Viendo la señal -78, -6 de tu última captura parece una señal que está muy cercana al emisor. Tal vez podrías comprobar si estabas cerca de algún tipo de celda de telefonía y si es así haz una foto a ver si vemos algún equipamiento inusual.
Está usando el código 214 como el resto de operadores españoles.
Tal y como se definió la B28 hay parte de ella que pisa la B20 y no se utiliza. Ese EARFCN, 9525, queda en el hueco sin licencia entre la parte alta de la B28 (788 MHz) y la baja de la B20 (791 MHz):
wiki.bandaancha.st/Frecuencias_telefon%C…a_m%C3%B3vil
Puede que rebuscando por el BOE salga a quien se asignó el MNC 40. Las eléctricas comenzaban por 70 y estaban en la B40.