Una base de datos de acceso público vinculada a la filial letona de CSCTelecom expuso más de 125 millones de mensajes de texto filtrados durante cuatro años, según Cybernews. El archivo parecía contener datos personales y empresariales relacionados con organizaciones de todo el Báltico, incluidas números de teléfono, identificadores de pedidos y códigos de autenticación de dos factores (2FA). Los investigadores de Cybernews señalaron que la información filtrada permitía a los atacantes elaborar perfiles detallados de usuarios individuales incluso sin ver el contenido de los mensajes, lo que incrementa el riesgo de estafas muy dirigidas. Entre las organizaciones mencionadas se encuentran EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic y Porsche. Según se informó, los datos incluían números de teléfono internos, estadísticas de visitas, códigos de autenticación y detalles relacionados con vuelos, como información de rutas y apellidos de familiares. La parte letona de la filtración también incluía mensajes relacionados con Swedbank y SEB, instituciones médicas, tiendas en línea, organismos gubernamentales y el número nacional de emergencias 112. En Estonia, Cybernews indicó que la filtración incluía unidades locales de airBaltic y Depo. Los analistas señalaron que los registros expuestos cubrían el periodo de octubre de 2022 a septiembre de 2026 y que la base de datos se actualizaba de forma continua. Cybernews informó que la empresa fue notificada del fallo de seguridad el 29 de septiembre. La base de datos se cerró posteriormente el 27 de octubre y se describió como inaccesible en el momento de la publicación. Cybernews advirtió que los atacantes podrían usar potencialmente los datos para interceptar pasos de autenticación, incluidos enlaces para restablecer contraseñas, antes de que los destinatarios específicos recibieran los mensajes correspondientes.