RegistroCiberVE
Todos los incidentes
unconfirmed ransomware listing Reporte público: Confianza de la fecha: Baja

Presunto incidente contra DUSA atribuido a LockBit 2.0

Un supuesto incidente contra dusa.com.ve, dominio de Destilerías Unidas, S.A. (DUSA), fue atribuido a LockBit 2.0 en un listado descubierto el 8 de octubre de 2021. Un resumen semanal publicado el 11 de octubre reproduce el mismo dominio, grupo y país. Las fuentes acreditan el listado público, pero pueden depender del mismo ecosistema del actor y no prueban intrusión, cifrado, exfiltración, publicación de datos, indisponibilidad ni impacto operativo. No se localizó declaración de DUSA, publicación o archivo original del actor, muestra, nota de rescate, telemetría o informe forense. La afirmación previa sobre capturas de LockBit 3.0 y archivos de 2022 carecía de evidencia adjunta y se retiró.

Resumen

Evidencia faltante

declaración oficial de Destilerías Unidas, S.A.publicación original o archivo independiente del actor o sitio de filtracionesnota de rescate, muestra, telemetría o artefacto técnico que confirme compromiso o cifradoprueba de exfiltración, publicación, categorías o volumen de datosevidencia de indisponibilidad, impacto operativo o recuperación

Detalles del impacto

Los listados públicos asocian dusa.com.ve con LockBit o LockBit2 el 8 de octubre de 2021. No se confirmó acceso, cifrado, exfiltración, publicación de datos, indisponibilidad, duración, recuperación, afectación de personas ni pérdidas. El estado del servicio permanece sin confirmar.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware listing
Confianza
Baja

Ransomware.live y Cybercrimeinfo asociaron públicamente dusa.com.ve con LockBit 2.0. La clasificación describe ese reclamo de ransomware; no confirma ejecución de malware, cifrado, exfiltración o compromiso.

Evaluación de severidad

Servicio crítico
Ninguno

Sólo se verificó un listado público contra una organización privada ordinaria. Sin evidencia de compromiso, cifrado, filtración, indisponibilidad, daño financiero o recuperación, la severidad observada permanece desconocida.

Cronología

Descubrimiento

Ransomware.live registró dusa.com.ve bajo LockBit2. La fecha acredita el descubrimiento del listado, no una intrusión o ataque confirmado.

Evidencia y fuentes

2 fuentes

Ransomware.live — Victim: dusa.com.ve

Ransomware.live 8 oct. 2021
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • The exact live page lists dusa.com.ve under Lockbit2
  • the page displays a discovery timestamp of 2021-10-08 14:48 UTC and an estimated attack date of 2021-10-08
  • the page disclaimer says Ransomware.live indexes publicly visible operator and open-web information and does not acquire, possess or inspect underlying stolen data
  • the listing does not independently establish intrusion, encryption, exfiltration, data publication or operational impact

Límites de la evidencia

Primary for the existence and current contents of the tracker record, not for the underlying LockBit claim. No original actor artifact, victim confirmation, stolen-data sample or technical evidence is exposed.

Relación con el caso

Retained as the strongest exact provenance for the domain/group/discovery tuple; confidence is medium for the listing and low for the underlying event.

Overzicht cyberaanvallen week 40-2021

Cybercrimeinfo.nl / Peter Lahousse 11 oct. 2021
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • The contemporaneous weekly table lists dusa.com.ve beside LockBit, dusa.com.ve and Venezuela
  • the page status and structured publication date are 11 October 2021
  • the table corroborates public listing history but supplies no original actor artifact, victim statement, telemetry, data sample or operational impact

Límites de la evidencia

A contemporaneous secondary monitoring table. It may derive from the same ransomware-site ecosystem as Ransomware.live and is not independent technical confirmation.

Relación con el caso

Added as low-confidence corroboration of the public listing and Venezuelan domain identity, not proof of a ransomware incident.