Na tuto statistiku stačí IMEI, které operátor musí dostat, takže zná výrobce, model a výrobní číslo.
https://en.wikipedia.org/wiki/International_Mobile_Equipment_Identity
https://en.wikipedia.org/wiki/Radio_resource_location_services_protocol
https://www.google.com/search?q=baseband+exploitation
https://srlabs.de/bites/rooting-sim-cards/
tl;dr síť může úplně všechno a v případě GSM se síť neautentizuje, takže síť je kdokoli kdo si spustí BTS a nastaví tam MCC a MNC tvého operátora. A BTS je v dnešní době softwarově definované rádio za pár tisíc korun.