RegistroCiberVE
All incidents
unconfirmed ransomware listing Claim date: Date confidence: Medium

Presunto ransomware contra Toncan Digital atribuido a LockBit 5

Un supuesto ataque de ransomware contra toncandigital.com fue atribuido a LockBit 5 en una tarjeta fechada el 14 de marzo de 2026, con plazo del 29 de marzo y nueve botones etiquetados como enlaces adicionales con datos. La tarjeta reproduce texto público del sitio de Corporación Toncan Digital y no muestra archivos, cifrado, acceso o impacto. Distintos rastreadores registraron fechas distintas entre el 16 y el 30 de marzo. No se encontró confirmación de Toncan Digital, muestra autenticada, evidencia forense, prueba de ransomware ejecutado, validación de los enlaces, interrupción del servicio ni pérdida material.

Overview

Missing evidence

confirmación o respuesta de Corporación Toncan Digitalanuncio original completo y preservación verificable del portalarchivos enlazados autenticados, hashes y cadena de custodiaevidencia técnica de acceso, malware/cifrado y exfiltraciónevidencia de interrupción, recuperación o pérdida material

Impact details

La captura muestra nueve botones etiquetados como enlaces adicionales con datos, pero no muestra ni autentica archivos. No se confirmó intrusión, ransomware ejecutado, cifrado, extracción, publicación, interrupción o pérdida. La disponibilidad y continuidad operativa permanecen desconocidas.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

La captura confirma un listado en un portal de LockBit 5, pero no demuestra acceso, ransomware ejecutado, cifrado, archivos o exfiltración.

Severity assessment

Information impact
Suspected
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

El reclamo de publicación sería material si fuera auténtico, pero el material público sólo confirma una tarjeta de objetivo y botones sin archivos inspeccionables.

Data exfiltration· Claimed

Timeline

Claim

La captura conservada del portal de LockBit 5 incluyó a toncandigital.com, un plazo y nueve botones de enlaces; documenta el listado y no confirma ransomware ejecutado ni datos auténticos.

Evidence & sources

3 sources

LockBit 5 Targets Toncan Digital in Venezuela

DeXpose / intelfeeds Mar 22, 2026
Corroborating Security research Source confidence: Low

What this source supports

  • DeXpose reports a LockBit 5 listing for toncandigital.com and a publication threat
  • its incident table says 21 March 2026 and Venezuela

Evidence limits

Derivative commercial alert. Its purported threat-actor statement is ordinary Toncan website marketing text, and no source capture, files or technical validation are supplied.

Relevance to this case

Corroborates circulation of the target listing only; its 21 March date conflicts with the preserved portal capture.

Ransomware.live — toncandigital.com / LockBit 5

Ransomware.live Mar 30, 2026
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live preserves a LockBit 5 target card naming toncandigital.com
  • the screenshot visibly shows upload/update on 14 March, deadline on 29 March and nine buttons labelled as additional links with stolen data

Evidence limits

The tracker mislabels the country as US and its 24 February attack estimate is unexplained. The screenshot shows link buttons but not their contents; no linked file was authenticated or inspected.

Relevance to this case

Strongest accessible preservation of the actor-portal listing and dates, not proof of intrusion, ransomware execution, encryption, exfiltration or authentic data.

Toncan Digital Data Breach tracker record

BreachSense Mar 16, 2026
Context Security research Source confidence: Low

What this source supports

  • BreachSense indexes toncandigital.com under LockBit with 16 March discovery
  • the current page correctly describes Toncan Digital as a Venezuelan document-management company and reports leak size unknown

Evidence limits

Automated tracker date conflicts with other trackers and supplies no actor artifact. Its separate credential-exposure panel explicitly says those external breaches need not be connected.

Relevance to this case

Low-quality secondary index for listing metadata only.