Excluded / contextual

Outside the main registry and its statistics

Multi-incident summary

VECERT explicitly describes a series of posts and ULP compilations associated with different services and dates, without a bounded common infection, account or acquisition. Retain it as aggregate context outside the incident count, without creating children or denying possible credential theft. Organizations are alleged service associations, not established institutional-intrusion victims.

unverified infostealer credential compilation Public report: Oct 7, 2026 Date confidence: Low

Compilación ULP atribuida a TerroahOver que menciona a Digitel, Royal e INTT

Una serie de posts y compilaciones ULP atribuidas a TerroahOver fue descrita en una alerta del 7 de octubre de 2026 a las 14:14:36 UTC. Asocia Digitel, Apuestas Royal e INTT a distintas fechas y también menciona UNAPEC fuera de Venezuela. El texto atribuye credenciales a malware en navegadores de usuarios y niega filtración directa de servidores institucionales, con realidad y alcance sin confirmar. Las imágenes y registros de credenciales no fueron examinados. Se conserva como contexto agregado y no como una infección o robo individual; no se fabrican incidentes por cada entidad. Royal y Royale, así como otros reclamos de Digitel/INTT, no se igualan por nombre o temática. No se valida infección, origen, cantidad, actor o fecha de actividad.

Overview

Missing evidence

Si existieron infecciones de usuarios, cuáles equipos fueron afectados y si guardaban credenciales de las entidades nombradas.Si los registros existieron, eran válidos, estaban actualizados o correspondían a cuentas corporativas/institucionales.Origen, fecha de recolección, cantidad, integridad, autenticidad, cadena de custodia y alcance de cualquier corpus.Si TerroahOver publicó los lotes originales, controla las cuentas citadas o tuvo acceso a credenciales/sistemas.Si hubo acceso no autorizado, uso de credenciales, exfiltración, notificación a víctimas o efectos operativos.Si las tres entidades corresponden a una campaña/corpus común o a eventos técnicamente independientes.

Classification & severity

Category: Malicious code
Subtype: unverified infostealer credential compilation
Confidence: Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una única publicación de monitoreo de VECERT, fechada 2026-10-07, que agrupa afirmaciones sobre Digitel, Apuestas Royal e INTT (y también una entidad fuera del alcance). El post asigna fechas 2026-10-07 a Digitel y 2026-10-06 a Apuestas Royal e INTT. No permite establecer si son tres infecciones independientes, un corpus compartido, credenciales históricas reunidas por terceros u otro mecanismo. No se separan incidentes por entidad ni se tratan las fechas del post como fechas de compromiso.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Oct 7, 2026 Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2107836998153056474

Evidence & sources

5 sources

Preventive alert: compilation of ULP logs (user credentials infected by infostealer), actor TerroahOver

VECERT Analyzer (@VECERTRadar) Oct 7, 2026

Primary Social media Source confidence: Low

What this source supports

VECERT publicó el 7 de octubre de 2026 un aviso con esos nombres y atribuyó al actor las publicaciones subyacentes.
El post atribuye las fechas 7 de octubre a Digitel y 6 de octubre a Apuestas Royal e INTT.
El propio post declara que la alegación y el alcance de las infecciones no están confirmados y que no se trata de extracción directa de las bases institucionales.

Evidence limits

El texto de X fue recuperado desde un espejo dependiente; la página canónica devolvió HTTP 403 al abrirla con búsqueda web.; El post no enlaza en el texto recuperado a las publicaciones originales del actor ni ofrece corpus, hashes, cadena de custodia, telemetría o corroboración técnica revisable.; Las fechas y las organizaciones son afirmaciones de VECERT, no fechas o víctimas verificadas independientemente.; La publicación también menciona una entidad dominicana, UNAPEC; queda fuera del alcance de esta ficha.

Relevance to this case

Fuente primary. VECERT publicó el 7 de octubre de 2026 un aviso con esos nombres y atribuyó al actor las publicaciones subyacentes.; El post atribuye las fechas 7 de octubre a Digitel y 6 de octubre a Apuestas Royal e INTT.; El propio post declara que la alegación y el alcance de las infecciones no están confirmados y que no se trata de extracción directa de las bases institucionales.

Public X status mirror: VECERT Analyzer post 2107836998153056474

FxTwitter API (mirror of X status by @VECERTRadar) Oct 7, 2026

Timeline Archive Source confidence: Medium

What this source supports

Texto y fecha que FxTwitter atribuye al post de VECERT.
La advertencia enumera Digitel, Apuestas Royal e INTT y contiene su propia calificación de no confirmado.

Evidence limits

Es un espejo de X, no una fuente independiente ni prueba de que los datos subyacentes sean auténticos.; El endpoint devuelve metadatos de una imagen, pero esta no se abrió ni descargó por riesgo de exponer credenciales o datos personales.

Relevance to this case

Fuente timeline. Texto y fecha que FxTwitter atribuye al post de VECERT.; La advertencia enumera Digitel, Apuestas Royal e INTT y contiene su propia calificación de no confirmado.

VECERT | Threat Intelligence & Cyber Investigations

VECERT

Context Public record Source confidence: Low

What this source supports

El sitio se presenta como proveedor de CTI, inteligencia de amenazas e investigaciones cibernéticas y enlaza Analyzer.

Evidence limits

La autoidentificación de VECERT no confirma la exactitud del aviso ni la existencia de infecciones o credenciales comprometidas.

Relevance to this case

Fuente context. El sitio se presenta como proveedor de CTI, inteligencia de amenazas e investigaciones cibernéticas y enlaza Analyzer.

CONATEL - sitio institucional y comunicados visibles

Comisión Nacional de Telecomunicaciones (CONATEL)

Context Public record Source confidence: Low

What this source supports

El sitio se identifica como la Comisión Nacional de Telecomunicaciones de Venezuela y presenta su sección de comunicados/prensa.
La página de inicio abierta mostraba noticias fechadas del 5 al 11 de septiembre de 2026, sin una comunicación sobre este lote en la página visible.

Evidence limits

La portada visible no es un archivo exhaustivo y no contiene confirmación ni refutación del lote.; La falta de una noticia en la página de inicio no demuestra ausencia de conocimiento o de incidente.

Relevance to this case

Fuente context. El sitio se identifica como la Comisión Nacional de Telecomunicaciones de Venezuela y presenta su sección de comunicados/prensa.; La página de inicio abierta mostraba noticias fechadas del 5 al 11 de septiembre de 2026, sin una comunicación sobre este lote en la página visible.

The State of Cybercrime 2024

KELA

Context Security research Source confidence: Medium

What this source supports

KELA reports that ULP files are compilations of data, often from multiple actors and sources including infostealer logs, third-party breaches and phishing.
This supports caution about treating ULP logs as one direct extraction or attributing them to the named institutions.

Evidence limits

General sector research, not about the Venezuela alert, Digitel, Apuestas Royal, INTT or TerroahOver. It does not prove that this alert is recycled or valid.

Relevance to this case

Contextual technical background on why ULP compilations do not by themselves establish a single source, direct victim compromise or one event.