unverified initial access sale claim Public report: Jan 3, 2026 Date confidence: Low

Presunta venta de acceso MySQL a una universidad venezolana no identificada

Una supuesta oferta de acceso directo MySQL a una universidad venezolana no identificada por US$500 fue atribuida al alias dead en una publicación del 3 de enero de 2026. El texto atribuye al objetivo ingresos anuales de US$325,3 millones y dice que no se aportaron muestras; no se autenticaron esas cifras. El adjunto público reproduce una oferta de acceso y una fecha mostrada del 2 de enero a las 15:33, sin zona horaria. La venta de acceso supuestamente no autorizado es una alegación de baja confianza, sin acceso funcional, identidad de la universidad, adquisición, datos o impacto probados. El caso histórico VECERT #2382 conserva título, alias y fecha de monitoreo similares, pero no aporta una intrusión adicional ni una relación autenticada. La publicación del monitor y la fecha mostrada no se convierten en fecha de actividad; no se identifica una universidad por ingresos o semejanza sectorial.

Overview

Missing evidence

Identidad de la universidad y dominio/activo afectado.Identidad del vendedor detrás del alias “dead” y autenticidad del anuncio referido.Existencia, validez y funcionamiento del supuesto acceso; datos o sistemas alcanzados.Fecha en que habría comenzado el acceso, si existió, y cualquier impacto o exfiltración.Base objetiva para los ingresos anuales anunciados.

Classification & severity

Category: Intrusions
Subtype: unverified initial access sale claim
Confidence: Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. La única fecha comprobada es la publicación de Dark Web Informer del 2026-01-03 17:22:10 UTC. El anuncio al que alude no fue recuperado; la fecha de actividad/acceso se desconoce. La oferta reportada es un único reclamo, no prueba de intrusión ni de un evento consumado.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Jan 3, 2026 Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2007502761718325756

Evidence & sources

5 sources

Dark Web Informer reporta una oferta alegada de acceso MySQL a una universidad venezolana no identificada

Dark Web Informer (@DarkWebInformer) en X Jan 3, 2026

Primary Social media Source confidence: Low

What this source supports

El post dice que un actor ofrece acceso directo a una base MySQL de una universidad venezolana no identificada por US$500; atribuye el actor al alias “dead”, alega ingresos anuales de US$325,3 millones y declara “Samples: No”.

Evidence limits

Es una republicación/alerta de un tercero, no el anuncio original del vendedor. No da nombre, dominio, enlace al foro ni evidencia de acceso funcional. La cifra de ingresos no identifica de forma fiable a la universidad. El mirror no aporta corroboración independiente.

Relevance to this case

Fuente primary. El post dice que un actor ofrece acceso directo a una base MySQL de una universidad venezolana no identificada por US$500; atribuye el actor al alias “dead”, alega ingresos anuales de US$325,3 millones y declara “Samples: No”.

FxEmbed: texto público DWI y timestamp UTC

FxEmbed Jan 3, 2026

Timeline Archive Source confidence: Medium

What this source supports

Texto y timestamp de difusión.

Evidence limits

Espejo dependiente, no acceso validado.

Relevance to this case

Fuente timeline. Texto y timestamp de difusión.

Adjunto público de oferta de acceso: alias y detalles alegados

Dark Web Informer (republicación de anuncio) Jan 3, 2026

Attribution Archive Source confidence: Low

What this source supports

Alias nominal y detalles visibles de la oferta; no acceso validado.

Evidence limits

Captura republicada sin original recuperado; descripción comercial no identifica objetivo y hora interna sin zona no prueba actividad.

Relevance to this case

Fuente attribution. Alias nominal y detalles visibles de la oferta; no acceso validado.

VECERT: fichas históricas relacionadas #2382

VECERT Analyzer

Context Security research Source confidence: Low

What this source supports

VECERT mostró CASE #2382: «Venezuelan University.», alias dead, monitor 2026-01-02.

Evidence limits

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relevance to this case

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Referencia de origen mostrada por VECERT para CASE #2382

Host breachforums.bf

Context Other Source confidence: Low

What this source supports

VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Evidence limits

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relevance to this case

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.