unverified initial access sale claim Reporte público: 3 ene. 2026 Confianza de la fecha: Baja

Presunta venta de acceso MySQL a una universidad venezolana no identificada

Una supuesta oferta de acceso directo MySQL a una universidad venezolana no identificada por US$500 fue atribuida al alias dead en una publicación del 3 de enero de 2026. El texto atribuye al objetivo ingresos anuales de US$325,3 millones y dice que no se aportaron muestras; no se autenticaron esas cifras. El adjunto público reproduce una oferta de acceso y una fecha mostrada del 2 de enero a las 15:33, sin zona horaria. La venta de acceso supuestamente no autorizado es una alegación de baja confianza, sin acceso funcional, identidad de la universidad, adquisición, datos o impacto probados. El caso histórico VECERT #2382 conserva título, alias y fecha de monitoreo similares, pero no aporta una intrusión adicional ni una relación autenticada. La publicación del monitor y la fecha mostrada no se convierten en fecha de actividad; no se identifica una universidad por ingresos o semejanza sectorial.

Resumen

Evidencia faltante

Identidad de la universidad y dominio/activo afectado.Identidad del vendedor detrás del alias “dead” y autenticidad del anuncio referido.Existencia, validez y funcionamiento del supuesto acceso; datos o sistemas alcanzados.Fecha en que habría comenzado el acceso, si existió, y cualquier impacto o exfiltración.Base objetiva para los ingresos anuales anunciados.

Clasificación y severidad

Categoría: Intrusiones
Subtipo: unverified initial access sale claim
Confianza: Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La única fecha comprobada es la publicación de Dark Web Informer del 2026-01-03 17:22:10 UTC. El anuncio al que alude no fue recuperado; la fecha de actividad/acceso se desconoce. La oferta reportada es un único reclamo, no prueba de intrusión ni de un evento consumado.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

3 ene. 2026 Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2007502761718325756

Evidencia y fuentes

5 fuentes

Dark Web Informer reporta una oferta alegada de acceso MySQL a una universidad venezolana no identificada

Dark Web Informer (@DarkWebInformer) en X 3 ene. 2026

Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

El post dice que un actor ofrece acceso directo a una base MySQL de una universidad venezolana no identificada por US$500; atribuye el actor al alias “dead”, alega ingresos anuales de US$325,3 millones y declara “Samples: No”.

Límites de la evidencia

Es una republicación/alerta de un tercero, no el anuncio original del vendedor. No da nombre, dominio, enlace al foro ni evidencia de acceso funcional. La cifra de ingresos no identifica de forma fiable a la universidad. El mirror no aporta corroboración independiente.

Relación con el caso

Fuente primary. El post dice que un actor ofrece acceso directo a una base MySQL de una universidad venezolana no identificada por US$500; atribuye el actor al alias “dead”, alega ingresos anuales de US$325,3 millones y declara “Samples: No”.

FxEmbed: texto público DWI y timestamp UTC

FxEmbed 3 ene. 2026

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

Texto y timestamp de difusión.

Límites de la evidencia

Espejo dependiente, no acceso validado.

Relación con el caso

Fuente timeline. Texto y timestamp de difusión.

Adjunto público de oferta de acceso: alias y detalles alegados

Dark Web Informer (republicación de anuncio) 3 ene. 2026

Atribución Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

Alias nominal y detalles visibles de la oferta; no acceso validado.

Límites de la evidencia

Captura republicada sin original recuperado; descripción comercial no identifica objetivo y hora interna sin zona no prueba actividad.

Relación con el caso

Fuente attribution. Alias nominal y detalles visibles de la oferta; no acceso validado.

VECERT: fichas históricas relacionadas #2382

VECERT Analyzer

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

VECERT mostró CASE #2382: «Venezuelan University.», alias dead, monitor 2026-01-02.

Límites de la evidencia

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Referencia de origen mostrada por VECERT para CASE #2382

Host breachforums.bf

Contexto Otro Confianza de la fuente: Baja

Qué respalda esta fuente

VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Límites de la evidencia

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.