Un database accessibile pubblicamente collegato alla filiale lettone di CSCTelecom ha esposto, secondo Cybernews, oltre 125 milioni di messaggi di testo trapelati nel corso di quattro anni. L’archivio sembrava contenere dati personali e aziendali riconducibili a organizzazioni in tutti i Paesi baltici, inclusi numeri di telefono, identificativi degli ordini e codici di autenticazione a due fattori (2FA). Gli investigatori di Cybernews hanno affermato che le informazioni trapelate consentivano agli attaccanti di costruire profili dettagliati dei singoli utenti anche senza vedere il contenuto dei messaggi, aumentando il rischio di truffe altamente mirate. Tra le organizzazioni citate figurano EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic e Porsche. Secondo quanto riferito, i dati includevano numeri di telefono interni, statistiche sulle visite, codici di autenticazione e dettagli relativi ai voli, come informazioni su rotte e nomi di famiglia. La parte lettone della fuga di dati riguardava anche messaggi collegati a Swedbank e SEB, istituti medici, negozi online, enti governativi e il numero nazionale di emergenza 112. In Estonia, Cybernews ha riferito che la fuga includeva unità locali di airBaltic e Depo. Gli analisti hanno dichiarato che i record esposti coprivano il periodo tra ottobre 2022 e settembre 2026 e che il database veniva aggiornato continuamente. Cybernews ha riferito che l’azienda è stata avvisata del problema di sicurezza il 29 settembre. Il database è stato poi chiuso il 27 ottobre ed è stato descritto come non accessibile al momento della segnalazione. Cybernews ha avvertito che gli attaccanti potrebbero potenzialmente usare i dati per intercettare fasi di autenticazione, inclusi i link per il ripristino della password, prima che i destinatari mirati ricevessero i messaggi pertinenti.