Eine öffentlich zugängliche Datenbank, die mit der lettischen Niederlassung von CSCTelecom verknüpft war, hat laut Cybernews mehr als 125 Millionen Textnachrichten offengelegt, die über vier Jahre geleakt wurden. Das Archiv schien persönliche und geschäftliche Daten zu enthalten, die mit Organisationen in den gesamten Baltischen Staaten verbunden waren. Dazu gehörten Telefonnummern, Bestellidentifikatoren und Zwei-Faktor-Authentifizierung (2FA)-Codes. Die Ermittler von Cybernews erklärten, die geleakten Informationen ermöglichten es Angreifern, detaillierte Profile einzelner Nutzer zu erstellen, auch ohne den Inhalt der Nachrichten zu sehen. Das erhöhe das Risiko für stark gezielte Betrugsversuche. Zu den genannten Organisationen zählen unter anderem EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic und Porsche. Berichten zufolge umfassten die Daten interne Telefonnummern, Besuchsstatistiken, Authentifizierungscodes sowie flugbezogene Details wie Routeninformationen und die Familiennamen von Angehörigen. Der lettische Teil des Leaks betraf außerdem Nachrichten im Zusammenhang mit Swedbank und SEB, medizinischen Einrichtungen, Online-Shops, Behörden sowie die nationale Notrufnummer 112. In Estland, so Cybernews, habe der Leak lokale Einheiten von airBaltic und Depo enthalten. Analysten sagten, die freigelegten Datensätze deckten den Zeitraum von Oktober 2022 bis September 2026 ab und die Datenbank sei fortlaufend aktualisiert worden. Cybernews berichtete, das Unternehmen sei am 29. September über den Sicherheitsfehler benachrichtigt worden. Die Datenbank wurde später am 27. Oktober geschlossen und zum Zeitpunkt der Berichterstattung als nicht zugänglich beschrieben. Cybernews warnte, Angreifer könnten die Daten möglicherweise nutzen, um Authentifizierungsschritte abzufangen, darunter auch Links zum Zurücksetzen von Passwörtern, bevor die gezielt Betroffenen die entsprechenden Nachrichten überhaupt erhalten.