BSNL Kasım 2023 İddia Edilen Veri İhlali
Hindistan’ın kamuya ait telekom operatörü Bharat Sanchar Nigam Limited (BSNL) ile ilişkilendirilen bu olay, tehdit aktörü Perell’in Kasım 2023 tarihli iddiasına dayanır.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Faturalandırma Bilgileri
- Satın Alma Geçmişi
Bu Kayıt Hakkında
İncelenen mühürlü arşivin bilgi dosyası ihlal tarihini 30 Kasım 2023 olarak veriyor; Perell’i, BSNL’yi ve aynı veri kapsamını birlikte adlandırıyor. Aynı dosyanın “working_lines_tcr.csv” için bildirdiği başlık dahil 152.072 satır, arşivdeki üyede bulunan 152.071 veri kaydı ve bir başlık satırıyla birebir eşleşiyor. Bu eşleşme arşiv sürümünü söz konusu iddiaya bağlıyor.
The Cyber Express 22 Aralık 2023’te Perell’in yaklaşık 2,9 milyon satıra eriştiği iddiasını, e-posta ve faturalama/iletişim verileri kapsamıyla bildirdi; olayın BSNL tarafından doğrulanmadığını belirtti. 25 Nisan 2024 tarihli devam haberi, Perell’in veriyi 24 Nisan’da yeniden yayımladığını ve bunun yeni bir olay değil 2023’e ait aynı veri olduğunu aktarıyor. 2014 tarihli bsnl.in kataloğu ile CERT-In’in 20 Mayıs 2024’te bildirdiği olası girişim farklı olaylardır ve bu kayda birleştirilmemiştir. İşletmeci doğrulaması bulunmadığından kayıt doğrulanmamış olarak işaretlenmiştir.
Arşiv yan dosyası 232.244 benzersiz e-posta ve toplam 2.852.069 satır iddia ederken, tam teknik inceleme 2.889.835 ayrıştırılmış veri kaydı buldu. Yalnız kaynak başlıklarında açıkça “email”, “email_id” veya “bill_email_id” olarak adlandırılan alanlardan 1.341.886 geçerli e-posta oluşumu ve 230.561 benzersiz kanonik e-posta üretildi. Bu sayılar yayımlanmış iddialara uydurulmadı: kesin etkilenen kişi sayısı bilinmediği için pwnCount boş bırakıldı; 230.561 yalnız incelenen arşivde doğrulanan benzersiz e-posta alt sınırıdır, kişi sayısı değildir.
Kaynak ve kamuya açık haberler adlar, telefon numaraları, fiziksel adresler, faturalama bilgileri ve sipariş/satın alma bilgilerinin de bulunabileceğini bildiriyor. Yalnız doğrulanan açık e-posta alanları içe aktarılır. Bilgi dosyasındaki örnek satırlar, başlıksız üyeler ve e-posta olarak adlandırılmamış alanlardaki e-posta benzeri değerler özellikle dışlanmıştır; diğer kişisel alanlar içe aktarılmaz. Bir e-posta eşleşmesi kişinin BSNL müşterisi olduğunu, hesabın sahipliğini veya diğer alanların aynı kişiye ait olduğunu tek başına kanıtlamaz.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
