RegistroCiberVE
All incidents
unconfirmed ransomware listing Public report: Date confidence: Low

Presunto incidente contra DUSA atribuido a LockBit 2.0

Un supuesto incidente contra dusa.com.ve, dominio de Destilerías Unidas, S.A. (DUSA), fue atribuido a LockBit 2.0 en un listado descubierto el 8 de octubre de 2021. Un resumen semanal publicado el 11 de octubre reproduce el mismo dominio, grupo y país. Las fuentes acreditan el listado público, pero pueden depender del mismo ecosistema del actor y no prueban intrusión, cifrado, exfiltración, publicación de datos, indisponibilidad ni impacto operativo. No se localizó declaración de DUSA, publicación o archivo original del actor, muestra, nota de rescate, telemetría o informe forense. La afirmación previa sobre capturas de LockBit 3.0 y archivos de 2022 carecía de evidencia adjunta y se retiró.

Overview

Missing evidence

declaración oficial de Destilerías Unidas, S.A.publicación original o archivo independiente del actor o sitio de filtracionesnota de rescate, muestra, telemetría o artefacto técnico que confirme compromiso o cifradoprueba de exfiltración, publicación, categorías o volumen de datosevidencia de indisponibilidad, impacto operativo o recuperación

Impact details

Los listados públicos asocian dusa.com.ve con LockBit o LockBit2 el 8 de octubre de 2021. No se confirmó acceso, cifrado, exfiltración, publicación de datos, indisponibilidad, duración, recuperación, afectación de personas ni pérdidas. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

Ransomware.live y Cybercrimeinfo asociaron públicamente dusa.com.ve con LockBit 2.0. La clasificación describe ese reclamo de ransomware; no confirma ejecución de malware, cifrado, exfiltración o compromiso.

Severity assessment

Critical service
None

Sólo se verificó un listado público contra una organización privada ordinaria. Sin evidencia de compromiso, cifrado, filtración, indisponibilidad, daño financiero o recuperación, la severidad observada permanece desconocida.

Timeline

Discovery

Ransomware.live registró dusa.com.ve bajo LockBit2. La fecha acredita el descubrimiento del listado, no una intrusión o ataque confirmado.

Evidence & sources

2 sources

Ransomware.live — Victim: dusa.com.ve

Ransomware.live Oct 8, 2021
Primary Security research Source confidence: Medium

What this source supports

  • The exact live page lists dusa.com.ve under Lockbit2
  • the page displays a discovery timestamp of 2021-10-08 14:48 UTC and an estimated attack date of 2021-10-08
  • the page disclaimer says Ransomware.live indexes publicly visible operator and open-web information and does not acquire, possess or inspect underlying stolen data
  • the listing does not independently establish intrusion, encryption, exfiltration, data publication or operational impact

Evidence limits

Primary for the existence and current contents of the tracker record, not for the underlying LockBit claim. No original actor artifact, victim confirmation, stolen-data sample or technical evidence is exposed.

Relevance to this case

Retained as the strongest exact provenance for the domain/group/discovery tuple; confidence is medium for the listing and low for the underlying event.

Overzicht cyberaanvallen week 40-2021

Cybercrimeinfo.nl / Peter Lahousse Oct 11, 2021
Corroborating Media report Source confidence: Low

What this source supports

  • The contemporaneous weekly table lists dusa.com.ve beside LockBit, dusa.com.ve and Venezuela
  • the page status and structured publication date are 11 October 2021
  • the table corroborates public listing history but supplies no original actor artifact, victim statement, telemetry, data sample or operational impact

Evidence limits

A contemporaneous secondary monitoring table. It may derive from the same ransomware-site ecosystem as Ransomware.live and is not independent technical confirmation.

Relevance to this case

Added as low-confidence corroboration of the public listing and Venezuelan domain identity, not proof of a ransomware incident.