Раскрытие набора данных Coriolis Telecom в 2025 году

В сообщении описаны 508 276 записей в формате JSON, содержащих адреса электронной почты, IBAN, BIC, контактные данные, даты рождения, SIRET и поле, связанное с SEPA. В изученном архиве Coriolis ровно 508 276 физических строк, такой же объём данных в формате JSON и тот же набор полей. Совокупность этих признаков позволяет с высокой уверенностью связать источник с описанным предложением набора данных от 11 июля. Однако это не означает, что оператор подтвердил заявление злоумышленника или что число пострадавших установлено достоверно.

Во всём единственном файле с данными был проверен именно корневой путь $.email. Два независимых скомпилированных парсера дали побайтово совпадающие результаты: 393 928 вхождений корректных адресов электронной почты и 361 136 отсортированных уникальных адресов электронной почты в канонической форме. LeakData импортирует только эти адреса электронной почты; имена, номера телефонов, адреса, даты рождения, банковские реквизиты, поля с данными компаний и номера клиентов не добавляются в поисковый индекс.

Подтверждённое число пострадавших без повторного учёта неизвестно. Число логических объектов JSON составляет 515 927, поскольку некоторые физические строки содержат несколько объектов, расположенных подряд. Ни число физических строк, ни число объектов, ни число уникальных адресов электронной почты не используется как число пострадавших, поэтому значение pwnCount остаётся неизвестным.

Положительный результат означает, что адрес электронной почты, по которому выполнен поиск, присутствует в обработанном наборе данных, который, как сообщается, относится к Coriolis. Сам по себе такой результат не подтверждает ни статус клиента, ни достоверность других полей. Неожиданные сообщения о банковских операциях, платежах или аккаунтах, якобы исходящие от Coriolis, следует тщательно проверять. В соответствующих аккаунтах следует включить многофакторную аутентификацию.