Une base de données accessible au public liée à la branche lettone de CSCTelecom a exposé, selon Cybernews, plus de 125 millions de messages texte divulgués sur une période de quatre ans. L’archive semblait contenir des données personnelles et professionnelles associées à des organisations à travers les pays baltes, notamment des numéros de téléphone, des identifiants de commande et des codes d’authentification à deux facteurs (2FA). Les enquêteurs de Cybernews ont indiqué que les informations divulguées permettaient aux attaquants de constituer des profils détaillés d’utilisateurs individuels, même sans voir le contenu des messages, ce qui accroît le risque d’arnaques hautement ciblées. Parmi les organisations mentionnées figurent EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic et Porsche. Les données comprenaient, selon les informations, des numéros internes, des statistiques de visites, des codes d’authentification ainsi que des détails liés aux vols, comme des informations d’itinéraire et des noms de famille. La partie lettone de la fuite incluait aussi des messages liés à Swedbank et à SEB, des institutions médicales, des boutiques en ligne, des organismes publics et le numéro national d’urgence 112. En Estonie, Cybernews a indiqué que la fuite comprenait des unités locales d’airBaltic et de Depo. Les analystes ont indiqué que les enregistrements exposés couvraient la période allant d’octobre 2022 à septembre 2026 et que la base de données était mise à jour en continu. Cybernews a rapporté que l’entreprise avait été informée de la faille de sécurité le 29 septembre. La base de données a ensuite été fermée le 27 octobre et a été décrite comme inaccessible au moment du signalement. Cybernews a prévenu que les attaquants pourraient potentiellement utiliser les données pour intercepter des étapes d’authentification, notamment des liens de réinitialisation de mot de passe, avant que les destinataires ciblés ne reçoivent les messages correspondants.