Coriolis Telecom 2025年数据集暴露
Coriolis Telecom 数据集暴露事件与一则报告有关：报告称，一名威胁行为者于2025年7月11日对外提供了一份据称属于 Coriolis Telecom 客户的数据集。ZATAZ 于2025年7月12日发布了这一说法。由于 Coriolis 尚未确认该事件，LeakData 将此记录标记为未经核实。
受影响总数尚未确认，因此无法仅根据记录数量确定严重程度。
暴露的数据类型
8- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 出生日期
- 银行账户详情
- 公司名称
- 客户编号
关于此次数据泄露
如何将数据源与所报告的事件关联起来？
报告描述了 508,276 条 JSON 格式的记录，包含电子邮件地址、IBAN、BIC、联系方式、出生日期、SIRET 以及一个与 SEPA 相关的字段。经检查的 Coriolis 归档文件恰好有 508,276 个物理行，JSON 数据规模和字段集也与报告一致。这些特征同时吻合，因此可高度确信该数据源与所报告的7月11日挂牌信息相关，但这并不意味着犯罪方的说法已得到运营商确认，也不能据此得出经核实的受影响人数。
哪些数据可以在 LeakData 中搜索？
检查覆盖了唯一数据成员的全部内容，检查对象为根级的精确路径 $.email。两个独立的编译型解析器得出的结果逐字节一致：有效电子邮件地址共出现 393,928 次，排序后的唯一规范化电子邮件地址共 361,136 个。LeakData 仅导入这些电子邮件地址；姓名、电话号码、地址、出生日期、银行信息、公司字段和客户编号均不会加入搜索索引。
有多少人受到影响？
目前没有经核实的、按个人去重的受影响人数总计。由于部分物理行包含多个相邻对象，逻辑 JSON 对象的数量为 515,927。物理行数、对象数和唯一电子邮件地址数均不作为人数使用，因此 pwnCount 仍为未知。
匹配结果意味着什么？
匹配成功意味着所查询的电子邮件地址出现在经处理的数据集中，该数据集据报告为 Coriolis 数据；这本身并不能证明该地址属于客户，也不能证明任何其他字段准确无误。对于意外收到的、自称来自 Coriolis 的银行、付款或账户相关消息，应仔细核实，并应为相关账户启用多因素身份验证。
