Exposição do conjunto de dados da Coriolis Telecom em 2025
A exposição do conjunto de dados da Coriolis Telecom está associada a um relato segundo o qual um agente mal-intencionado ofereceu, em 11 de julho de 2025, um conjunto de dados que alegava pertencer a clientes da Coriolis Telecom.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Datas de nascimento
- Dados da conta bancária
- Nomes das empresas
- Números dos clientes
Sobre este vazamento
O ZATAZ publicou a alegação em 12 de julho de 2025. Como a Coriolis não confirmou o incidente, o LeakData classifica este registro como não verificado.
Como a fonte foi vinculada ao evento relatado?
O relato descreve 508.276 registros em formato JSON com endereços de email, IBAN, BIC, dados de contato, datas de nascimento, SIRET e um campo relacionado à SEPA. O arquivo da Coriolis analisado tem exatamente 508.276 linhas físicas, a mesma escala de dados em JSON e o mesmo conjunto de campos. A combinação desses elementos vincula a fonte à oferta de 11 de julho mencionada no relato com um alto grau de confiança, mas não transforma a alegação do criminoso em uma confirmação da operadora nem em uma contagem verificada de pessoas afetadas.
Quais dados podem ser pesquisados no LeakData?
O caminho exato $.email na raiz foi analisado em todo o conteúdo do único arquivo de dados. Dois analisadores compilados independentes obtiveram resultados idênticos, byte a byte: 393.928 ocorrências de emails válidos e 361.136 endereços de email canônicos únicos, ordenados. O LeakData importa apenas esses endereços de email; nomes, números de telefone, endereços, datas de nascimento, dados bancários, campos relativos a empresas e números de cliente não são adicionados ao índice de pesquisa.
Quantas pessoas foram afetadas?
Não se conhece o número total verificado de pessoas distintas afetadas. Os 515.927 objetos JSON lógicos resultam do fato de algumas linhas físicas conterem vários objetos adjacentes. Nenhuma das contagens de linhas físicas, objetos ou emails únicos é usada como contagem de pessoas, por isso pwnCount permanece desconhecido.
O que significa uma correspondência?
Um resultado positivo significa que o endereço de email consultado aparece no conjunto de dados processado e relatado como sendo da Coriolis; isso, por si só, não comprova que o titular seja cliente nem que qualquer outro campo esteja correto. Mensagens inesperadas sobre assuntos bancários, pagamentos ou contas que aleguem ser da Coriolis devem ser verificadas com cuidado, e a autenticação multifator deve ser ativada nas contas relevantes.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
