RegistroCiberVE
All incidents
unverified data publication or sale claim Public report: Date confidence: Low

Presunta venta de 32.934 registros de Datalink atribuida a Empire

La presunta venta de 32.934 registros de Datalink, proveedor de conectividad de Nueva Esparta, fue atribuida al alias Empire en un reporte de monitoreo del 14 de marzo de 2025. Su resumen público menciona categorías de contacto y negocio y un precio reclamado de US$100 mediante XMR. No se recuperó el anuncio original ni se verificaron el acceso, origen, autenticidad, volumen, venta o afectados. La ficha menciona marzo de 2025 como fecha alegada del hecho, pero su campo interno Date carece de semántica y zona horaria. El sitio de Datalink acredita identidad y actividad empresarial; no confirmó la alegación en las fuentes disponibles.

Overview

Missing evidence

Si el anuncio del foro existió y si Empire fue quien lo publicó.Si hubo acceso no autorizado o exfiltración de datos de Datalink.Autenticidad, origen, integridad y contenido del supuesto conjunto; no se inspeccionó muestra.Si 32.934 es el número real, la fecha de actividad y el alcance de personas afectadas.Si Datalink publicó una respuesta en una red social cuyo contenido no fue accesible.

Classification & severity

Category
Information content security
Subtype
unverified data publication or sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Un solo reclamo sobre una presunta oferta de registros de Datalink en un foro atribuida a Empire. No se puede delimitar un evento de acceso/extracción verificado ni confirmar que la oferta existiera fuera del reporte. No separar el post de X como evento distinto.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://darkwebinformer.com/threat-actor-empire-allegedly-selling-32-934-records-from-venezuelan-telecom-firm-datalink/

Evidence & sources

3 sources

Threat Actor “Empire” Allegedly Selling 32,934 Records from Venezuelan Telecom Firm Datalink

DarkWebInformer Mar 14, 2025
Primary Media report Source confidence: Low

What this source supports

  • The public overview says an actor called Empire listed 32,934 records allegedly stolen from Datalink for sale on a cybercrime forum. It describes contact and business-related metadata and says the claim places the breach in March 2025. Its key-details table displays 2025-03-14 14:46:37, actor Empire, Datalink, database breach, and $100 in XMR.

Evidence limits

Direct web open failed, but a public unauthenticated HTML fetch succeeded. Full details are subscriber-gated; no bypass attempted. No forum URL, sample, technical evidence, or dataset was available in the inspected public portion. The table Date is undefined and has no timezone; it does not establish an intrusion time or validate the source/count. DWI is reporting an allegation, not independent confirmation.

Relevance to this case

Fuente primary. The public overview says an actor called Empire listed 32,934 records allegedly stolen from Datalink for sale on a cybercrime forum. It describes contact and business-related metadata and says the claim places the breach in March 2025. Its key-details table displays 2025-03-14 14:46:37, actor Empire, Datalink, database breach, and $100 in XMR.

DarkWebInformer X post linking the Datalink report

DarkWebInformer / X Mar 14, 2025
Timeline Social media Source confidence: Medium

What this source supports

  • The public mirror returned the post text and article URL; the exact headline repeats the DWI allegation. Mirror metadata reports creation at 2025-03-14 15:17:55 UTC.

Evidence limits

FxTwitter is a dependent public mirror of X content/metadata, not a second source. The post adds no evidence about the forum listing or records.

Relevance to this case

Fuente timeline. The public mirror returned the post text and article URL; the exact headline repeats the DWI allegation. Mirror metadata reports creation at 2025-03-14 15:17:55 UTC.

FxEmbed: metadatos del post de Datalink

FxEmbed (espejo de X) Mar 14, 2025
Timeline Archive Source confidence: Medium

What this source supports

  • Fecha, autor y enlace público al artículo; nueve segundos posterior a la metadata del artículo.

Evidence limits

Mismo post dependiente del artículo; no verifica el anuncio original o los registros.

Relevance to this case

Fuente timeline. Fecha, autor y enlace público al artículo; nueve segundos posterior a la metadata del artículo.