RegistroCiberVE
All incidents
unverified initial access sale claim Public report: Date confidence: Low

Presunta venta de acceso RDP a un proveedor venezolano de equipos no identificado

Una supuesta venta de acceso remoto a un proveedor venezolano de equipos industriales, agrícolas y domésticos no identificado fue anunciada el 24 de julio de 2026. El texto recuperado termina en The listing; su continuación no fue reconstruida. El adjunto público muestra el alias nominal InitVector y afirma acceso RDP, AD Server 2012R2, nivel AD User, BitDefender y herramientas remotas. La referencia a 2 TB en el punto de entrada describe una cantidad alegada de datos disponibles, no extracción o publicación. El rótulo relativo Today, 08:16 PM carece de fecha absoluta y zona. La oferta atribuida de acceso tiene baja confianza, sin credenciales, sistemas o uso validados. Los descriptores comerciales coinciden parcialmente con información de GENPAR, pero no identifican a esa empresa como víctima; tampoco se atribuye el hecho a Venequip. La fecha de posible intrusión y el impacto siguen desconocidos.

Overview

Missing evidence

Identidad del proveedor, dominio y operador detrás de InitVector.Existencia, vigencia y validez del acceso; fecha de actividad, fuente original, datos reales, extracción e impacto.

Classification & severity

Category
Intrusions
Subtype
unverified initial access sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Oferta de acceso RDP alegada en un foro de habla rusa y difundida por DarkWebInformer el 2026-07-24. No se conoce la fecha de acceso inicial ni hay evidencia suficiente para afirmar que se produjo una intrusión. La publicación y cualquier republicación relacionada son evidencia del reclamo, no eventos adicionales.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2080763477094969347

Evidence & sources

5 sources

Dark Web Informer: oferta alegada de acceso RDP a proveedor venezolano no identificado

Dark Web Informer (@DarkWebInformer) Jul 24, 2026
Primary Social media Source confidence: Low

What this source supports

  • El texto indica que un actor de foro ofrece acceso remoto a la red de una empresa venezolana de equipos; termina truncado en “The listing”. La marca temporal es 24 de julio de 2026 a las 21:14:06 UTC.

Evidence limits

La apertura web de X devolvió Internal Error. El cuerpo se recuperó del espejo público FxTwitter, cuyo contenido es dependiente. DWI no identifica a la empresa ni al actor, no prueba acceso efectivo y no fecha una intrusión.

Relevance to this case

Fuente primary. El texto indica que un actor de foro ofrece acceso remoto a la red de una empresa venezolana de equipos; termina truncado en “The listing”. La marca temporal es 24 de julio de 2026 a las 21:14:06 UTC.

Espejo público FxTwitter del post de Dark Web Informer

FxTwitter (espejo público de X) Jul 24, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Devuelve el mismo post y metadatos del post, atribuyéndolo a @DarkWebInformer, y muestra el texto truncado y el enlace a la imagen.

Evidence limits

Es un espejo del contenido de X, no una fuente independiente ni corroboración técnica. El número de vistas/likes refleja metadatos del post, no volumen de víctimas ni impacto.

Relevance to this case

Fuente timeline. Devuelve el mismo post y metadatos del post, atribuyéndolo a @DarkWebInformer, y muestra el texto truncado y el enlace a la imagen.

Perfil público de Dark Web Informer

Dark Web Informer (@DarkWebInformer)
Context Social media Source confidence: Low

What this source supports

  • Los metadatos devueltos por FxTwitter asocian el post con la cuenta @DarkWebInformer, nombre visible Dark Web Informer, que se describe como monitor de actividad de ciberdelito.

Evidence limits

La información de perfil la entrega el espejo; no identifica ni representa a la empresa afectada y no es confirmación oficial del incidente.

Relevance to this case

Fuente context. Los metadatos devueltos por FxTwitter asocian el post con la cuenta @DarkWebInformer, nombre visible Dark Web Informer, que se describe como monitor de actividad de ciberdelito.

Adjunto público de oferta de acceso: alias y detalles alegados

Dark Web Informer (republicación de anuncio) Jul 24, 2026
Attribution Archive Source confidence: Low

What this source supports

  • Alias nominal y detalles visibles de la oferta; no acceso validado.

Evidence limits

Captura republicada sin original recuperado; descripción comercial no identifica objetivo y hora interna sin zona no prueba actividad.

Relevance to this case

Fuente attribution. Alias nominal y detalles visibles de la oferta; no acceso validado.

GENPAR: descriptores comerciales coincidentes, identidad del objetivo sin resolver

GENPAR (sitio corporativo)
Context Public record Source confidence: Low

What this source supports

  • Perfil comercial con 27 años, 600 distribuidores y 20 centros que coincide con los descriptores del anuncio; solo hipótesis de identidad.

Evidence limits

El anuncio no nombra GENPAR o su dominio. Coincidencia de texto no prueba que el vendedor tuviera acceso ni que esta empresa fuera víctima. No constituye confirmación del evento.

Relevance to this case

Fuente context. Perfil comercial con 27 años, 600 distribuidores y 20 centros que coincide con los descriptores del anuncio; solo hipótesis de identidad.