Предполагаемая утечка данных BSNL в ноябре 2023 года

В информационном файле исследованного запечатанного архива датой утечки указано 30 ноября 2023 года; там же упоминаются Perell, BSNL и тот же состав данных. Заявленные в нём 152 072 строки в «working_lines_tcr.csv», включая строку заголовка, в точности соответствуют 152 071 записи данных и одной строке заголовка в этом файле архива. Это точное совпадение количества строк связывает данную версию архива с заявлением об утечке.

22 декабря 2023 года The Cyber Express сообщил, что Perell заявил о доступе примерно к 2,9 миллиона строк, содержащих адреса электронной почты, сведения о выставлении счетов и контактные данные. При этом издание отметило, что BSNL не подтвердил инцидент. В последующей публикации от 25 апреля 2024 года говорится, что 24 апреля Perell повторно опубликовал данные и что это был тот же набор данных, относящийся к 2023 году, а не новый инцидент. Внесённый в каталог инцидент bsnl.in за 2014 год и возможное вторжение, о котором CERT-In сообщил 20 мая 2024 года, являются отдельными событиями и не были включены в эту запись. Поскольку подтверждение со стороны оператора найти не удалось, эта запись помечена как неподтверждённая.

В сопроводительном файле архива заявлены 232 244 уникальных адреса электронной почты и 2 852 069 строк в общей сложности, тогда как полный технический анализ выявил 2 889 835 записей данных, прошедших синтаксический разбор. Только поля исходных данных с заголовками, явно обозначенными как «email», «email_id» или «bill_email_id», дали 1 341 886 корректных вхождений адресов электронной почты и 230 561 уникальный адрес электронной почты в канонической форме. Ни один результат подсчёта не подгонялся под опубликованные заявления: точное число пострадавших людей неизвестно, поэтому значение pwnCount остаётся незаданным. Число 230 561, лишь подтверждённая имеющимися материалами нижняя граница количества уникальных адресов электронной почты в исследованном архиве, а не число людей.

В исходных материалах и публичных сообщениях также упоминаются имена, номера телефонов, физические адреса, информация для выставления счетов и сведения о заказах или покупках. Импортируются только проверенные поля, прямо предназначенные для адресов электронной почты. Примеры строк из информационного файла, файлы архива без заголовков и значения, похожие на адреса электронной почты, в полях, изначально не обозначенных как поля электронной почты, были намеренно исключены; никакие другие поля с персональными данными не импортируются. Само по себе совпадение адреса электронной почты не доказывает, что человек был клиентом BSNL, владеет аккаунтом или что какое-либо другое поле относится к тому же человеку.