Threat actor

TerroahGroup

Unknown

Incidents
2
High impact
0
First seen
Sep 14, 2026
Latest seen
Oct 6, 2026

Linked incidents

unverified data sale or access claim

Presunta divulgación de datos de usuarios de Royale

La supuesta divulgación parcial de una base de usuarios atribuida a Royale, mencionada como Apuestas Royal, fue anunciada el 6 de octubre de 2026 a las 19:32:17 UTC; el reclamo dice que TerroahGroup tendría el resto. Enumera correos, contraseñas, identificaciones y teléfonos y declara que el reclamo no fue verificado. La alegación específica de divulgación tiene confianza baja, sin datos o volumen validados ni una brecha atribuible al operador Bet N Play o a apuestasroyal.com. Una recopilación listó Apuestas Royal al día siguiente en una recopilación atribuida a TerroahOver y descrita como logs ULP obtenidos por infostealers, no como extracción directa de bases institucionales. El primer anuncio no identifica el mecanismo de obtención; no se estableció si ambas publicaciones describen el mismo corpus ni si TerroahOver y TerroahGroup son el mismo actor. UnderCode analiza un titular truncado y omite detalles presentes en el post completo, por lo que no corrobora ni refuta su contenido. No se accedió a imágenes, credenciales o muestras.

Sitio de apuestas “Royale” (operador sin identificar)
unverified data sale or access claim

Presunto acceso y exposición de infraestructura de NetUNO atribuidos a TerroahOver

Un supuesto compromiso de infraestructura de NetUNO en Caracas y publicación de archivos de red fue atribuido a TerroahOver en una publicación del 14 de septiembre de 2026 a las 19:51:05 UTC. El texto lo asocia nominalmente con TerroahGroup y menciona IP de routers, ubicación de red, claves de autenticación, paneles administrativos y configuraciones. La fuente señala que el reclamo no fue verificado independientemente. Una nota posterior depende explícitamente de esa publicación; otra alerta también lo presenta como no confirmado. Se conserva la alegación específica de acceso y exposición, sin autenticar archivos, credenciales, alcance, método, impacto, participación del grupo o fecha de actividad. No se inspeccionaron muestras ni valores sensibles y no se fusiona con el reclamo CANTV por compartir alias.

NetUno