o exfiltraciónmuestra o conjunto de 50 GB recuperable con procedencia y hashprueba de publicación el 22 de mayovector, sistemas y datos afectadosinterrupción, recuperación y pérdidas

Impact details

Dos publicaciones de monitoreo preservan una alegación de 50 GB vinculada a BranchCore. La tarjeta indicaba una filtración prevista para el 22 de mayo, pero no se recuperó archivo, muestra ni prueba de publicación. No se confirmaron intrusión, ransomware ejecutado, cifrado, exfiltración, contenido, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware claim
Confidence
Low

Las fuentes preservan un reclamo NightSpire y una tarjeta de 50 GB, pero ninguna prueba ejecución de ransomware, cifrado, intrusión, exfiltración o publicación de datos.

Severity assessment

Information impact
Suspected

El reclamo target-specific y el volumen alegado están preservados, pero no hay datos recuperables, confirmación de la víctima, evidencia técnica ni impacto observado para medir severidad.

Data exfiltration· Claimed

Timeline

Claim

BranchCore aparece en un reclamo atribuido a NightSpire en dos publicaciones de monitoreo; la publicación primaria del actor no fue preservada.

Other

La tarjeta reproducida por FalconFeeds.io fijaba el 22 de mayo como fecha de filtración alegada; no se confirmó que datos fueran publicados.

Evidence & sources

6 sources

Ransomware.live registró a branchcore.com como objetivo reclamado por NightSpire

Ransomware.live / Julien Mousqueton May 19, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • identifies branchcore.com as claimed by Nightspire
  • records discovery 19 May and an estimated attack date of 18 May
  • provides no actor post, file, sample, volume or technical validation

Evidence limits

Target-specific tracker record, not a victim statement or technical investigation. It does not show the 50 GB claim.

Relevance to this case

Corroborates target/domain/group and observation dates only.

BreachSense registró una reclamación NightSpire de 50 GB contra BranchCore

BreachSense May 20, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • lists BranchCore Technology / branchcore.com, NightSpire and claimed 50GB
  • discovered 20 May 2025
  • provides no actor artifact, file, sample, technical method or victim confirmation

Evidence limits

Commercial tracker assertion. The generic credential-exposure call-to-action is current marketing and not evidence for this event.

Relevance to this case

Corroborates that a 50 GB claim circulated, not the claim truth.

Hackmanac incluyó NightSpire/BranchCore en su lista de ataques reclamados o divulgados

Hackmanac Team May 20, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • LIST OF ATTACKS (CLAIMED OR DISCLOSED) contains a distinct NightSpire / Branchcore Technology row
  • the row gives ESIX 4.11 but no domain, incident date, volume, artifact or technical evidence
  • EPK appears as a separate row

Evidence limits

Secondary weekly tracker that does not distinguish actor claim from victim disclosure or validate the event.

Relevance to this case

Separate-publisher corroboration of public claim circulation only.

HookPhish reprodujo un feed y se contradijo sobre la ubicación de BranchCore

HookPhish Team May 19, 2025
Context Security research Source confidence: Low

What this source supports

  • lists branchcore.com, Nightspire, estimated breach 18 May and discovery 19 May
  • uses the exact feed timestamp and branchcore (Venezuela) summary seen in tracker data
  • simultaneously labels the organization and region as US, an internal inconsistency

Evidence limits

No independent reporting or artifact; the page overstates a successful ransomware attack and contradicts itself geographically.

Relevance to this case

Preserves a derivative pointer while preventing it from being treated as independent confirmation.

El índice de mayo de BreachSense repitió la ficha BranchCore/NightSpire

BreachSense May 20, 2025
Context Security research Source confidence: Low

What this source supports

  • monthly index repeats branchcore.com, NightSpire and 20 May discovery
  • links to the same BreachSense detail record and adds no independent target evidence
  • lists EPK separately

Evidence limits

Redundant view of one commercial tracker database; it neither displays the 50 GB on the index nor validates the claim.

Relevance to this case

Confirms internal tracker indexing and distinct EPK target only.

FalconFeeds.io preservó tarjetas separadas de BranchCore (50 GB) y EPK (27 GB)

FalconFeeds.io (@FalconFeedsio) May 19, 2025
Primary Social media Source confidence: Medium

What this source supports

  • FalconFeeds.io says NightSpire added BranchCore and EPK to its portal
  • text attributes a 50 GB claim to BranchCore and 27 GB to EPK
  • sole image separately labels BranchCore hack 18 May, leak 22 May and 50GB, and EPK with 27GB
  • post and image do not authenticate the actor portal, data, compromise, exfiltration or publication

Evidence limits

Threat-monitoring account reproducing actor-portal claims. The 50 GB, hack date and leak date remain claims without accessible data or victim confirmation.

Relevance to this case

Strongest attached provenance for the target-specific volume and proposed leak date and for resolving that 27 GB belongs only to EPK.