BSNL 2023年11月疑似数据泄露事件
本条目涉及印度国有电信运营商Bharat Sanchar Nigam Limited（BSNL）据称发生的一起事件，以及威胁行为者Perell于2023年11月提出的相关说法。经审查的已封存归档中，信息文件将泄露日期列为2023年11月30日，并同时提到了Perell、BSNL及相同的数据范围。该文件声称“working_lines_tcr.csv”含表头在内共有152,072行，与归档中该文件的152,071条数据记录加一行表头完全吻合。这一精确的数量对应关系将该归档版本与上述泄露说法联系起来。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
6- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 账单信息
- 购买历史
关于此记录
The Cyber Express于2023年12月22日报道，Perell声称获取了约290万行包含电子邮箱、账单和联系信息的数据，同时指出BSNL尚未确认该事件。该媒体在2024年4月25日的后续报道中称，Perell于4月24日再次发布了这些数据，且这仍是来自2023年的同一数据集，并非新事件。目录中收录的2014年bsnl.in事件，以及CERT-In于2024年5月20日报告的可能入侵事件，均属不同事件，未并入本条目。由于未找到运营商对此事的确认，本条目被标记为未经核实。
归档附属文件声称，其中有232,244个不重复的电子邮箱地址，总行数为2,852,069行，而完整技术审查解析出了2,889,835条数据记录。仅统计源数据中表头明确命名为“email”、“email_id”或“bill_email_id”的字段：有效电子邮箱地址共出现1,341,886次，规范化并去重后得到230,561个电子邮箱地址。统计时未为迎合已公布的说法而调整任何数量：受影响人数的确切值尚不清楚，因此pwnCount仍未设置。230,561仅代表经审查归档中不重复电子邮箱地址数量的下限；这一数值有证据支持，但不代表人数。
原始资料和公开报道还提到了姓名、电话号码、实体地址、账单信息以及订单或购买信息。仅导入已核实的、明确指定为电子邮箱的字段。信息文件中的示例行、无表头的归档成员文件，以及原本未被定义为电子邮箱字段的字段中看似电子邮箱的值，均被明确排除；不导入任何其他个人信息字段。仅凭电子邮箱匹配，无法证明某人曾是BSNL客户、拥有某个账户，或任何其他字段也属于同一个人。
