Латвийское подразделение компании CSCTelecom, занимающейся рассылкой SMS, оставило в открытом доступе базу данных, содержащую более 125 миллионов текстовых сообщений. Как сообщает Cybernews, утечка затронула, помимо прочего, сообщения, отправленные клиентам Air Baltic и Depo в Эстонии, пишет Ärileht.
Исследовательская группа Cybernews обнаружила открытую базу данных 28 сентября. В ней хранились сообщения за период с октября 2022 года по сентябрь 2026 года, причем база обновлялась в режиме реального времени. Таким образом, посторонние лица могли получить коды подтверждения и ссылки для сброса паролей еще до того, как их успевали увидеть сами адресаты.
В сообщениях airBaltic содержались номера телефонов клиентов, их фамилии и подробности перелетов. В случае с сетью DEPO утекли номера телефонов, идентификаторы заказов и уведомления об изменении их статуса. В статье не уточняется, сколько именно клиентов компании в Эстонии пострадало от утечки.
В базе данных также обнаружили сообщения, связанные с клиентами латвийских филиалов Swedbank и SEB , а также уведомления от страховых компаний, медицинских учреждений, розничных сетей и латвийской службы экстренной помощи (112). В сообщениях Swedbank , помимо прочего, содержались номера банковских счетов в формате IBAN, суммы транзакций, данные получателей платежей и остатки на счетах.
По словам исследователей Cybernews , история сообщений почти за четыре года позволила бы составить подробные цифровые профили людей, отражающие их покупательские привычки, поездки, состояние здоровья и финансовое положение. Эту информацию злоумышленники могли бы использовать для создания крайне убедительных фишинговых схем.
Доказательств того, что посторонние успели скачать базу данных, нет. Однако в Cybernews отмечают: если ее удалось обнаружить исследовательской группе, то сделать это могли и киберпреступники. О возможной утечке издание сообщило 29 сентября, а 27 октября установило, что доступ к базе данных был окончательно закрыт.
На момент публикации материала компания CSCTelecom не ответила на запрос о комментарии.
