unverified data sale or access claim Reporte público: Confianza de la fecha: Baja

Presunto acceso y exposición de infraestructura de NetUNO atribuidos a TerroahOver

Un supuesto compromiso de infraestructura de NetUNO en Caracas y publicación de archivos de red fue atribuido a TerroahOver en una publicación del 14 de septiembre de 2026 a las 19:51:05 UTC. El texto lo asocia nominalmente con TerroahGroup y menciona IP de routers, ubicación de red, claves de autenticación, paneles administrativos y configuraciones. La fuente señala que el reclamo no fue verificado independientemente. Una nota posterior depende explícitamente de esa publicación; otra alerta también lo presenta como no confirmado. Se conserva la alegación específica de acceso y exposición, sin autenticar archivos, credenciales, alcance, método, impacto, participación del grupo o fecha de actividad. No se inspeccionaron muestras ni valores sensibles y no se fusiona con el reclamo CANTV por compartir alias.

Resumen

Evidencia faltante

Si ocurrió acceso no autorizado o exposición real de información.Autenticidad, procedencia, actualidad y contenido de archivos supuestos; no se inspeccionaron.Sistema, activo, método, fecha de intrusión, persistencia, exfiltración, alcance y efectos.Si TerroahOver/TerroahGroup son identidades auténticas o responsables de actividad real.Si VECERT obtuvo el dato independientemente de DWI o de la publicación original, cuyo URL no se conoce.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Únicamente la alegación difundida el 14-09-2026 sobre un supuesto compromiso de infraestructura asociada con NetUno en Caracas. No se establece intrusión, adquisición, exfiltración, exposición efectiva, sistemas afectados, fecha de actividad, impacto ni continuidad con otros reclamos de telecomunicaciones.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2099586756622332273

Evidencia y fuentes

4 fuentes

Post de Dark Web Informer sobre supuesta exposición de infraestructura NetUNO

Dark Web Informer (@DarkWebInformer), X 14 sept. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El post dice que TerroahOver, asociado con TerroahGroup, afirma haber comprometido infraestructura relacionada con NetUNO y expuesto categorías como IPs de routers, claves de autenticación, paneles y configuraciones. Ubica el objetivo alegado en las operaciones principales de Caracas y reconoce que intrusión, autenticidad, nivel de acceso y alcance no fueron verificados independientemente.

Límites de la evidencia

DWI es un informante que reproduce el supuesto reclamo de foro, no el actor ni una fuente técnica. La publicación fija la difusión, no la fecha de intrusión. No se localizó URL del hilo original ni se verificó ningún archivo técnico. FxTwitter es espejo dependiente y oEmbed solo corrobora metadatos/texto parcial del mismo post.

Relación con el caso

Fuente primary. El post dice que TerroahOver, asociado con TerroahGroup, afirma haber comprometido infraestructura relacionada con NetUNO y expuesto categorías como IPs de routers, claves de autenticación, paneles y configuraciones. Ubica el objetivo alegado en las operaciones principales de Caracas y reconoce que intrusión, autenticidad, nivel de acceso y alcance no fueron verificados independientemente.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • La nota describe el alegato de TerroahOver, atribuye la difusión a @DarkWebInformer, detalla categorías de información supuestamente expuesta y dice que no se verificaron intrusión, autenticidad del material, nivel de acceso o alcance. Indica que no había pronunciamiento de NetUno ni de autoridad venezolana al momento de publicación.

Límites de la evidencia

Depende explícitamente del mismo reclamo de foro difundido por DWI; no es corroboración independiente. No fija una fecha de actividad y no enlaza evidencia técnica verificada. La ausencia de respuesta que reporta está limitada al momento de publicación.

Relación con el caso

Fuente context. La nota describe el alegato de TerroahOver, atribuye la difusión a @DarkWebInformer, detalla categorías de información supuestamente expuesta y dice que no se verificaron intrusión, autenticidad del material, nivel de acceso o alcance. Indica que no había pronunciamiento de NetUno ni de autoridad venezolana al momento de publicación.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • La alerta incluye “NetUNO Infrastructure network” y atribuye el reclamo a TerroahOver; el cuerpo indica que la lista de incidentes no está confirmada y que veracidad, vigencia, impacto y autenticidad siguen sin verificarse.

Límites de la evidencia

Es una alerta general de monitorización, no una autoridad CERT ni análisis técnico del evento. No expone procedencia, URL del foro, metodología de obtención ni evidencia verificable del acceso. No puede establecerse si la detección es independiente de DWI; por eso no se cuenta como corroboración.

Relación con el caso

Fuente context. Monitor recapitula una señal compatible; no se ha establecido dependencia editorial directa respecto a DWI o verificación técnica.

FxEmbed: texto y metadatos públicos de DWI

FxEmbed (espejo de X) 14 sept. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.

Límites de la evidencia

Espejo dependiente de X, no corroboración independiente.

Relación con el caso

Fuente timeline. Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.