Presunta exposición de datos de 2invoice en 2024

Un archivo auxiliar incluido en el archivo sellado examinado menciona el mismo dominio y operador, mientras que LeakedSource registra un evento para ese mismo dominio y año. Estas referencias permiten vincular el archivo con el evento con un alto grado de confianza. No se encontró ningún aviso oficial sobre el incidente emitido por el operador, un organismo regulador u otra entidad, por lo que este registro sigue sin estar verificado.

Los metadatos públicos y los de la fuente discrepan en cuanto al mes exacto y al recuento. LeakedSource indica junio de 2024 y 242 221 registros en sus metadatos estructurados, pero julio de 2024 y aproximadamente 1,8 millones de usuarios en su descripción. El archivo auxiliar del distribuidor señala el 16 de julio de 2024 y declara 328 262 direcciones de correo electrónico únicas y 1 835 864 líneas de clientes, incluida la cabecera. La tabla principal de clientes de la fuente contiene en realidad 1 835 863 registros lógicos de datos, sin contar la cabecera; esta cifra solo mide las filas de la fuente en la versión examinada. No se ha establecido el número exacto de personas afectadas. La cifra de 324 646 es un límite inferior de identificadores únicos de correo electrónico validados de forma independiente a partir de campos explícitos de correo electrónico. La fecha del 1 de enero representa únicamente el año 2024; no se afirma que el mes sea exacto.

Se inventariaron los 164 elementos del archivo. En 27 tablas CSV con encabezados de campos de correo electrónico definidos por la fuente, se analizaron 7 719 076 filas lógicas y, a partir de 1 343 699 apariciones válidas, se obtuvieron 324 646 direcciones de correo electrónico únicas en formato canónico. Las pruebas respaldan que otros 134 elementos estaban vacíos o carecían de un campo de correo electrónico. Quedan expresamente pendientes de revisión tres elementos: dos archivos de texto auxiliares y un CSV que produjo un error de análisis y cuya cabecera no contiene ningún campo de correo electrónico. Por ello, la cobertura es PARCIAL. Solo se importan celdas completas de los campos email, default_from_email, from_email, to_email, receipt_from_email, payer_email y receiver_email. Se excluyen las contraseñas, los identificadores oficiales, los nombres, los números de teléfono, las direcciones y todos los demás campos. La coincidencia de una dirección de correo electrónico, por sí sola, no demuestra que una persona utilizara el servicio ni que otro campo corresponda a esa misma persona.