unconfirmed ransomware listing Public report: Date confidence: Low

Presunto incidente contra Estar Seguros atribuido a Brain Cipher

Un supuesto incidente contra Estar Seguros, S.A. fue atribuido a Brain Cipher en listados del 11 y 12 de diciembre de 2024. Ransomware.live conserva una captura del sitio del actor que afirma tener 230 GB y anuncia una futura publicación, pero no muestra archivos ni prueba acceso, cifrado, exfiltración o volumen. Ransomfeed marca los datos publicados como N/D. No se encontró declaración de Estar Seguros, aviso regulatorio/CERT, conjunto de datos verificable, evidencia forense, vector, indisponibilidad o impacto. La bandera de México que Ransomware.live muestra actualmente contradice las otras fuentes y la identidad venezolana de la empresa, por lo que no se usa.

Overview

Missing evidence

publicación directa accesible de Brain Cipherarchivos o muestra verificable vinculada a Estar Segurosconfirmación de Estar Seguros, CERT, regulador o peritaje independienteevidencia de acceso, cifrado, exfiltración o publicaciónvalidación de los 230 GB, contenidos y personas afectadasvector, indisponibilidad, recuperación e impacto

Impact details

La captura del actor reclama posesión de 230 GB y futura publicación, pero no muestra archivos ni permite verificar existencia, contenido, procedencia, autenticidad, volumen, acceso, cifrado o exfiltración. Ransomfeed marca datos publicados N/D. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

La captura y los rastreadores prueban un listado atribuido a Brain Cipher, pero no intrusión, malware ejecutado, cifrado, exfiltración o filtración.

Severity assessment

Information impact
Suspected
Public confidence
Limited

El objetivo asegurador y la cifra alegada serían sensibles, pero sólo se confirmó el listado y la captura; no datos, cifrado, alcance o impacto.

Data exfiltration· Claimed

Timeline

Claim

Rastreadores públicos registraron a Estar Seguros como objetivo atribuido a Brain Cipher; una captura preserva el reclamo de 230 GB, no datos o compromiso confirmados.

Evidence & sources

3 sources
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live lists Estar Seguros, S.A., estarseguros.com and Braincipher with discovery at 2024-12-12 09:56 UTC
  • the linked actor-page screenshot says Brain Cipher has 230 GB and intends to publish it, with a countdown visible
  • the screenshot provides no files, sample, acquisition evidence, encryption proof or victim confirmation

Evidence limits

Derivative tracker page with a target-specific actor screenshot. It proves the listing and 230 GB claim, not that the data existed, were acquired or were published.

Relevance to this case

Strongest available public provenance because it preserves the target-specific actor-page claim itself.

Corroborating Security research Source confidence: Medium

What this source supports

  • record 19392 identifies Estar Seguros, S.A., estarseguros.com, Braincipher, Venezuela and detection at 2024-12-12 01:53:33
  • the record says published data N/D and supplies no target artifact, sample, volume, victim confirmation or impact evidence

Evidence limits

Derivative tracker record. It corroborates the target/date/country listing but not compromise or data possession.

Relevance to this case

Corroborates the Venezuelan target identity and explicitly records that published data were unavailable.

Corroborating Media report Source confidence: Low

What this source supports

  • the weekly table lists Estar Seguros, S.A., Brain Cipher, Venezuela, Insurance Carriers and 11-dec-24
  • the page provides no target-specific actor link, artifact, data, technical method or victim statement

Evidence limits

Secondary weekly compilation likely derived from public ransomware listings. It does not independently validate the actor claim or date.

Relevance to this case

Corroborates public circulation of the victim/actor/country association and preserves the 11 December date discrepancy.