RegistroCiberVE
All incidents
unconfirmed ransomware claim Public report: Date confidence: Low

Listado de extorsión de Grupo Serex atribuido a DragonForce

Grupo Serex fue incluido en una publicación de extorsión atribuida a DragonForce e indexada el 8 de octubre de 2025. Una captura muestra el dominio, Venezuela, 110,82 GB y la etiqueta de archivos publicados; otra nota reproduce una amenaza de divulgación futura si la empresa no contactaba al actor. Los rastreadores repiten el listado y dos asignan erróneamente Costa Rica. El contraste entre amenaza y etiqueta no prueba publicación efectiva: no hay archivos inspeccionados ni verificación de intrusión, cifrado, exfiltración, contenido, volumen, interrupción o impacto.

Overview

Missing evidence

archivos publicados, muestras y hashes verificablestelemetría de acceso, cifrado, persistencia o malwareautenticidad, origen y validación de 110,82 GBconfirmación de Grupo Serex, proveedor, CERT, autoridad o peritajefecha/método de adquisición y personas/sistemas afectadosinterrupción, recuperación, pérdidas o impacto real

Impact details

La captura del sitio de extorsión muestra 110,82 GB y etiquetas de archivos publicados, pero no expone contenido. No se confirmaron intrusión, cifrado, exfiltración, publicación accesible, interrupción, integridad, disponibilidad o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware claim
Confidence
Low

El listado y los rastreadores demuestran un reclamo de DragonForce, pero no ejecución de ransomware, cifrado, acceso, archivo verificable o telemetría del caso.

Severity assessment

Information impact
Suspected

Sin archivos, telemetría, declaración de víctima o impacto observado, el volumen alegado y el listado no permiten estimar gravedad.

Data exfiltration· Claimed

Timeline

Claim

DragonForce publicó a Grupo Serex en su sitio de extorsión con 110,82 GB alegados y etiquetas de archivos publicados, sin contenido verificable.

Evidence & sources

5 sources

DragonForce Targets Venezuelan Conglomerate Grupo Serex

DeXpose / intelfeeds Oct 8, 2025
Corroborating Media report Source confidence: Medium

What this source supports

  • reports that DragonForce named Grupo Serex/gruposerex.com on 8 October 2025
  • identifies the target as a Venezuelan agroindustrial/logistics conglomerate
  • quotes a threat to publish the full leak unless a company representative makes contact
  • does not present a file, sample, actor-site URL, encryption evidence or incident telemetry

Evidence limits

The article preserves the claim and threat language but does not independently validate intrusion, ransomware execution, exfiltration, publication or impact.

Relevance to this case

Contemporaneous target-specific report and actor-statement quotation; secondary provenance, not forensic confirmation.

Grupo Serex Data Breach in 2025

BreachSense Oct 9, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • records gruposerex.com as claimed by DragonForce
  • records discovery on 9 October 2025
  • records a claimed leak size of 110.82 GB
  • describes Grupo Serex as a Venezuela-based logistics and agribusiness company

Evidence limits

BreachSense is a tracker entry and provides no file, screenshot, hash, chain of custody or validation method for the 110.82 GB field.

Relevance to this case

Corroborates that the same actor/target/size claim was indexed a day later; not independent breach confirmation.

Ransomware.live: Victim Grupo Serex — Dragonforce

Ransomware.live Oct 8, 2025
Primary Security research Source confidence: Medium

What this source supports

  • records Grupo Serex/gruposerex.com as claimed by Dragonforce at 2025-10-08 08:48 UTC
  • preserves a long screenshot of the actor publication cards
  • the screenshot visibly labels Venezuela, 110.82 GB and Published files
  • the page itself incorrectly classifies the country as CR/Costa Rica

Evidence limits

The tracker and actor-site capture establish public listing/size/publication wording. They do not expose files or validate content, origin, access, encryption, exfiltration or impact.

Relevance to this case

Closest recovered preservation of the actor listing; reliable for claim provenance and timestamp, not for technical incident confirmation.

DrDisk Lab attack detail: Grupo Serex

DrDisk Lab Oct 8, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • names Grupo Serex and Dragonforce
  • records attack/disclosure date 8 October 2025
  • incorrectly assigns Costa Rica

Evidence limits

Sparse tracker record with an incorrect country and no supporting incident material.

Relevance to this case

Dependent index of the same actor/target/date claim; low-quality corroborating context.

Threat Profile: DragonForce Ransomware

Blackpoint Cyber / Adversary Pursuit Group Feb 16, 2026
Context Security research Source confidence: Low

What this source supports

  • provides general DragonForce history, ransomware families, TTPs and references
  • does not mention Grupo Serex, gruposerex.com, Serex, Venezuela or this Ransomware.live record

Evidence limits

Later general actor profile; irrelevant to whether this particular target was compromised.

Relevance to this case

Useful only for broad DragonForce context and must not support victim-specific claims.