Royal fue una operación de secuestro de datos activa desde 2022, posteriormente vinculada a la evolución o cambio de marca hacia BlackSuit. Los registros locales de EPA corresponden a un reclamo Royal de 2023.
Ferretería EPA C.A., epaenlinea.com, fue incluida en un listado atribuido a Royal, registrado por cuatro rastreadores el 10 de marzo de 2023. Una captura histórica del anuncio muestra una fecha del 2 de marzo y un indicador de 0 %, mientras otro rastreador afirma que los datos aún no habían sido publicados; esas referencias no establecen una fecha de intrusión ni ausencia definitiva de datos. No se localizó declaración de EPA ni evidencia técnica independiente de acceso, cifrado, exfiltración, publicación, interrupción o pérdidas.