unconfirmed actor claim Public report: Date confidence: Unknown

Alleged exposure of VNET contract and subscriber data

On October 29, 2026, an alleged exposure of VNET (vnet.com.ve) contract and subscriber data, nominally attributed to x01x00, was reported. The alert describes JSON fragments with contract identifiers, email addresses, phone numbers and connectivity plan details. The fragments were not authenticated, and their origin, currency, scope and method of acquisition were not verified. An intrusion, extraction, number of affected people and service effects have not been established.

Overview

Missing evidence

Autenticación independiente del material y de las alegacionesAcceso, actividad y alcance técnico verificablesImpacto confirmado y fecha de actividad

Impact details

Las categorías de datos y el formato son una descripción de VECERT sobre fragmentos no examinados. No se autenticaron datos ni se establecieron acceso, extracción, alcance, número de personas, disponibilidad o efectos en el servicio.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Alegación pública atribuida o inferida, sin validación técnica del hecho subyacente.

Severity assessment

El material disponible describe alegaciones no autenticadas y no permite asignar severidad ni impactos.

Timeline

No structured timeline events are available for this incident.

Evidence & sources

1 source
Primary Social media Source confidence: Low

What this source supports

  • VECERT informó de una publicación atribuida a x01x00 y describió fragmentos JSON que supuestamente contendrían identificadores de contrato, correos, teléfonos y detalles de planes de conectividad.

Evidence limits

La publicación original del actor y sus fragmentos no se leyeron ni autenticaron; este registro cita solo el post exacto de VECERT. No se verificaron origen, actualidad, alcance, método, acceso, extracción, personas afectadas o efecto en el servicio. La etiqueta atribuida no autentica identidad ni continuidad con otras cuentas. El post exacto de VECERT se leyó; el post enlazado del actor aparecía retirado por las reglas de X. Eso no prueba la verdad ni la falsedad del reclamo. Los fragmentos no se inspeccionaron. No se autentica identidad del operador ni se fusionan alias históricos.