Exposición del conjunto de datos de Coriolis Telecom de 2025
La exposición del conjunto de datos de Coriolis Telecom está relacionada con un informe según el cual un actor malicioso ofreció el 11 de julio de 2025 un conjunto de datos que, según afirmaba, pertenecía a clientes de Coriolis Telecom.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Datos de cuentas bancarias
- Nombres de empresas
- Números de cliente
Acerca de esta brecha de datos
ZATAZ publicó esta afirmación el 12 de julio de 2025. Como Coriolis no ha confirmado el incidente, LeakData clasifica este registro como no verificado.
¿Cómo se vinculó la fuente con el suceso reportado?
El informe describe 508 276 registros en formato JSON con direcciones de correo electrónico, IBAN, BIC, datos de contacto, fechas de nacimiento, SIRET y un campo relacionado con SEPA. El archivo de Coriolis revisado contiene exactamente 508 276 líneas físicas, el mismo volumen de datos JSON y el mismo conjunto de campos. Estas coincidencias permiten vincular la fuente con un alto grado de confianza a la oferta del 11 de julio descrita en el informe, pero no convierten la afirmación del delincuente en una confirmación de la operadora ni en una cifra verificada de personas afectadas.
¿Qué datos se pueden buscar en LeakData?
Se revisó la ruta exacta $.email en la raíz a lo largo de todo el contenido del único archivo de datos. Dos analizadores compilados independientes coincidieron byte por byte en 393 928 apariciones válidas de direcciones de correo electrónico y 361 136 direcciones de correo electrónico canónicas únicas, ordenadas. LeakData importa únicamente esas direcciones de correo electrónico; los nombres, números de teléfono, direcciones, fechas de nacimiento, datos bancarios, campos de empresa y números de cliente no se añaden al índice de búsqueda.
¿Cuántas personas se vieron afectadas?
No se conoce un total verificado de personas afectadas sin duplicados. Los 515 927 objetos JSON lógicos se deben a que algunas líneas físicas contienen varios objetos contiguos. Ninguno de los recuentos de líneas físicas, objetos o direcciones de correo electrónico únicas se utiliza como recuento de personas, por lo que pwnCount sigue siendo desconocido.
¿Qué significa una coincidencia?
Un resultado positivo significa que la dirección de correo electrónico consultada aparece en el conjunto de datos procesado, presentado como datos de Coriolis; por sí solo, no demuestra que su titular sea cliente ni que los demás campos sean correctos. Se recomienda verificar cuidadosamente los mensajes inesperados sobre asuntos bancarios, pagos o cuentas que afirmen proceder de Coriolis, y activar la autenticación multifactor en las cuentas pertinentes.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
