unconfirmed ransomware listing Public report: Date confidence: Low

Presunto incidente contra Farmatodo atribuido a Akira

Un supuesto incidente contra farmatodo.com fue atribuido a Akira en un listado del 31 de enero de 2025 que conserva el extracto “Taking stock of 2024 Part 1”. Un segundo registro derivado, fechado el 3 de febrero y asociado a farmatodo.com.ve, indica tamaño desconocido. Ninguna fuente ofrece una página autenticada de Akira, archivos, muestra, telemetría o declaración de Farmatodo. Los paneles actuales de credenciales/infostealers en ambos rastreadores son contexto externo que no se vincula necesariamente con este reclamo. No se confirmó intrusión, ransomware ejecutado, cifrado, exfiltración, interrupción ni impacto.

Overview

Missing evidence

declaración oficial de Farmatodopágina histórica autenticada de Akira o URL Onion exactaarchivos, muestra o validación de procedencia y autenticidadevidencia técnica de acceso, ransomware, cifrado o exfiltraciónvector, sistemas o personas afectadas, interrupción, recuperación e impacto

Impact details

Los rastreadores atribuyen un listado a Akira, pero no exponen archivos, muestras o prueba de acceso. Los paneles actuales de credenciales/infostealers son contexto separado que las propias páginas no vinculan necesariamente al evento. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

Los rastreadores sostienen la existencia de un listado atribuido a Akira, pero no ransomware ejecutado, cifrado, acceso, exfiltración o autenticidad de datos.

Severity assessment

Information impact
Suspected
Public confidence
Limited

Sólo se verificó el listado en dos rastreadores; ningún archivo, sistema afectado, cifrado, indisponibilidad, alcance o consecuencia fue confirmado.

Data exfiltration· Claimed

Timeline

Claim

Ransomware.live registró a farmatodo.com como objetivo atribuido a Akira; compromiso, ransomware, datos e impacto no confirmados.

Evidence & sources

2 sources
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live records farmatodo.com as claimed by Akira and discovered 31 January 2025 at 15:17 UTC
  • the page preserves the extract label Taking stock of 2024 Part 1 and country code VE
  • the page exposes no actor post, file, sample, victim statement or technical validation
  • the current Hudson Rock infostealer panel is separate contextual enrichment and does not establish facts about this listing

Evidence limits

Derivative leak-site monitor without a direct Akira page or underlying data. Its estimated attack date is tracker metadata, not proof of incident timing.

Relevance to this case

Strongest attached provenance for the exact target/group pairing and earliest recovered public listing.

Corroborating Security research Source confidence: Low

What this source supports

  • BreachSense lists farmatodo.com.ve as claimed by Akira and discovered 3 February 2025
  • the page gives leak size Unknown
  • the page explicitly says its separately indexed credential data is not necessarily connected to the ransomware event

Evidence limits

Commercial derivative tracker. It corroborates listing circulation but likely depends on the same leak ecosystem and provides no actor artifact or technical proof.

Relevance to this case

Adds a second target-specific tracker and documents its date/domain discrepancy plus unknown leak size.