RegistroCiberVE
Todos los incidentes
unconfirmed ransomware or data leak claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta exfiltración de datos de Coral atribuida a Dire Wolf

Una supuesta exfiltración de datos de la distribuidora venezolana Coral, C.A. fue reivindicada en un listado del portal atribuido a Dire Wolf el 13 de noviembre de 2025. RedPacket conservó al día siguiente una copia automatizada del listado, que alegaba exfiltración y 160 GB y remitía a un sitio onion; FalconFeeds publicó una captura del portal, BreachSense registró el mismo actor, dominio y volumen, BlackFog incluyó a Coral entre las víctimas reclamadas y un resumen semanal de CLeaRSky la marcó como filtrada. Ninguna fuente revisada expone el corpus, una muestra, hashes, telemetría, prueba de cifrado o confirmación de Coral. El registro conserva el reclamo, no confirma intrusión, exfiltración, publicación de datos, interrupción ni pérdidas.

Resumen

Evidencia faltante

entrada original recuperable del portal Dire Wolf o captura autenticada completaarchivo o muestra con hashes, manifiesto, cadena de custodia y validación seguravalidación de origen en Coral y del volumen de 160 GBtelemetría de acceso, vector inicial, cifrado o exfiltracióndeclaración de Coral, autoridad venezolana, CERT, regulador o corroboración técnica independienteevidencia de publicación, interrupción, personas, sistemas o pérdidas

Detalles del impacto

El listado alega exfiltración y 160 GB, y el resumen de CLeaRSky lo marca como filtrado, pero no se recuperaron archivos, muestras, hashes, manifiesto, cadena de custodia o validación del origen. No se verificaron acceso, cifrado, contenido, volumen, publicación, personas, sistemas, interrupción ni pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware or data leak claim
Confianza
Baja

Varias fuentes preservan el mismo listado de Dire Wolf, pero ninguna demuestra intrusión, ejecución de ransomware, cifrado, exfiltración o publicación de datos.

Evaluación de severidad

Impacto en la información
Presunto

Sin corpus, muestra, autenticidad, alcance, telemetría, confirmación oficial o efecto observado, el listado no permite estimar gravedad.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

El portal atribuido a Dire Wolf incluyó a Coral, C.A.; RedPacket preservó un reclamo de exfiltración y 160 GB, sin archivos ni validación.

Evidencia y fuentes

5 fuentes

[DIREWOLF] - Ransomware Victim: Coral

RedPacket Security 14 nov. 2025
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • preserves an automated scrape naming Coral, coral.com.ve, Venezuela and Dire Wolf
  • records an underlying leak-site claim timestamp of 13 November 2025
  • reports the actor claim of exfiltration and 160 GB and a link to an onion distribution site
  • states that the supplied scrape contained no images, screenshots or other attachments

Límites de la evidencia

This faithfully preserves the actor listing but is derived from it. No file, sample, hash, chain of custody, technical telemetry, victim confirmation or independent validation establishes access, encryption, exfiltration, content, volume or publication.

Relación con el caso

Strongest recoverable target-specific textual preservation of the claim, including its timestamp and alleged 160-GB scale.

Coral Data Breach in 2025

BreachSense 14 nov. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • records coral.com.ve as a victim claimed by DireWolf
  • displays discovery on 14 November 2025 and an alleged leak size of 160GB
  • describes Coral as a Venezuelan distributor

Límites de la evidencia

Commercial tracker of the same public listing; it provides no original post, file, sample, technical validation or victim statement and does not independently establish compromise or exfiltration.

Relación con el caso

Corroborates circulation of the same Coral/DireWolf/160GB allegation one day after the actor listing.

Ongoing: New Ransomware Gangs in 2025

BlackFog / Rebecca Harpur 1 ene. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • lists Coral, C.A. under Dire Wolf victims claimed

Límites de la evidencia

The roundup provides no target date, domain, volume, original actor URL, screenshot, file, methodology or victim confirmation.

Relación con el caso

Contextual corroboration that Coral appeared in public monitoring as a Dire Wolf claimed victim, not independent evidence of compromise.

FalconFeeds.io: Dire Wolf adds Coral, C.A. to its dark-web portal

FalconFeeds.io / X 13 nov. 2025
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • visible post says Dire Wolf added three victims to its dark-web portal and explicitly names Coral, C.A. with the Venezuelan flag
  • the single attached image visibly reproduces three Dire Wolf portal cards dated 2025-11-13, including Coral

Límites de la evidencia

FalconFeeds independently preserves that it observed the listing, but it is a secondary monitoring post derived from the same actor portal. The card does not show files, samples, 160 GB, access, encryption or impact.

Relación con el caso

Exact browser-verified contemporaneous corroboration that Coral appeared on the Dire Wolf portal.

CLeaRSky Cyber Security weekly ransomware summary, 23 November 2025

CLeaRSky Cyber Security / Scribd uploader erangoldman
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • the Dire Wolf table names Coral, C.A., Venezuela, estimated date 2025-11-13 and sector marketing of prestigious brands
  • the table labels Coral as Leaked without exposing supporting files, samples or methodology

Límites de la evidencia

Tertiary weekly compilation with no cited original URL, sample, artifact, validation method or victim confirmation. Its categorical Leaked label is recorded but not accepted as proof.

Relación con el caso

Target-specific context matching Coral, Dire Wolf, Venezuela and 13 November; not independent breach verification.