RegistroCiberVE
All incidents
unverified ransomware listing claim Public report: Date confidence: Low

Presunto ransomware contra Seguros La Occidental atribuido a Gunra

Un supuesto ataque de ransomware contra Seguros La Occidental fue atribuido a Gunra en un listado anunciado el 4 de septiembre de 2026 a las 10:38:06 UTC, que nombró webpage.laoccidental.com. SOCRadar muestra laoccidental.com con estado Claimed; su etiqueta Attack date y 100% no autentican fecha de actividad ni compromiso. GalaxyWarden, servido en doxxscan.ai, reproduce el listado vía ransomware.live y declara que no verificó brecha o datos. La alegación específica tiene confianza baja, sin cifrado, exfiltración, volumen o efecto confirmados; el volumen de 300 GB visto solo en resultados de búsqueda no se adopta. El reclamo ALPHV de 2023 permanece como contexto sin continuidad de corpus demostrada, sin fusión ni certeza de nueva adquisición.

Overview

Missing evidence

Si hubo acceso no autorizado a sistemas de La Occidental, éxito del ataque o ransomware ejecutado.Si hubo cifrado, robo o exfiltración, qué datos estarían implicados, cuántos registros/personas, o si se publicaron archivos.Fecha de actividad, vector, impacto operacional, rescate, respuesta de la empresa y atribución técnica a Gunra.Si el reclamo de 2026 se refiere a datos nuevos o a material relacionado con la alegación ALPHV/BlackCat de 2023.

Classification & severity

Category
Malicious code
Subtype
unverified ransomware listing claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Límite verificable: una publicación de VenariX del 2026-09-04 y registros derivados que nombran Occidental/laoccidental.com bajo Gunra. No se establece fecha ni existencia de acceso, cifrado, exfiltración o publicación de datos; el 4 de septiembre es fecha de la alegación/listado, no fecha de actividad confirmada.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/_venarixES_/status/2095823713346191562

Evidence & sources

9 sources

VenariX en Español dice que Gunra publicó a Seguros La Occidental como posible víctima

VenariX en Español (@_venarixES_) Sep 4, 2026
Primary Social media Source confidence: Low

What this source supports

  • La cuenta de VenariX publicó a las 10:38:06 UTC que Gunra había publicado en su blog a Seguros La Occidental como posible víctima; nombra webpage.laoccidental.com y enlaza una ficha de VenariX.

Evidence limits

Es una publicación de un monitor que transmite una alegación atribuida al actor. No enlaza el post original de Gunra de forma visible en el texto recuperado y no verifica intrusión, cifrado, robo o exposición de datos. La imagen adjunta no se inspeccionó.

Relevance to this case

Fuente primary. Raíz recuperó de nuevo texto, publicador y fecha. Esto no comprueba el resultado técnico del hecho.

FxEmbed: metadatos públicos del post de _venarixES_

FxEmbed (espejo dependiente de X) Sep 4, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Identifica publicador, texto, fecha y medios del mismo post.

Evidence limits

Mismo post ya citado; no es fuente independiente ni valida su alegación o adjuntos.

Relevance to this case

Fuente timeline. Identifica publicador, texto, fecha y medios del mismo post.

Ficha de incidente enlazada por VenariX

VenariX
Context Security research Source confidence: Low

What this source supports

  • El post de VenariX apunta a una ficha con ese identificador.

Evidence limits

El shell no aporta detalles que permitan examinar o corroborar la fuente subyacente. Depende del post de VenariX para identificar el reclamo.

Relevance to this case

Fuente context. El post de VenariX apunta a una ficha con ese identificador.

API pública de víctimas de Gunra

Ransomware.live
Context Security research Source confidence: Low

What this source supports

  • Solo como observación previa reproducida en el dossier: Ransomware.live guardó una entrada atribuida a Gunra que nombra Occidental/laoccidental.com el 4 de septiembre. La fuente nueva se limitó por HTTP 429.

Evidence limits

El propio tracker deriva esta clase de datos de publicaciones en sitios de extorsión; no es corroboración independiente ni prueba de intrusión. attackdate es metadato del tracker, no fecha confirmada de actividad. Esta revisión no pudo actualizar el registro por rate limit.

Relevance to this case

Fuente context. Solo como observación previa reproducida en el dossier: Ransomware.live guardó una entrada atribuida a Gunra que nombra Occidental/laoccidental.com el 4 de septiembre. La fuente nueva se limitó por HTTP 429.

Permalink de Ransomware.live: Occidental @ gunra

Ransomware.live
Context Security research Source confidence: Low

What this source supports

  • El dossier vincula este permalink al registro API previo de Occidental @ gunra.

Evidence limits

No fue posible abrir el permalink en esta revisión. Su existencia y contenido se registran desde el dossier, no como nueva inspección exitosa.

Relevance to this case

Fuente context. El dossier vincula este permalink al registro API previo de Occidental @ gunra.

Occidental Ransomware Attack by Gunra

SOCRadar
Context Security research Source confidence: Low

What this source supports

  • La ficha enumera laoccidental.com, Gunra, Venezuela y 4 de septiembre de 2026; el estado mostrado es Claimed. Reporta 100% de confianza en su clasificación, no un hallazgo forense de la intrusión.

Evidence limits

No muestra evidencia técnica o fuente original accesible en la ficha. Reproduce los mismos metadatos del tracker; la categorización Energy & Utilities contradice la actividad de seguros que describe la empresa. El porcentaje de confianza del sitio no demuestra compromiso.

Relevance to this case

Fuente context. La ficha enumera laoccidental.com, Gunra, Venezuela y 4 de septiembre de 2026; el estado mostrado es Claimed. Reporta 100% de confianza en su clasificación, no un hallazgo forense de la intrusión.

#StopRansomware: Gunra Ransomware (AA26-222A)

FBI, CISA, DC3, NSA, USSS y Policía Nacional de Corea del Sur Aug 10, 2026
Context Official statement Source confidence: Low

What this source supports

  • Las agencias describen a Gunra como ransomware/RaaS y documentan en otros casos modelos de doble extorsión, técnicas e indicadores generales.

Evidence limits

El aviso es contexto del actor y no menciona a Seguros La Occidental ni confirma actividad contra ella. Sus TTPs no son prueba de que se usaran aquí.

Relevance to this case

Fuente context. Las agencias describen a Gunra como ransomware/RaaS y documentan en otros casos modelos de doble extorsión, técnicas e indicadores generales.

Seguros la Occidental (2023-04-21)

The Cyber Security Incident Database
Context Media report Source confidence: Low

What this source supports

  • A separate historical BlackCat claim appeared around 2023-04-21; CSIDB’s entry is dated/updated 2026-08-28 and states no public victim notice was found.

Evidence limits

Root leyó la página pública: fecha de actualización 2026-08-28 y ventana abril de 2023. No valida sus afirmaciones técnicas ni datos de muestras; no establece continuidad o diferencia entre 2023 y 2026.

Relevance to this case

Document same-victim historical claim for duplicate comparison.

Occidental listed by Gunra — automated breach report

GalaxyWarden Threat Research (served at doxxscan.ai) Sep 4, 2026
Context Media report Source confidence: Low

What this source supports

  • An automated derivative page repeats the September 4 Gunra listing and explicitly treats leak claims as unverified.

Evidence limits

Boilerplate data categories/possible effects are not verified. Generic recycling caveat is not evidence this particular claim reused 2023 data. Do not adopt account-data or operational-impact assertions.

Relevance to this case

Document derivative claim lineage and explicit verification limits, not independent corroboration