unverified data sale or access claim Reporte público: Confianza de la fecha: Baja

Presunta divulgación de datos de usuarios de Royale

La supuesta divulgación parcial de una base de usuarios atribuida a Royale, mencionada como Apuestas Royal, fue anunciada el 6 de octubre de 2026 a las 19:32:17 UTC; el reclamo dice que TerroahGroup tendría el resto. Enumera correos, contraseñas, identificaciones y teléfonos y declara que el reclamo no fue verificado. La alegación específica de divulgación tiene confianza baja, sin datos o volumen validados ni una brecha atribuible al operador Bet N Play o a apuestasroyal.com. Una recopilación listó Apuestas Royal al día siguiente en una recopilación atribuida a TerroahOver y descrita como logs ULP obtenidos por infostealers, no como extracción directa de bases institucionales. El primer anuncio no identifica el mecanismo de obtención; no se estableció si ambas publicaciones describen el mismo corpus ni si TerroahOver y TerroahGroup son el mismo actor. UnderCode analiza un titular truncado y omite detalles presentes en el post completo, por lo que no corrobora ni refuta su contenido. No se accedió a imágenes, credenciales o muestras.

Resumen

Evidencia faltante

Si hubo acceso no autorizado, robo/extracción o publicación real de datos.Si los datos son auténticos, actuales, exclusivos o proceden de Apuestas Royal/Bet N Play.Si apuestasroyal.com.ve/apuestasroyal.com y el “Royale” del post están conectados con el corpus alegado.Número de registros, personas afectadas, tamaño del archivo, método, fecha de actividad, impacto o alcance de credenciales activas.Si TerroahGroup y TerroahOver son la misma entidad o si sus publicaciones describen el mismo corpus.Si la alerta de VECERT se basa en una fuente técnicamente independiente o en un reclamo separado del post de DDW.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica una alegación específica de actividad maliciosa atribuida; inclusión no autentica acceso, datos, método, actividad, objetivo exacto o efecto. One specific alleged partial user-data disclosure associated with unresolved Royale; no corporate-server or infostealer mechanism assigned.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2107554558280974714

Evidencia y fuentes

7 fuentes
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Que DailyDarkWeb publicó el 6 oct. una alegación sobre “Royale”, reportado como Apuestas Royal; texto menciona correos, contraseñas, números de identificación y teléfonos, una pequeña muestra que el publicador dice redactada, y que TerroahGroup tendría el resto. La propia publicación dice que no verificó el reclamo y no da volumen total ni tamaño.

Límites de la evidencia

Es una publicación de monitoreo, no el autor original del foro ni corroboración del compromiso. No identifica al operador con dominio o entidad legal. No se inspeccionó la imagen y no se verificaron datos, origen, acceso, extracción, autenticidad o impacto. El post no aporta URL del foro.

Relación con el caso

Fuente primary. Que DailyDarkWeb publicó el 6 oct. una alegación sobre “Royale”, reportado como Apuestas Royal; texto menciona correos, contraseñas, números de identificación y teléfonos, una pequeña muestra que el publicador dice redactada, y que TerroahGroup tendría el resto. La propia publicación dice que no verificó el reclamo y no da volumen total ni tamaño.

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Recuperó el texto completo, el autor, la fecha/hora UTC y la URL de la imagen. Confirma que la misma publicación informa categorías de datos y declara el reclamo no verificado.

Límites de la evidencia

Depende enteramente del post de DailyDarkWeb; no corrobora las afirmaciones. El contenido de la imagen no fue descargado ni revisado.

Relación con el caso

Fuente timeline. Recuperó el texto completo, el autor, la fecha/hora UTC y la URL de la imagen. Confirma que la misma publicación informa categorías de datos y declara el reclamo no verificado.

oEmbed de X para el post de DailyDarkWeb

X / publish.twitter.com 6 oct. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Atribuye el embed a @DailyDarkWeb / Dark Web Intelligence y muestra fecha 6 oct. 2026 junto al encabezado y primer fragmento del post.

Límites de la evidencia

Es metadata del mismo post y fragmento truncado; no prueba el incidente ni aporta corroboración.

Relación con el caso

Fuente timeline. Atribuye el embed a @DailyDarkWeb / Dark Web Intelligence y muestra fecha 6 oct. 2026 junto al encabezado y primer fragmento del post.

Responsible Gaming — Apuestas Royal

Apuestas Royal (sitio del operador)
Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • La página declara que ApuestasRoyal.com es operado por Bet N Play Solutions B.V., registro 163749, y vincula la marca con ese dominio.

Límites de la evidencia

Identidad corporativa únicamente. No menciona ni confirma incidente. No establece que el post sobre “Royale” se refiera a esa infraestructura.

Relación con el caso

Fuente context. La página declara que ApuestasRoyal.com es operado por Bet N Play Solutions B.V., registro 163749, y vincula la marca con ese dominio.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Repite que DailyDarkWeb publicó el 6 oct. una alerta sobre una casa de apuestas venezolana y que no hay prueba independiente del compromiso.

Límites de la evidencia

El artículo depende de la misma publicación, no valida el hecho y parece generado a partir de un resumen reducido. Dice que el texto del post solo era un titular truncado y que no mostraba categorías o muestra; el post completo recuperado vía FxTwitter sí menciona categorías y una muestra que describe como redactada. Esta diferencia limita la fiabilidad de la nota, no refuta por sí misma la alegación. El artículo enlaza únicamente una página genérica de X, no foro original.

Relación con el caso

Fuente context. Repite que DailyDarkWeb publicó el 6 oct. una alerta sobre una casa de apuestas venezolana y que no hay prueba independiente del compromiso.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • La alerta posterior lista Apuestas Royal con fecha 6 oct. en una compilación alegada de credenciales ULP atribuidas a TerroahOver y explica que serían credenciales obtenidas desde navegadores infectados por infostealers, no una filtración directa de bases institucionales. El propio texto califica veracidad y alcance de infecciones como no confirmados.

Límites de la evidencia

No presenta análisis verificable de muestras ni valida infección, dominio/cuentas afectadas o acceso. TerroahOver difiere del nombre TerroahGroup en el post de DailyDarkWeb. Mismo objetivo nominal y fecha sugieren posible relación, no que sea la misma fuente, actor o corpus. VECERT Analyzer se trata como monitor privado, no organismo CERT/regulador oficial.

Relación con el caso

Fuente context. La alerta posterior lista Apuestas Royal con fecha 6 oct. en una compilación alegada de credenciales ULP atribuidas a TerroahOver y explica que serían credenciales obtenidas desde navegadores infectados por infostealers, no una filtración directa de bases institucionales. El propio texto califica veracidad y alcance de infecciones como no confirmados.

FxTwitter API: post VECERT 2107836998153056474

FxTwitter (espejo público de X) 7 oct. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto y sello temporal de la misma alerta de VECERT; permite contrastar con el post del 6 oct. que la lista de Apuestas Royal usa fecha 6 oct. y mantiene explícitamente estatus alegado/no confirmado.

Límites de la evidencia

Espejo dependiente de VECERT; no evidencia técnica ni fuente independiente sobre credenciales.

Relación con el caso

Fuente timeline. Texto y sello temporal de la misma alerta de VECERT; permite contrastar con el post del 6 oct. que la lista de Apuestas Royal usa fecha 6 oct. y mantiene explícitamente estatus alegado/no confirmado.