Pendiente de verificación

Fuera del registro principal y sus estadísticas

Límites del incidente sin resolver

Hay una alegación específica de posible exposición de credenciales/datos, pero no se identifica la fuente original, el dominio, el operador afectado ni una fecha de actividad; la marca pública Apuestas Royal y su operador conocido no quedan ligados a los datos por la publicación. El post posterior de VECERT comparte marca y fecha, pero describe otra ruta de obtención (logs de infostealer) y atribuye la actividad a TerroahOver; no prueba que sea el mismo corpus o evento. Mantener pendiente sin atribuir el incidente a Bet N Play Solutions B.V. ni declararlo falso.

unverified data sale or access claim

Alegación de exposición de datos atribuida a «Royale»; operador sin vincular

El 6 de octubre de 2026, @DailyDarkWeb publicó que un actor no identificado en el post habría difundido una parte de una base atribuida a “Royale”, descrita como una casa de apuestas con presencia latinoamericana; el post la reporta como Apuestas Royal. Alega que la muestra pequeña contenía correos, contraseñas, identificaciones y teléfonos, y que TerroahGroup tendría el resto. El post declara que no verificó el reclamo. La página oficial accesible de Apuestas Royal identifica como operador de apuestasroyal.com a Bet N Play Solutions B.V., pero el post no da dominio, empresa ni cuenta oficial que permita asociar el conjunto alegado con ese operador. Un post posterior de VECERT, del 7 de octubre, lista Apuestas Royal con fecha 6 de octubre en una recopilación de logs ULP atribuidos a TerroahOver y dice que son credenciales recolectadas por infostealers, no una extracción directa de bases institucionales; veracidad, infección y alcance siguen sin confirmar. La coincidencia de marca y fecha podría relacionar ambas publicaciones, pero no identifica un mismo conjunto de datos ni una intrusión. No se inspeccionó ni almacenó la imagen, que podría contener credenciales o datos personales.

Resumen

Evidencia faltante

Si hubo acceso no autorizado, robo/extracción o publicación real de datos.Si los datos son auténticos, actuales, exclusivos o proceden de Apuestas Royal/Bet N Play.Si apuestasroyal.com.ve/apuestasroyal.com y el “Royale” del post están conectados con el corpus alegado.Número de registros, personas afectadas, tamaño del archivo, método, fecha de actividad, impacto o alcance de credenciales activas.Si TerroahGroup y TerroahOver son la misma entidad o si sus publicaciones describen el mismo corpus.Si la alerta de VECERT se basa en una fuente técnicamente independiente o en un reclamo separado del post de DDW.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una alegación difundida por DailyDarkWeb el 2026-10-06 sobre una supuesta muestra de datos de un sitio de apuestas llamado “Royale”; no se delimita evento técnico, objetivo institucional/domino, punto de acceso, autor de foro o corpus. La alerta VECERT del 2026-10-07 se conserva como posible publicación relacionada, no como un segundo evento demostrado ni como confirmación del primero.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2107554558280974714

Evidencia y fuentes

7 fuentes