RegistroCiberVE
Todos los incidentes
unconfirmed ransomware listing Fecha del reclamo: Confianza de la fecha: Media

Presunto ransomware contra Toncan Digital atribuido a LockBit 5

Un supuesto ataque de ransomware contra toncandigital.com fue atribuido a LockBit 5 en una tarjeta fechada el 14 de marzo de 2026, con plazo del 29 de marzo y nueve botones etiquetados como enlaces adicionales con datos. La tarjeta reproduce texto público del sitio de Corporación Toncan Digital y no muestra archivos, cifrado, acceso o impacto. Distintos rastreadores registraron fechas distintas entre el 16 y el 30 de marzo. No se encontró confirmación de Toncan Digital, muestra autenticada, evidencia forense, prueba de ransomware ejecutado, validación de los enlaces, interrupción del servicio ni pérdida material.

Resumen

Evidencia faltante

confirmación o respuesta de Corporación Toncan Digitalanuncio original completo y preservación verificable del portalarchivos enlazados autenticados, hashes y cadena de custodiaevidencia técnica de acceso, malware/cifrado y exfiltraciónevidencia de interrupción, recuperación o pérdida material

Detalles del impacto

La captura muestra nueve botones etiquetados como enlaces adicionales con datos, pero no muestra ni autentica archivos. No se confirmó intrusión, ransomware ejecutado, cifrado, extracción, publicación, interrupción o pérdida. La disponibilidad y continuidad operativa permanecen desconocidas.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware listing
Confianza
Baja

La captura confirma un listado en un portal de LockBit 5, pero no demuestra acceso, ransomware ejecutado, cifrado, archivos o exfiltración.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

El reclamo de publicación sería material si fuera auténtico, pero el material público sólo confirma una tarjeta de objetivo y botones sin archivos inspeccionables.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

La captura conservada del portal de LockBit 5 incluyó a toncandigital.com, un plazo y nueve botones de enlaces; documenta el listado y no confirma ransomware ejecutado ni datos auténticos.

Evidencia y fuentes

3 fuentes

LockBit 5 Targets Toncan Digital in Venezuela

DeXpose / intelfeeds 22 mar. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DeXpose reports a LockBit 5 listing for toncandigital.com and a publication threat
  • its incident table says 21 March 2026 and Venezuela

Límites de la evidencia

Derivative commercial alert. Its purported threat-actor statement is ordinary Toncan website marketing text, and no source capture, files or technical validation are supplied.

Relación con el caso

Corroborates circulation of the target listing only; its 21 March date conflicts with the preserved portal capture.

Ransomware.live — toncandigital.com / LockBit 5

Ransomware.live 30 mar. 2026
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live preserves a LockBit 5 target card naming toncandigital.com
  • the screenshot visibly shows upload/update on 14 March, deadline on 29 March and nine buttons labelled as additional links with stolen data

Límites de la evidencia

The tracker mislabels the country as US and its 24 February attack estimate is unexplained. The screenshot shows link buttons but not their contents; no linked file was authenticated or inspected.

Relación con el caso

Strongest accessible preservation of the actor-portal listing and dates, not proof of intrusion, ransomware execution, encryption, exfiltration or authentic data.

Toncan Digital Data Breach tracker record

BreachSense 16 mar. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • BreachSense indexes toncandigital.com under LockBit with 16 March discovery
  • the current page correctly describes Toncan Digital as a Venezuelan document-management company and reports leak size unknown

Límites de la evidencia

Automated tracker date conflicts with other trackers and supplies no actor artifact. Its separate credential-exposure panel explicitly says those external breaches need not be connected.

Relación con el caso

Low-quality secondary index for listing metadata only.