RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Unknown

Alleged access to and exposure of Thundernet data

On October 25, 2026, Caracas time, public Threads posts attributed an alleged access to and exposure of Thundernet customer data to x01x00. One described a 42-second video with purported residential records; neither the video nor the data was reviewed or authenticated. VECERT recorded entry #12960 with the label x00x01x01 and a monitoring date of October 26 UTC. The original announcement and independent technical confirmation of access or exposure were not recovered. The activity date, vector, scope, and effects on service remain unknown. The equivalence of the actor labels was not authenticated in this review.

Overview

Missing evidence

Anuncio original exactoAutenticidad y procedencia del supuesto video o registrosConfirmación técnica o específica de la víctimaFecha de acceso, vector, activos y alcanceVínculo entre etiquetas de actor y con otros episodios

Impact details

Las publicaciones alegan exposición de datos de clientes, usuarios, planes o servicios. No se verificaron categorías efectivas, cantidades, personas, adquisición, interrupción o pérdidas. No se adopta el conteo de ocho ataques mencionado por una publicación.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Alegación atribuida sin confirmación técnica del acceso o la exposición.

Severity assessment

Sin métricas o efectos verificados para estimar gravedad.

Timeline

No structured timeline events are available for this incident.

Evidence & sources

5 sources

Reporte atribuido de presunto acceso y exposición de datos de Thundernet

jorgealgarin01 / Threads Oct 26, 2026
Primary Social media Source confidence: Low

What this source supports

  • La publicación reporta una alegación de acceso y exposición de registros de suscriptores residenciales de Thundernet atribuida a x01x00.
  • El autor describe un video de 42 segundos; Root no abrió ni autenticó el video o supuestos datos.

Evidence limits

Fuente primaria de su propio reporte, secundaria respecto al anuncio del supuesto actor. No confirma el acceso, autenticidad, fecha de intrusión, autoría real o alcance; no se recuperó el original.

Aclaración del autor y recomendaciones generales

jorgealgarin01 / Threads Oct 26, 2026
Context Social media Source confidence: Low

What this source supports

  • El mismo autor advierte en su texto que el reclamo no tiene confirmación oficial.
  • Las referencias a CRM, SQL o API son recomendaciones e hipótesis generales del autor.

Evidence limits

No es corroboración independiente de T1. Las recomendaciones no establecen un vector, una vulnerabilidad, un producto utilizado ni una configuración afectada. La afirmación del autor sobre falta de confirmación no certifica ausencia global de declaraciones.

Otro reporte atribuido sobre supuestos datos de Thundernet

yusepprodriguez / Threads Oct 26, 2026
Corroborating Social media Source confidence: Low

What this source supports

  • La publicación también atribuye a x01x00 una supuesta exposición de información de usuarios, planes y servicios de Thundernet.

Evidence limits

Corrobora que circuló el reporte, no el compromiso subyacente. No se estableció independencia del origen de T1. Su referencia al octavo ataque no se adopta como conteo verificado.

Ficha VECERT #12960 — Thundernet

VECERT
Context Security research Source confidence: Low

What this source supports

  • Root observó en Chrome la ficha #12960, título Thundernet, etiqueta x00x01x01 y país Venezuela.

Evidence limits

Página general y ficha limitada, no enlace al original. Texto de plantilla y sector N/A no verifican naturaleza, técnica ni impacto. Leída en perfil ordinario de Chrome tras Cloudflare; no se certificó acceso anónimo universal.

Thundernet — sitio oficial y contexto corporativo

Thundernet C.A.
Context Public record Source confidence: Low

What this source supports

  • El sitio identifica a Thundernet C.A. y ofrece conectividad por fibra óptica en Venezuela.

Evidence limits

Contexto de identidad y actividad comercial. No es un comunicado del incidente ni confirma que sistemas o datos de la empresa hayan sido comprometidos.