unconfirmed ransomware listing Public report: Date confidence: Low

Presunto incidente contra La Mundial de Seguros atribuido a FunkSec

Un supuesto incidente contra lamundialdeseguros.com fue atribuido a FunkSec en listados del 13 y 14 de diciembre de 2024; una recapitulación repitió la asociación el 17. RedPacket afirma que su página fue generada automáticamente a partir del blog Onion de FunkSec, pero los detalles sobre una base de datos, nombres, correos, teléfonos, hashes de contraseñas y enlaces de descarga aparecen sólo en un resumen generado por IA: no se muestran archivos, enlaces, capturas del actor ni muestras. No se confirmó intrusión, ransomware ejecutado, cifrado, exfiltración, autenticidad de datos, vector, indisponibilidad o impacto, ni se encontró declaración de La Mundial de Seguros o aviso oficial.

Overview

Missing evidence

publicación primaria accesible de FunkSeccaptura, enlaces o archivos preservados del supuesto sitio Onionmuestra verificable vinculada a La Mundial de Segurosconfirmación de la víctima, CERT, regulador o peritaje independienteevidencia de acceso, cifrado, exfiltración o publicaciónvector, afectados, indisponibilidad, recuperación e impacto

Impact details

El resumen generado por IA de RedPacket atribuye al supuesto actor una base de datos, campos personales, hashes y enlaces, pero no muestra archivos, enlaces o muestras. No se verificaron autenticidad, procedencia, acceso, cifrado, exfiltración, afectados ni impacto. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

Las fuentes prueban la circulación de un listado atribuido a FunkSec, pero no intrusión, ransomware ejecutado, cifrado, exfiltración o filtración.

Severity assessment

Information impact
Suspected
Public confidence
Limited

La aseguradora y los campos alegados serían sensibles, pero sólo se verificó la circulación del listado y un resumen automatizado; no datos, alcance o impacto.

Data exfiltration· Claimed

Timeline

Claim

RedPacket y otros rastreadores registraron lamundialdeseguros.com como objetivo atribuido a FunkSec; no se recuperó la publicación primaria del actor ni se confirmó una filtración.

Evidence & sources

3 sources
Primary Security research Source confidence: Low

What this source supports

  • RedPacket names FUNKSEC and lamundialdeseguros.com in a target-specific post dated 13 December 2024
  • the page says it is an automated redacted editorial post scraped from the FUNKSEC Onion blog and that RedPacket did not obtain or host files
  • an explicitly AI-generated summary alleges a database, personal fields, password hashes and download links, but the page shows none of those artifacts

Evidence limits

Closest source to the alleged actor page, but fully automated and AI-summarized. No primary URL, screenshot, link or file is preserved, so detailed data claims may be inaccurate.

Relevance to this case

Earliest target-specific public record and only source describing the alleged actor-page content, with explicit limitations.

Corroborating Security research Source confidence: Low

What this source supports

  • BreachSense lists lamundialdeseguros.com, claimed by Funksec, discovered 14 December 2024
  • the page says leak size Unknown
  • later credential-exposure counts are explicitly described as not necessarily connected to this ransomware listing

Evidence limits

Commercial tracker that uses categorical breach wording without direct actor content, artifact, sample or victim confirmation.

Relevance to this case

Corroborates the domain/actor association and discovery date while adding no technical validation.

Corroborating Security research Source confidence: Medium

What this source supports

  • Hackmanac's claims-or-disclosure table lists FunkSec, La Mundial de Seguros, Venezuela and ESIX 4.25
  • the article supplies no target-specific domain, actor link, artifact, data fields, victim statement or technical evidence

Evidence limits

Commercial weekly aggregation of claims/disclosures; its proprietary ESIX is not incident validation and the underlying target source is absent.

Relevance to this case

Independent publication that corroborates public circulation of the FunkSec/victim/country association.