unconfirmed actor claim Public report: Date confidence: Low

Presunta oferta de 1 TB de datos de la UNES

Una supuesta oferta de 1 TB de datos de la Universidad Nacional Experimental de la Seguridad (UNES), atribuida a malconguerra2 y fechada el 27 de diciembre de 2025, fue indexada el 29 de diciembre. Un hilo del foro original titulado con fecha 21 de enero de 2026 no pudo recuperarse. El 2 de julio de 2026, otro foro publicó un hilo con ese título y repitió categorías, conteos de carpetas y 1 TB; su muestra estaba bloqueada. De sus cuatro imágenes, dos son institucionales, una aparenta ser un montaje de documentos/datos y otra un panel que muestra la ruta C:\inetpub\wwwroot\admin\backup\2025-12-16. Las imágenes no aportan cadena de custodia ni demuestran que el material sea auténtico, proceda de UNES o refleje acceso/exfiltración. No se encontró confirmación de UNES, peritaje, personas afectadas o impacto operativo. Las publicaciones parecen relacionadas con el mismo conjunto alegado, no incidentes distintos.

Overview

Missing evidence

hilo primario DarkForums y muestra desbloqueada con cadena de custodiaarchivos o hashes que permitan autenticar las imágenes y origen UNESvalidación independiente de 1 TB, categorías y conteos de carpetasevidencia técnica de acceso o exfiltraciónpersonas, sistemas y servicios realmente afectadosdeclaración o notificación oficial de UNES

Impact details

Las publicaciones alegan 1 TB, múltiples categorías y conteos de carpetas. Un montaje aparenta contener documentos/datos y otra imagen muestra una ruta de respaldo, pero ninguna tiene procedencia o autenticación. No se confirmó acceso, exfiltración, titularidad UNES, personas, sistemas o servicios afectados. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Los índices/hilos conservan reclamos y aparentes medios, pero no prueban acceso, filtración, exfiltración ni origen UNES.

Severity assessment

Information impact
Suspected

El material sería sensible si fuera auténtico, pero la titularidad, alcance e impacto no están establecidos.

Data exfiltration· Claimed

Timeline

Publication

HackerAlert indexó una oferta de 1 TB atribuida a DarkForums/malconguerra2 y a UNES; el índice no preserva el cuerpo ni la muestra.

Update

UpDap volvió a publicar el reclamo con categorías, conteos e imágenes aparentes; la muestra quedó bloqueada y el origen/autenticidad no fue validado.

Evidence & sources

3 sources
Primary Threat actor claim Source confidence: Low

What this source supports

  • an inaccessible DarkForums thread title associates UNES, 1 TB and 2026-01-21

Evidence limits

Neither direct access nor Firecrawl recovered author, post timestamp, body, media or sample. The title/slug alone cannot authenticate actor, dataset, date, scale, access or impact.

Relevance to this case

Preserves the exact historical reference but cannot independently support its substantive claim.

Context Security research Source confidence: Low

What this source supports

  • HackerAlert indexed a UNES 1 TB selling entry dated 2025-12-27
  • index attributes its source to Darkforums.st and author to malconguerra2
  • HackerAlert page was published/updated 2025-12-29

Evidence limits

Secondary index with title/actor/source metadata only; no original body, sample, dataset, technical evidence or victim confirmation.

Relevance to this case

Strongest date/lineage evidence for an earlier public listing that likely relates to the later same-victim/same-actor/same-volume claims.

Context Threat actor claim Source confidence: Low

What this source supports

  • UpDap published a thread repeating a 1 TB UNES data claim
  • thread alleges student, teacher and certificate folder counts and multiple document categories
  • sample URL is locked behind a 50-point unlock
  • one image appears to show document/data samples and another a dashboard with C:\inetpub\wwwroot\admin\backup\2025-12-16

Evidence limits

Reposting forum. Visible images are apparent artifacts but provide no chain of custody, raw files, hashes, provenance or victim/forensic authentication. The actor sample remains locked and the title date conflicts with the visible post timestamp.

Relevance to this case

Best accessible reproduction of the claim and its media, not proof that the material belongs to UNES or came from a compromise.