Víctimas Ransomware x GLEIF (LEI)

Víctimas recientes de ransomware (publicadas por las propias bandas y agregadas por ransomware.live) enriquecidas con el registro GLEIF: LEI, nombre legal, jurisdicción, país de sede y estado de la entidad.

Es la versión empaquetada del cruce cruce_ransomware_gleif.py de la malla SYNTHORA, en producción sobre su propia recolección darkweb (allí la fuente de víctimas son los portales de las bandas; aquí se usa la API pública de ransomware.live para que el Actor sea 100% autónomo).

Cómo funciona

1. Lee las víctimas recientes de api.ransomware.live/v2/recentvictims.
2. Para cada una consulta GLEIF lei-records (filter[entity.legalName], respaldo filter[fulltext]).
3. Devuelve un item por víctima con el bloque gleif (match true/false).

Ejemplo REAL de salida (malla SYNTHORA, acumulado victimas_gleif.jsonl, 2026-09-02)

{
  "nombre": "Algra Group",
  "grupo": "akira",
  "pais_claim": "NL",
  "sector": "Other",
  "fecha_claim": "2026-09-02",
  "gleif": {
    "match": true,
    "lei": "222100JMICTAJEIVW769",
    "nombre_legal": "ALGRA S.A.",
    "jurisdiccion": "LU",
    "hq_pais": "LU",
    "estado_entidad": "ACTIVE"
  }
}

{
  "nombre": "Chip 1 Exchange",
  "grupo": "aurora",
  "pais_claim": "SG",
  "sector": "Technology",
  "fecha_claim": "2026-09-02",
  "gleif": {
    "match": true,
    "lei": "529900BBSUGLUB32QD88",
    "nombre_legal": "Chip 1 Exchange GmbH & Co. KG",
    "jurisdiccion": "DE",
    "hq_pais": "DE",
    "estado_entidad": "ACTIVE"
  }
}

Caso negativo típico (nombre sin entidad GLEIF clara): {"nombre": "Congressional Iron Works", "grupo": "akira", "fecha_claim": "2026-09-01", "gleif": {"match": false}}.

Pricing

Pay-per-result: $0.02 por víctima enriquecida devuelta (20 víctimas ≈ $0.40).

Notas

• El nombre que publica una banda no siempre coincide con el nombre legal; el match GLEIF usa nombre legal y búsqueda fulltext, pero un match: false no prueba que la empresa no exista y un match: true debe verificarse antes de usarse (homónimos).
• GLEIF API es pública y sin key; ransomware.live es un agregador comunitario de claims de bandas.