BSNL में नवंबर 2023 की कथित डेटा सेंध
यह रिकॉर्ड भारत के सरकारी स्वामित्व वाले दूरसंचार ऑपरेटर Bharat Sanchar Nigam Limited (BSNL) से जुड़ी एक कथित घटना और साइबर हमलावर Perell द्वारा नवंबर 2023 में किए गए दावे से संबंधित है। समीक्षा किए गए सीलबंद आर्काइव की सूचना फ़ाइल में सेंध की तारीख 30 नवंबर 2023 दी गई है और Perell, BSNL तथा डेटा के उसी दायरे का एक साथ उल्लेख है। उस फ़ाइल में “working_lines_tcr.csv” के लिए हेडर सहित 1,52,072 पंक्तियों का दावा किया गया है, जो आर्काइव की संबंधित फ़ाइल के 1,52,071 डेटा रिकॉर्ड और एक हेडर पंक्ति की कुल संख्या से बिल्कुल मेल खाता है। यह सटीक गिनती आर्काइव के इस संस्करण को उस दावे से जोड़ती है।
यह वर्गीकरण समीक्षा की गई न्यूनतम संख्या पर आधारित है; वास्तविक प्रभाव और गंभीरता अधिक हो सकते हैं।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
- बिलिंग की जानकारी
- खरीदारी का इतिहास
इस रिकॉर्ड के बारे में
The Cyber Express ने 22 दिसंबर 2023 को बताया कि Perell ने ई-मेल, बिलिंग और संपर्क डेटा वाली लगभग 29 लाख पंक्तियों तक पहुँच होने का दावा किया था। रिपोर्ट में यह भी कहा गया कि BSNL ने घटना की पुष्टि नहीं की थी। उसकी 25 अप्रैल 2024 की अगली रिपोर्ट के अनुसार, Perell ने 24 अप्रैल को डेटा दोबारा जारी किया था और यह 2023 का वही डेटासेट था, कोई नई घटना नहीं। सूचीबद्ध 2014 की bsnl.in घटना और CERT-In द्वारा 20 मई 2024 को बताई गई संभावित घुसपैठ अलग घटनाएँ हैं और उन्हें इस रिकॉर्ड में शामिल नहीं किया गया है। ऑपरेटर की ओर से कोई पुष्टि नहीं मिली, इसलिए इस रिकॉर्ड को असत्यापित चिह्नित किया गया है।
आर्काइव की सहायक फ़ाइल में 2,32,244 अलग-अलग ई-मेल पतों और कुल 28,52,069 पंक्तियों का दावा किया गया है, जबकि पूरी तकनीकी समीक्षा में 28,89,835 पार्स किए गए डेटा रिकॉर्ड मिले। स्रोत के केवल उन हेडरों से, जिनके नाम स्पष्ट रूप से “email”, “email_id” या “bill_email_id” थे, 13,41,886 वैध ई-मेल प्रविष्टियाँ और मानकीकृत रूप में 2,30,561 अलग-अलग ई-मेल पते प्राप्त हुए। किसी भी गिनती को प्रकाशित दावों से मेल खाने के लिए समायोजित नहीं किया गया: प्रभावित लोगों की सटीक संख्या अज्ञात है, इसलिए pwnCount का मान निर्धारित नहीं किया गया है। 2,30,561 का आँकड़ा समीक्षा किए गए आर्काइव में मौजूद अलग-अलग ई-मेल पतों की केवल साक्ष्य-समर्थित निचली सीमा है, लोगों की संख्या नहीं।
स्रोत और सार्वजनिक रिपोर्टों में नामों, फ़ोन नंबरों, भौतिक पतों, बिलिंग जानकारी और ऑर्डर या खरीद संबंधी जानकारी का भी उल्लेख है। केवल सत्यापित और स्पष्ट रूप से ई-मेल के लिए निर्धारित फ़ील्ड ही आयात किए जाते हैं। सूचना फ़ाइल की नमूना पंक्तियों, बिना हेडर वाली फ़ाइलों और ऐसे फ़ील्ड में मौजूद ई-मेल जैसे मानों को स्पष्ट रूप से बाहर रखा गया जिन्हें ई-मेल फ़ील्ड के रूप में बनाया नहीं गया था; व्यक्तिगत जानकारी वाले कोई अन्य फ़ील्ड आयात नहीं किए जाते। सिर्फ ई-मेल के मेल खाने से यह साबित नहीं होता कि कोई व्यक्ति BSNL का ग्राहक था, वह किसी खाते का स्वामी है, या कोई अन्य फ़ील्ड उसी व्यक्ति से संबंधित है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
