انكشاف مجموعة بيانات Coriolis Telecom في 2025
انكشاف مجموعة بيانات Coriolis Telecom مرتبط بتقرير يفيد بأن جهة تهديد عرضت في 11 يوليو 2025 مجموعة بيانات زعمت أنها تخص عملاء Coriolis Telecom. ونشرت ZATAZ هذا الادعاء في 12 يوليو 2025. ولأن Coriolis لم تؤكد الواقعة، تصنّف LeakData هذا السجل على أنه غير متحقق منه.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- تفاصيل الحسابات المصرفية
- أسماء الشركات
- أرقام العملاء
حول خرق البيانات هذا
كيف جرى ربط المصدر بالواقعة المبلّغ عنها؟
يصف التقرير 508,276 سجلًا بتنسيق JSON تتضمن عناوين بريد إلكتروني، وIBAN، وBIC، وبيانات اتصال، وتواريخ ميلاد، وSIRET، وحقلًا متعلقًا بـSEPA. ويحتوي أرشيف Coriolis الذي خضع للمراجعة على 508,276 سطرًا فعليًا بالضبط، مع حجم بيانات JSON ومجموعة حقول مطابقين لما ورد في التقرير. ويتيح اجتماع هذه الخصائص ربط المصدر بالعرض المنشور في 11 يوليو بدرجة عالية من الثقة، لكنه لا يحوّل ادعاء الجهة الإجرامية إلى تأكيد من الشركة المشغّلة أو إلى عدد متحقق منه للأشخاص المتأثرين.
ما البيانات التي يمكن البحث عنها في LeakData؟
خضع مسار الجذر الدقيق $.email للمراجعة في كامل عنصر البيانات الوحيد داخل الأرشيف. وتطابقت نتائج محلِّلَين برمجيَّين مستقلَّين مُترجمَين إلى شيفرة تنفيذية، بايتًا ببايت، إذ رصد كلٌّ منهما 393,928 موضعًا ترد فيه عناوين بريد إلكتروني صالحة، و361,136 عنوان بريد إلكتروني فريدًا وموحّد الصيغة ومرتّبًا. ولا تستورد LeakData سوى عناوين البريد الإلكتروني هذه؛ فلا تُضاف الأسماء، أو أرقام الهواتف، أو العناوين، أو تواريخ الميلاد، أو البيانات المصرفية، أو حقول الشركات، أو أرقام العملاء إلى فهرس البحث.
كم عدد الأشخاص المتأثرين؟
لا يُعرف إجمالي متحقق منه للأشخاص المتأثرين دون تكرار. ويرجع عدد كائنات JSON المنطقية البالغ 515,927 إلى احتواء بعض الأسطر الفعلية على عدة كائنات متجاورة. ولا يُستخدم أي من أعداد الأسطر الفعلية أو الكائنات أو عناوين البريد الإلكتروني الفريدة بوصفه عددًا للأشخاص، لذا تظل قيمة pwnCount غير معروفة.
ماذا يعني العثور على تطابق؟
تعني النتيجة الإيجابية أن عنوان البريد الإلكتروني الذي جرى البحث عنه موجود في مجموعة البيانات المعالَجة التي أُبلغ بأنها بيانات Coriolis؛ لكنها لا تثبت بمفردها أن صاحب العنوان عميل لدى الشركة أو أن أي حقل آخر دقيق. وينبغي التحقق بعناية من الرسائل غير المتوقعة المتعلقة بالشؤون المصرفية أو المدفوعات أو الحسابات التي تدّعي أنها من Coriolis، وتفعيل المصادقة متعددة العوامل على الحسابات ذات الصلة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة