RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Unknown

Alleged compromise of INTECH attributed to GordonFreeman

Alleged compromise of INTECH Instrumentos y Equipos, C.A., a Venezuelan supplier of industrial instrumentation and services, attributed to the alias GordonFreeman. VECERT lists “INTECH Venezuela (Intech-ie.net)” as case #12535, with a monitoring date of October 17, 2026. The alert supplied by the user alleges ransomware, 260 GB of corporate files and 25 GB of mail data; these details do not appear in the limited listing reviewed and remain unverified. Access, extraction, encryption and effects have not been confirmed, and the intrusion and original announcement dates are unknown. The volumes have not been measured and their possible overlap is unknown.

Overview

Missing evidence

Anuncio original, URL exacta y fecha de publicación del actor.Confirmación de la empresa o de una autoridad dentro del alcance revisado.Prueba de acceso, vector, webshell, RCE, privilegio root y movimiento lateral.Evidencia de ransomware, ejecución, cifrado o persistencia.Autenticidad, procedencia, contenido, medida y solapamiento de los volúmenes alegados.Alcance, afectados y efectos operativos o económicos.

Impact details

La alerta aportada por el usuario alega 260 GB de archivos corporativos, 25 GB de correo y uso de ransomware con persistencia. No se revisaron muestras ni se confirmaron extracción, publicación de datos, cifrado, sistemas afectados, interrupción, personas, registros o pérdidas. Los volúmenes son declaraciones no medidas, con solapamiento desconocido; no se suman como un total único. La ficha limitada VECERT solo respalda los metadatos del caso.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Se clasifica una alegación de compromiso no confirmada. La ficha limitada vincula objetivo y alias, pero no confirma intrusión, extracción, ransomware ni cifrado; las afirmaciones técnicas proceden solo de la alerta aportada por el usuario.

Severity assessment

No hay efectos reales verificados que permitan graduar la severidad. Las afirmaciones de ransomware, acceso privilegiado, sistemas y volúmenes proceden de la alerta aportada; no fueron verificadas por la ficha limitada del monitor. El sector de clientes de INTECH no demuestra afectación de infraestructura crítica.

Data exfiltration· Claimed

Timeline

Discovery

Fecha de monitoreo mostrada por VECERT para el caso #12535. La ficha limitada nombra INTECH Venezuela (Intech-ie.net), GordonFreeman y Venezuela; no fecha el compromiso subyacente.

Evidence & sources

4 sources

INTECH Venezuela (Intech-ie.net) — VECERT #12535

VECERT Analyzer Oct 17, 2026
Primary Security research Source confidence: Low

What this source supports

  • Existe una ficha específica #12535 titulada INTECH Venezuela (Intech-ie.net), asociada al alias GordonFreeman, Venezuela y fecha de monitoreo 2026-10-17.
  • La tarjeta y el modal limitado etiquetan el sector Healthcare; se conserva como etiqueta original, sin adoptarla como sector empresarial.

Evidence limits

Monitor de una alegación, sin anuncio original inspeccionado ni validación de acceso, volúmenes, ransomware o efectos. La descripción limitada genérica no acredita análisis forense.

Relevance to this case

Fuente pública específica para la existencia de la ficha y su atribución nominal. primary describe su función en esta ficha, no una fuente primaria del ataque ni confirmación técnica independiente.

Nosotros – Intech, C.A.

INTECH Instrumentos y Equipos, C.A.
Context Public record Source confidence: Medium

What this source supports

  • Nombre INTECH Instrumentos y Equipos, C.A., RIF J-30615033-1 y actividad de proveedor/distribuidor de instrumentación, analítica y calentamiento eléctrico.

Evidence limits

No incident statement observed in retrieved text. Customer industries do not establish that INTECH produces oil, operates electricity infrastructure, or experienced industrial-control impact.

Relevance to this case

Respalda identidad y clasificación empresarial; no acredita compromiso, actor, técnicas, volúmenes o impacto.

Contactos – Intech, C.A.

INTECH Instrumentos y Equipos, C.A.
Context Public record Source confidence: Medium

What this source supports

  • Nombre y RIF empresarial, sede en Caracas y contacto comercial con dominio intech-ie.com. El dominio .com no se declara comprometido.

Evidence limits

A company contact page does not confirm the alleged incident or security state.

Relevance to this case

Respalda identidad y clasificación empresarial; no acredita compromiso, actor, técnicas, volúmenes o impacto.

Contact - WIKA

WIKA
Context Public record Source confidence: Medium

What this source supports

  • El directorio oficial del fabricante WIKA relaciona el nombre INTECH y su dirección venezolana con intech-ie.net.

Evidence limits

Supports company/domain/Venezuela contact context. Does not establish incident occurrence, actor attribution, technical methods, loss volumes, or impact.

Relevance to this case

Respalda identidad y clasificación empresarial; no acredita compromiso, actor, técnicas, volúmenes o impacto.