Исследователи обнаружили общедоступную базу данных латвийского подразделения CSC Telecom с более чем 125 миллионами SMS-сообщений, включая банковские уведомления, коды аутентификации и другую конфиденциальную информацию.
По данным Cybernews, база находилась в открытом доступе и содержала сообщения за период с октября 2022 года по сентябрь 2026 года. Информация в ней обновлялась в режиме реального времени.
В материале Cybernews говорится, что в базе были, в частности, сообщения Swedbank с номерами телефонов, IBAN, суммами операций, получателями платежей и остатками на счетах. Также там, как утверждается, содержались сообщения airBaltic с фамилиями клиентов, номерами телефонов и данными о рейсах.
Исследователи обнаружили базу 28 сентября. Cybernews указало, что доказательств несанкционированного доступа к ней со стороны злоумышленников нет.
Издание отдельно подчеркнуло, что обнаружение общедоступной базы данных поставщика SMS-рассылок не означает взлом банковских систем или хищение денег со счетов клиентов. По его данным, утечка затронула компании и жителей Литвы и Эстонии.
27 октября исследователи установили, что доступ к базе данных был закрыт. На сайте CSC Telecom компания описывает себя как поставщика услуг массовой отправки SMS-сообщений и управления рассылками, включая отслеживание статуса отправленных сообщений.
