unverified data sale or access claim Public report: Date confidence: Low

Presunto acceso y exposición de infraestructura de NetUNO atribuidos a TerroahOver

Un supuesto compromiso de infraestructura de NetUNO en Caracas y publicación de archivos de red fue atribuido a TerroahOver en una publicación del 14 de septiembre de 2026 a las 19:51:05 UTC. El texto lo asocia nominalmente con TerroahGroup y menciona IP de routers, ubicación de red, claves de autenticación, paneles administrativos y configuraciones. La fuente señala que el reclamo no fue verificado independientemente. Una nota posterior depende explícitamente de esa publicación; otra alerta también lo presenta como no confirmado. Se conserva la alegación específica de acceso y exposición, sin autenticar archivos, credenciales, alcance, método, impacto, participación del grupo o fecha de actividad. No se inspeccionaron muestras ni valores sensibles y no se fusiona con el reclamo CANTV por compartir alias.

Overview

Missing evidence

Si ocurrió acceso no autorizado o exposición real de información.Autenticidad, procedencia, actualidad y contenido de archivos supuestos; no se inspeccionaron.Sistema, activo, método, fecha de intrusión, persistencia, exfiltración, alcance y efectos.Si TerroahOver/TerroahGroup son identidades auténticas o responsables de actividad real.Si VECERT obtuvo el dato independientemente de DWI o de la publicación original, cuyo URL no se conoce.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Únicamente la alegación difundida el 14-09-2026 sobre un supuesto compromiso de infraestructura asociada con NetUno en Caracas. No se establece intrusión, adquisición, exfiltración, exposición efectiva, sistemas afectados, fecha de actividad, impacto ni continuidad con otros reclamos de telecomunicaciones.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2099586756622332273

Evidence & sources

4 sources
Primary Social media Source confidence: Low

What this source supports

  • El post dice que TerroahOver, asociado con TerroahGroup, afirma haber comprometido infraestructura relacionada con NetUNO y expuesto categorías como IPs de routers, claves de autenticación, paneles y configuraciones. Ubica el objetivo alegado en las operaciones principales de Caracas y reconoce que intrusión, autenticidad, nivel de acceso y alcance no fueron verificados independientemente.

Evidence limits

DWI es un informante que reproduce el supuesto reclamo de foro, no el actor ni una fuente técnica. La publicación fija la difusión, no la fecha de intrusión. No se localizó URL del hilo original ni se verificó ningún archivo técnico. FxTwitter es espejo dependiente y oEmbed solo corrobora metadatos/texto parcial del mismo post.

Relevance to this case

Fuente primary. El post dice que TerroahOver, asociado con TerroahGroup, afirma haber comprometido infraestructura relacionada con NetUNO y expuesto categorías como IPs de routers, claves de autenticación, paneles y configuraciones. Ubica el objetivo alegado en las operaciones principales de Caracas y reconoce que intrusión, autenticidad, nivel de acceso y alcance no fueron verificados independientemente.

Context Media report Source confidence: Low

What this source supports

  • La nota describe el alegato de TerroahOver, atribuye la difusión a @DarkWebInformer, detalla categorías de información supuestamente expuesta y dice que no se verificaron intrusión, autenticidad del material, nivel de acceso o alcance. Indica que no había pronunciamiento de NetUno ni de autoridad venezolana al momento de publicación.

Evidence limits

Depende explícitamente del mismo reclamo de foro difundido por DWI; no es corroboración independiente. No fija una fecha de actividad y no enlaza evidencia técnica verificada. La ausencia de respuesta que reporta está limitada al momento de publicación.

Relevance to this case

Fuente context. La nota describe el alegato de TerroahOver, atribuye la difusión a @DarkWebInformer, detalla categorías de información supuestamente expuesta y dice que no se verificaron intrusión, autenticidad del material, nivel de acceso o alcance. Indica que no había pronunciamiento de NetUno ni de autoridad venezolana al momento de publicación.

Context Social media Source confidence: Low

What this source supports

  • La alerta incluye “NetUNO Infrastructure network” y atribuye el reclamo a TerroahOver; el cuerpo indica que la lista de incidentes no está confirmada y que veracidad, vigencia, impacto y autenticidad siguen sin verificarse.

Evidence limits

Es una alerta general de monitorización, no una autoridad CERT ni análisis técnico del evento. No expone procedencia, URL del foro, metodología de obtención ni evidencia verificable del acceso. No puede establecerse si la detección es independiente de DWI; por eso no se cuenta como corroboración.

Relevance to this case

Fuente context. Monitor recapitula una señal compatible; no se ha establecido dependencia editorial directa respecto a DWI o verificación técnica.

FxEmbed: texto y metadatos públicos de DWI

FxEmbed (espejo de X) Sep 14, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.

Evidence limits

Espejo dependiente de X, no corroboración independiente.

Relevance to this case

Fuente timeline. Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.