Presunto ransomware contra Seguros La Occidental atribuido a Gunra

Qué respalda esta fuente

• La cuenta de VenariX publicó a las 10:38:06 UTC que Gunra había publicado en su blog a Seguros La Occidental como posible víctima; nombra webpage.laoccidental.com y enlaza una ficha de VenariX.

Límites de la evidencia

Es una publicación de un monitor que transmite una alegación atribuida al actor. No enlaza el post original de Gunra de forma visible en el texto recuperado y no verifica intrusión, cifrado, robo o exposición de datos. La imagen adjunta no se inspeccionó.

Relación con el caso

Fuente primary. Raíz recuperó de nuevo texto, publicador y fecha. Esto no comprueba el resultado técnico del hecho.

Qué respalda esta fuente

• Identifica publicador, texto, fecha y medios del mismo post.

Límites de la evidencia

Mismo post ya citado; no es fuente independiente ni valida su alegación o adjuntos.

Relación con el caso

Fuente timeline. Identifica publicador, texto, fecha y medios del mismo post.

Qué respalda esta fuente

• El post de VenariX apunta a una ficha con ese identificador.

Límites de la evidencia

El shell no aporta detalles que permitan examinar o corroborar la fuente subyacente. Depende del post de VenariX para identificar el reclamo.

Relación con el caso

Fuente context. El post de VenariX apunta a una ficha con ese identificador.

Qué respalda esta fuente

• Solo como observación previa reproducida en el dossier: Ransomware.live guardó una entrada atribuida a Gunra que nombra Occidental/laoccidental.com el 4 de septiembre. La fuente nueva se limitó por HTTP 429.

Límites de la evidencia

El propio tracker deriva esta clase de datos de publicaciones en sitios de extorsión; no es corroboración independiente ni prueba de intrusión. attackdate es metadato del tracker, no fecha confirmada de actividad. Esta revisión no pudo actualizar el registro por rate limit.

Relación con el caso

Fuente context. Solo como observación previa reproducida en el dossier: Ransomware.live guardó una entrada atribuida a Gunra que nombra Occidental/laoccidental.com el 4 de septiembre. La fuente nueva se limitó por HTTP 429.

Qué respalda esta fuente

• El dossier vincula este permalink al registro API previo de Occidental @ gunra.

Límites de la evidencia

No fue posible abrir el permalink en esta revisión. Su existencia y contenido se registran desde el dossier, no como nueva inspección exitosa.

Relación con el caso

Fuente context. El dossier vincula este permalink al registro API previo de Occidental @ gunra.

Qué respalda esta fuente

• La ficha enumera laoccidental.com, Gunra, Venezuela y 4 de septiembre de 2026; el estado mostrado es Claimed. Reporta 100% de confianza en su clasificación, no un hallazgo forense de la intrusión.

Límites de la evidencia

No muestra evidencia técnica o fuente original accesible en la ficha. Reproduce los mismos metadatos del tracker; la categorización Energy & Utilities contradice la actividad de seguros que describe la empresa. El porcentaje de confianza del sitio no demuestra compromiso.

Relación con el caso

Fuente context. La ficha enumera laoccidental.com, Gunra, Venezuela y 4 de septiembre de 2026; el estado mostrado es Claimed. Reporta 100% de confianza en su clasificación, no un hallazgo forense de la intrusión.

Qué respalda esta fuente

• Las agencias describen a Gunra como ransomware/RaaS y documentan en otros casos modelos de doble extorsión, técnicas e indicadores generales.

Límites de la evidencia

El aviso es contexto del actor y no menciona a Seguros La Occidental ni confirma actividad contra ella. Sus TTPs no son prueba de que se usaran aquí.

Relación con el caso

Fuente context. Las agencias describen a Gunra como ransomware/RaaS y documentan en otros casos modelos de doble extorsión, técnicas e indicadores generales.

Qué respalda esta fuente

• A separate historical BlackCat claim appeared around 2023-04-21; CSIDB’s entry is dated/updated 2026-08-28 and states no public victim notice was found.

Límites de la evidencia

Root leyó la página pública: fecha de actualización 2026-08-28 y ventana abril de 2023. No valida sus afirmaciones técnicas ni datos de muestras; no establece continuidad o diferencia entre 2023 y 2026.

Relación con el caso

Document same-victim historical claim for duplicate comparison.

Qué respalda esta fuente

• An automated derivative page repeats the September 4 Gunra listing and explicitly treats leak claims as unverified.

Límites de la evidencia

Boilerplate data categories/possible effects are not verified. Generic recycling caveat is not evidence this particular claim reused 2023 data. Do not adopt account-data or operational-impact assertions.

Relación con el caso

Document derivative claim lineage and explicit verification limits, not independent corroboration