Presunta filtración de datos de BSNL de noviembre de 2023

El archivo de información incluido en el archivo sellado examinado indica el 30 de noviembre de 2023 como fecha de la filtración y menciona conjuntamente a Perell, BSNL y el mismo alcance de los datos. La cifra declarada de 152 072 líneas, incluido el encabezado, para “working_lines_tcr.csv” coincide exactamente con los 152 071 registros de datos más una línea de encabezado que contiene ese elemento del archivo. Esta coincidencia exacta vincula esta versión del archivo con la presunta filtración.

The Cyber Express informó el 22 de diciembre de 2023 de que Perell afirmaba tener acceso a aproximadamente 2,9 millones de líneas con datos de correo electrónico, facturación y contacto, y señaló que BSNL no había confirmado el incidente. En su artículo de seguimiento del 25 de abril de 2024, indicó que Perell había vuelto a publicar los datos el 24 de abril y que se trataba del mismo conjunto de datos de 2023, no de un nuevo incidente. Un incidente de bsnl.in de 2014 ya catalogado y la posible intrusión de la que informó CERT-In el 20 de mayo de 2024 son casos distintos y no se incorporaron a este registro. Dado que no se encontró ninguna confirmación del operador, este registro está marcado como no verificado.

El archivo auxiliar que acompaña al archivo declara 232 244 direcciones de correo electrónico únicas y un total de 2 852 069 líneas, mientras que la revisión técnica completa encontró 2 889 835 registros de datos analizados. El recuento basado únicamente en los encabezados de origen denominados explícitamente “email”, “email_id” o “bill_email_id” arrojó 1 341 886 apariciones válidas de direcciones de correo electrónico y 230 561 direcciones de correo electrónico únicas en su forma canónica. No se ajustó ningún recuento para hacerlo coincidir con las cifras publicadas: se desconoce el número exacto de personas afectadas, por lo que pwnCount sigue sin establecerse. La cifra de 230 561 es únicamente un límite inferior, respaldado por las pruebas, del número de direcciones de correo electrónico únicas presentes en el archivo examinado, no un recuento de personas.

La fuente y las informaciones publicadas también describen nombres, números de teléfono, direcciones físicas, información de facturación e información sobre pedidos o compras. Solo se importan los campos explícitos de correo electrónico verificados. Se excluyeron expresamente las filas de muestra del archivo de información, los elementos del archivo sin encabezado y los valores con apariencia de correo electrónico presentes en campos no definidos como campos de correo electrónico; no se importa ningún otro campo de datos personales. Una coincidencia de correo electrónico por sí sola no demuestra que una persona fuera cliente de BSNL, que sea titular de una cuenta ni que cualquier otro campo corresponda a esa misma persona.