unverified data sale or access claim Public report: Date confidence: Low

Presunta divulgación de datos de usuarios de Royale

La supuesta divulgación parcial de una base de usuarios atribuida a Royale, mencionada como Apuestas Royal, fue anunciada el 6 de octubre de 2026 a las 19:32:17 UTC; el reclamo dice que TerroahGroup tendría el resto. Enumera correos, contraseñas, identificaciones y teléfonos y declara que el reclamo no fue verificado. La alegación específica de divulgación tiene confianza baja, sin datos o volumen validados ni una brecha atribuible al operador Bet N Play o a apuestasroyal.com. Una recopilación listó Apuestas Royal al día siguiente en una recopilación atribuida a TerroahOver y descrita como logs ULP obtenidos por infostealers, no como extracción directa de bases institucionales. El primer anuncio no identifica el mecanismo de obtención; no se estableció si ambas publicaciones describen el mismo corpus ni si TerroahOver y TerroahGroup son el mismo actor. UnderCode analiza un titular truncado y omite detalles presentes en el post completo, por lo que no corrobora ni refuta su contenido. No se accedió a imágenes, credenciales o muestras.

Overview

Missing evidence

Si hubo acceso no autorizado, robo/extracción o publicación real de datos.Si los datos son auténticos, actuales, exclusivos o proceden de Apuestas Royal/Bet N Play.Si apuestasroyal.com.ve/apuestasroyal.com y el “Royale” del post están conectados con el corpus alegado.Número de registros, personas afectadas, tamaño del archivo, método, fecha de actividad, impacto o alcance de credenciales activas.Si TerroahGroup y TerroahOver son la misma entidad o si sus publicaciones describen el mismo corpus.Si la alerta de VECERT se basa en una fuente técnicamente independiente o en un reclamo separado del post de DDW.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica una alegación específica de actividad maliciosa atribuida; inclusión no autentica acceso, datos, método, actividad, objetivo exacto o efecto. One specific alleged partial user-data disclosure associated with unresolved Royale; no corporate-server or infostealer mechanism assigned.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2107554558280974714

Evidence & sources

7 sources
Primary Social media Source confidence: Low

What this source supports

  • Que DailyDarkWeb publicó el 6 oct. una alegación sobre “Royale”, reportado como Apuestas Royal; texto menciona correos, contraseñas, números de identificación y teléfonos, una pequeña muestra que el publicador dice redactada, y que TerroahGroup tendría el resto. La propia publicación dice que no verificó el reclamo y no da volumen total ni tamaño.

Evidence limits

Es una publicación de monitoreo, no el autor original del foro ni corroboración del compromiso. No identifica al operador con dominio o entidad legal. No se inspeccionó la imagen y no se verificaron datos, origen, acceso, extracción, autenticidad o impacto. El post no aporta URL del foro.

Relevance to this case

Fuente primary. Que DailyDarkWeb publicó el 6 oct. una alegación sobre “Royale”, reportado como Apuestas Royal; texto menciona correos, contraseñas, números de identificación y teléfonos, una pequeña muestra que el publicador dice redactada, y que TerroahGroup tendría el resto. La propia publicación dice que no verificó el reclamo y no da volumen total ni tamaño.

Timeline Archive Source confidence: Medium

What this source supports

  • Recuperó el texto completo, el autor, la fecha/hora UTC y la URL de la imagen. Confirma que la misma publicación informa categorías de datos y declara el reclamo no verificado.

Evidence limits

Depende enteramente del post de DailyDarkWeb; no corrobora las afirmaciones. El contenido de la imagen no fue descargado ni revisado.

Relevance to this case

Fuente timeline. Recuperó el texto completo, el autor, la fecha/hora UTC y la URL de la imagen. Confirma que la misma publicación informa categorías de datos y declara el reclamo no verificado.

oEmbed de X para el post de DailyDarkWeb

X / publish.twitter.com Oct 6, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Atribuye el embed a @DailyDarkWeb / Dark Web Intelligence y muestra fecha 6 oct. 2026 junto al encabezado y primer fragmento del post.

Evidence limits

Es metadata del mismo post y fragmento truncado; no prueba el incidente ni aporta corroboración.

Relevance to this case

Fuente timeline. Atribuye el embed a @DailyDarkWeb / Dark Web Intelligence y muestra fecha 6 oct. 2026 junto al encabezado y primer fragmento del post.

Responsible Gaming — Apuestas Royal

Apuestas Royal (sitio del operador)
Context Public record Source confidence: Low

What this source supports

  • La página declara que ApuestasRoyal.com es operado por Bet N Play Solutions B.V., registro 163749, y vincula la marca con ese dominio.

Evidence limits

Identidad corporativa únicamente. No menciona ni confirma incidente. No establece que el post sobre “Royale” se refiera a esa infraestructura.

Relevance to this case

Fuente context. La página declara que ApuestasRoyal.com es operado por Bet N Play Solutions B.V., registro 163749, y vincula la marca con ese dominio.

Context Media report Source confidence: Low

What this source supports

  • Repite que DailyDarkWeb publicó el 6 oct. una alerta sobre una casa de apuestas venezolana y que no hay prueba independiente del compromiso.

Evidence limits

El artículo depende de la misma publicación, no valida el hecho y parece generado a partir de un resumen reducido. Dice que el texto del post solo era un titular truncado y que no mostraba categorías o muestra; el post completo recuperado vía FxTwitter sí menciona categorías y una muestra que describe como redactada. Esta diferencia limita la fiabilidad de la nota, no refuta por sí misma la alegación. El artículo enlaza únicamente una página genérica de X, no foro original.

Relevance to this case

Fuente context. Repite que DailyDarkWeb publicó el 6 oct. una alerta sobre una casa de apuestas venezolana y que no hay prueba independiente del compromiso.

Context Social media Source confidence: Low

What this source supports

  • La alerta posterior lista Apuestas Royal con fecha 6 oct. en una compilación alegada de credenciales ULP atribuidas a TerroahOver y explica que serían credenciales obtenidas desde navegadores infectados por infostealers, no una filtración directa de bases institucionales. El propio texto califica veracidad y alcance de infecciones como no confirmados.

Evidence limits

No presenta análisis verificable de muestras ni valida infección, dominio/cuentas afectadas o acceso. TerroahOver difiere del nombre TerroahGroup en el post de DailyDarkWeb. Mismo objetivo nominal y fecha sugieren posible relación, no que sea la misma fuente, actor o corpus. VECERT Analyzer se trata como monitor privado, no organismo CERT/regulador oficial.

Relevance to this case

Fuente context. La alerta posterior lista Apuestas Royal con fecha 6 oct. en una compilación alegada de credenciales ULP atribuidas a TerroahOver y explica que serían credenciales obtenidas desde navegadores infectados por infostealers, no una filtración directa de bases institucionales. El propio texto califica veracidad y alcance de infecciones como no confirmados.

FxTwitter API: post VECERT 2107836998153056474

FxTwitter (espejo público de X) Oct 7, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto y sello temporal de la misma alerta de VECERT; permite contrastar con el post del 6 oct. que la lista de Apuestas Royal usa fecha 6 oct. y mantiene explícitamente estatus alegado/no confirmado.

Evidence limits

Espejo dependiente de VECERT; no evidencia técnica ni fuente independiente sobre credenciales.

Relevance to this case

Fuente timeline. Texto y sello temporal de la misma alerta de VECERT; permite contrastar con el post del 6 oct. que la lista de Apuestas Royal usa fecha 6 oct. y mantiene explícitamente estatus alegado/no confirmado.