خرق بيانات مزعوم لدى BSNL في نوفمبر 2023
يتناول هذا السجل واقعة مزعومة مرتبطة بشركة Bharat Sanchar Nigam Limited (BSNL)، مشغّل الاتصالات المملوك للدولة في الهند، وبادعاء أطلقته الجهة المهدِّدة Perell في نوفمبر 2023. ويحدد ملف المعلومات في الأرشيف المختوم الذي خضع للمراجعة تاريخ خرق البيانات بأنه 30 نوفمبر 2023، ويورد اسمَي Perell وBSNL إلى جانب نطاق البيانات نفسه. ويدّعي هذا الملف أن «working_lines_tcr.csv» يحتوي على 152,072 سطرًا، بما فيها الترويسة، وهو ما يطابق تمامًا عدد سجلات البيانات في ذلك الملف داخل الأرشيف، البالغ 152,071 سجلًا، بالإضافة إلى سطر ترويسة واحد. ويربط هذا التطابق الدقيق في العدد هذه النسخة من الأرشيف بالادعاء.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- معلومات الفوترة
- سجل المشتريات
حول هذا السجل
أفاد The Cyber Express في 22 ديسمبر 2023 بأن Perell ادّعت الوصول إلى نحو 2.9 مليون سطر تتضمن بيانات البريد الإلكتروني والفوترة والاتصال، مع الإشارة إلى أن BSNL لم تؤكد الواقعة. وذكر الموقع في تقرير متابعة نُشر في 25 أبريل 2024 أن Perell أعادت نشر البيانات في 24 أبريل، وأنها مجموعة البيانات نفسها التي تعود إلى 2023، وليست واقعة جديدة. أما حادثة bsnl.in المسجلة في الكتالوج والتي تعود إلى 2014، والتسلل المحتمل الذي أبلغ عنه CERT-In في 20 مايو 2024، فهما حادثتان منفصلتان لم تُدمجا في هذا السجل. ولعدم العثور على تأكيد من المشغّل، صُنّف هذا السجل على أنه غير متحقق منه.
يدّعي الملف المرافق للأرشيف وجود 232,244 عنوان بريد إلكتروني فريدًا و2,852,069 سطرًا إجمالًا، بينما أسفرت المراجعة التقنية الكاملة عن 2,889,835 سجل بيانات بعد التحليل. وبالاقتصار على ترويسات المصدر المسماة صراحةً «email» أو «email_id» أو «bill_email_id»، بلغ عدد مرات ظهور عناوين بريد إلكتروني صالحة 1,341,886، وعدد عناوين البريد الإلكتروني الفريدة بصيغتها الموحّدة 230,561. لم تُعدّل أي أعداد لتوافق الادعاءات المنشورة؛ فالعدد الدقيق للأشخاص المتأثرين غير معروف، ولذلك تُركت قيمة pwnCount دون تعيين. ولا يمثل الرقم 230,561 سوى حد أدنى موثّق بالأدلة لعدد عناوين البريد الإلكتروني الفريدة في الأرشيف الذي خضع للمراجعة، وليس عددًا للأشخاص.
يصف المصدر والتقارير المنشورة أيضًا أسماء وأرقام هواتف وعناوين فعلية ومعلومات فوترة ومعلومات طلبات أو مشتريات. ولا تُستورد إلا حقول البريد الإلكتروني الصريحة التي تم التحقق منها. وقد استُبعدت صراحةً صفوف العينات في ملف المعلومات، والملفات داخل الأرشيف التي لا تحتوي على ترويسات، والقيم الشبيهة بعناوين البريد الإلكتروني في حقول لم تُنشأ بوصفها حقول بريد إلكتروني؛ ولا تُستورد أي حقول بيانات شخصية أخرى. ولا يثبت تطابق عنوان بريد إلكتروني وحده أن الشخص كان عميلًا لدى BSNL، أو أنه يمتلك حسابًا، أو أن أي حقل آخر يعود إلى الشخص نفسه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
