Noplūdusi 125 miljonu īsziņu datubāze, skarti arī Latvijas uzņēmumi

Telekomunikāciju pakalpojumu sniedzēja “CSCTelecom” Latvijas atzara drošības nepilnības dēļ publiski pieejama kļuvusi datubāze ar vairāk nekā 125 miljoniem īsziņu, tostarp no Latvijas bankām “Swedbank” un SEB, ārkārtējo situāciju tālruņa līnijas 112 un vairākiem mazumtirgotājiem, vēsta tiešsaistes izdevums “Cybernews”.

Datubāzē pieejama sensitīva informācija

Noplūdusī datubāze aptver laikposmu no 2022. gada oktobra līdz 2026. gada septembrim un tika atjaunināta reāllaikā. Tajā bija pieejami klientu uzņēmumu nosaukumi, saņēmēju tālruņu numuri, pilns īsziņu saturs un metadati.

Starp noplūdušajiem datiem bija autentifikācijas kodi, pagaidu paroles, medicīnisko testu rezultāti, banku darījumu paziņojumi, rezervāciju informācija, kā arī piegādes dati ar personu vārdiem un adresēm.

Skarti uzņēmumi visās Baltijas valstīs

“Cybernews” pētnieki datubāzi atrada septembra beigās platformā “ClickHouse”. Tikai septembrī “CSCTelecom” bija nosūtījis vairāk nekā trīs miljonus īsziņu.

Noplūde skārusi ne tikai Latvijas, bet arī Lietuvas un Igaunijas uzņēmumus un privātpersonas. Publiski pieejamās īsziņas bija saistītas ar Latvijas bankām “Swedbank” un SEB, apdrošinātājiem “ERGO”, “Compensa” un “Artea”, kā arī uzņēmumiem “Barbora”, “CityBee”, “DEPO”, “Akropolis” un “airBaltic”.

Datubāzē bija atrodamas arī ziņas no Lietuvas veselības aprūpes uzņēmumiem, mazumtirgotājiem un citām organizācijām. tālruņa līnijas 112 un vairākiem mazumtirgotājiem, vēsta tiešsaistes izdevums “Cybernews”.

Datubāzē pieejama sensitīva informācija

Noplūdusī datubāze aptver laikposmu no 2022. gada oktobra līdz 2026. gada septembrim un tika atjaunināta reāllaikā. Tajā bija pieejami klientu uzņēmumu nosaukumi, saņēmēju tālruņu numuri, pilns īsziņu saturs un metadati.

Starp noplūdušajiem datiem bija autentifikācijas kodi, pagaidu paroles, medicīnisko testu rezultāti, banku darījumu paziņojumi, rezervāciju informācija, kā arī piegādes dati ar personu vārdiem un adresēm.

Skarti uzņēmumi visās Baltijas valstīs

“Cybernews” pētnieki datubāzi atrada septembra beigās platformā “ClickHouse”. Tikai septembrī “CSCTelecom” bija nosūtījis vairāk nekā trīs miljonus īsziņu.

Noplūde skārusi ne tikai Latvijas, bet arī Lietuvas un Igaunijas uzņēmumus un privātpersonas. Publiski pieejamās īsziņas bija saistītas ar Latvijas bankām “Swedbank” un SEB, apdrošinātājiem “ERGO”, “Compensa” un „Artea”, kā arī uzņēmumiem “Barbora”, “CityBee”, “DEPO”, “Akropolis” un airBaltic”.

Datubāzē bija atrodamas arī ziņas no Lietuvas veselības aprūpes uzņēmumiem, mazumtirgotājiem un citām organizācijām.