Pending verification
Outside the main registry and its statistics
Incident boundaries unresolved
Hay una alegación específica de posible exposición de credenciales/datos, pero no se identifica la fuente original, el dominio, el operador afectado ni una fecha de actividad; la marca pública Apuestas Royal y su operador conocido no quedan ligados a los datos por la publicación. El post posterior de VECERT comparte marca y fecha, pero describe otra ruta de obtención (logs de infostealer) y atribuye la actividad a TerroahOver; no prueba que sea el mismo corpus o evento. Mantener pendiente sin atribuir el incidente a Bet N Play Solutions B.V. ni declararlo falso.
Alegación de exposición de datos atribuida a «Royale»; operador sin vincular
El 6 de octubre de 2026, @DailyDarkWeb publicó que un actor no identificado en el post habría difundido una parte de una base atribuida a “Royale”, descrita como una casa de apuestas con presencia latinoamericana; el post la reporta como Apuestas Royal. Alega que la muestra pequeña contenía correos, contraseñas, identificaciones y teléfonos, y que TerroahGroup tendría el resto. El post declara que no verificó el reclamo. La página oficial accesible de Apuestas Royal identifica como operador de apuestasroyal.com a Bet N Play Solutions B.V., pero el post no da dominio, empresa ni cuenta oficial que permita asociar el conjunto alegado con ese operador. Un post posterior de VECERT, del 7 de octubre, lista Apuestas Royal con fecha 6 de octubre en una recopilación de logs ULP atribuidos a TerroahOver y dice que son credenciales recolectadas por infostealers, no una extracción directa de bases institucionales; veracidad, infección y alcance siguen sin confirmar. La coincidencia de marca y fecha podría relacionar ambas publicaciones, pero no identifica un mismo conjunto de datos ni una intrusión. No se inspeccionó ni almacenó la imagen, que podría contener credenciales o datos personales.
Overview
Missing evidence
Classification & severity
- Category
- Information content security
- Subtype
- unverified data sale or access claim
- Confidence
- Low
Clasifica el tipo de alegación, no un resultado técnico confirmado. Una alegación difundida por DailyDarkWeb el 2026-10-06 sobre una supuesta muestra de datos de un sitio de apuestas llamado “Royale”; no se delimita evento técnico, objetivo institucional/domino, punto de acceso, autor de foro o corpus. La alerta VECERT del 2026-10-07 se conserva como posible publicación relacionada, no como un segundo evento demostrado ni como confirmación del primero.
Severity assessment
Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.
Timeline
Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2107554558280974714