Из-за уязвимости в системе безопасности CSCTelecom публично доступной оказалась база данных, содержащая более 125 миллионов SMS-сообщений. Доступные данные охватывают период с октября 2022 года по сентябрь 2026 года. База данных обновлялась в режиме реального времени, а это означает, что злоумышленники могли перехватывать коды аутентификации, ссылки для сброса паролей и личную информацию еще до того, как получатель открывал SMS, пишет портал LSM.lv.

Исследовательская группа Cybernews в конце сентября обнаружила базу данных ClickHouse компании CSCTelecom. Только за сентябрь сервис отправил более трех миллионов SMS-сообщений. В базе данных содержались сообщения от крупнейших банков, медицинских учреждений, популярных торговых площадок, государственных организаций, а также от национальной латвийской линии экстренной помощи 112.

Хотя CSCTelecom работает преимущественно в Латвии, утечка затронула также предприятия и частных лиц в Литве и Эстонии.

Из-за уязвимости системы безопасности базы данных публично доступными оказались названия предприятий-клиентов CSCTelecom, номера телефонов, на которые отправлялись сообщения, полное содержание SMS, например коды аутентификации, временные пароли, результаты меданализов, информация о бронировании, обновления о доставке с указанием имен и адресов, даты бронирования поездок и уведомления о банковских операциях. Кроме того, были доступны метаданные, в том числе временные метки, стоимость сообщений и информация о маршрутизации в мобильной сети, а также обновления в режиме реального времени при поступлении новых сообщений в систему.

Cybernews сообщает, что публично доступными оказались SMS от латвийских банков Swedbank и SEB, латвийских страховых компаний ERGO, Compensa и Artea, службы экстренной помощи 112, розничных торговцев Porsche в Латвии и Литве, CityBee и Barbora в Латвии, EuroCash в Литве, DEPO в Литве и Эстонии, Akropolis в Латвии и Литве, IKI и PerlasGo в Литве, Autoplius в Латвии и Литве, литовских медицинских предприятий Sypsenos akademija и Denticija, а также национальной латвийской авиакомпании AirBaltic во всех трех странах Балтии.

Комментируя распространенное Cybernews сообщение, руководитель отдела корпоративных коммуникаций латвийского отделения банка SEB Анете Игауния указала, что банк использовал услуги CSC Telecom в ограниченном объеме и исключительно для рассылки маркетинговой информации в сфере пенсионных фондов. Для передачи конфиденциальной информации клиентов банк использует другие каналы связи.

"CSC Telecom не сообщил SEB о произошедшем инциденте безопасности, поэтому в настоящее время мы оцениваем ситуацию на основании имеющейся у нас информации. Важно подчеркнуть, что данный инцидент не влияет на безопасность систем SEB и не создает угрозы ни для конфиденциальной информации клиентов, ни для их денежных средств", – говорится в заявлении банка.

В свою очередь, представитель Swedbank Latvija Кристине Чекстере сообщила агентству LETA, что после получения информации об инциденте банк незамедлительно начал его расследование и предпринял все предусмотренные нормативными актами действия.

В настоящее время Swedbank приостановил использование услуг данного поставщика и запросил всю необходимую информацию, чтобы в полной мере оценить масштабы инцидента и его возможное влияние на клиентов банка.

Swedbank продолжает собирать информацию и сотрудничает с вовлеченными сторонами, чтобы как можно быстрее выяснить все обстоятельства произошедшего.

В то же время банк призывает клиентов сохранять бдительность и не доверять подозрительным SMS, телефонным звонкам или электронным письмам, в которых запрашиваются персональные данные, пароли, коды аутентификации или другая конфиденциальная информация.

Представители AirBaltic сообщили агентству LETA, что авиакомпания осведомлена о появившейся информации о возможном инциденте безопасности данных в системах внешнего поставщика услуг. Предприятие относится к этой ситуации очень серьезно, поскольку безопасность данных и конфиденциальность клиентов являются одним из приоритетов AirBaltic.

Авиакомпания начала оценку ситуации и тесно сотрудничает с вовлеченными поставщиками услуг и надзорными учреждениями, чтобы проверить появившуюся в публичном пространстве информацию и уточнить возможное влияние инцидента на клиентов AirBaltic.

В AirBaltic отмечают, что оценка ситуации еще продолжается, поэтому на данном этапе было бы преждевременно делать выводы о возможном объеме затронутых данных или количестве клиентов.

В соответствии с результатами проверки будут приняты необходимые меры для защиты интересов клиентов и безопасности их данных.

AirBaltic призывает клиентов проявлять особую осторожность при получении SMS, электронных писем и звонков, которые якобы поступают от AirBaltic. Особое внимание следует обращать на сообщения с просьбами срочно предпринять какие-либо действия, открыть ссылку, подтвердить бронирование или указать персональные данные, данные платежной карты либо учетные данные для входа в систему.

Эксперт по кибербезопасности: неизвестно, успел ли кто-нибудь получить эти данные

Комментируя произошедшее, эксперт по кибербезопасности, руководитель группы компаний в сфере IT-безопасности Possible Security Кирилл Соловьев в разговоре с Латвийским радио предположил, что проблема возникла из-за неправильной настройки сервера предприятия.

"Похоже, что конкретный поставщик услуг случайно сделал свою систему общедоступной в интернете. Судя по публикациям, люди могли заходить в нее и начинать отбирать данные, просматривать их в режиме чтения. Что важно – знакомиться с ними в режиме реального времени. То есть сразу после того, как SMS попадало в очередь на отправку, его уже можно было просмотреть. Поэтому утверждение о том, что с сообщением можно было ознакомиться еще до его получения адресатом, технически соответствует действительности".

Соловьев оценил произошедшее как возможную утечку персональных данных, поскольку в открытом доступе оказались номера телефонов. Вместе с тем на данный момент неизвестно, присвоил ли кто-нибудь эти данные.

"В данном случае последствия достаточно масштабны. Речь идет о поставщиках услуг, которые прямо или косвенно сотрудничали с поставщиком услуг, передающим SMS операторам связи. С точки зрения жителей, в зависимости от того, какими услугами каких поставщиков вы пользуетесь, ваши данные либо утекли, либо нет", – заключил эксперт по кибербезопасности.