Een publiek toegankelijke database die was gekoppeld aan de Letse vestiging van CSCTelecom heeft volgens Cybernews meer dan 125 miljoen gelekte sms-berichten blootgelegd die in vier jaar tijd zijn uitgelekt. Het archief leek persoonlijke en zakelijke gegevens te bevatten die verband hielden met organisaties in de hele Baltische regio, waaronder telefoonnummers, orderidentificatoren en tweefactorauthenticatie (2FA)-codes. Onderzoekers van Cybernews zeiden dat de gelekte informatie aanvallers in staat stelde gedetailleerde profielen van individuele gebruikers op te bouwen, zelfs zonder de inhoud van berichten te zien. Dat verhoogt het risico op zeer gerichte scams. Onder de genoemde organisaties waren EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic en Porsche. Volgens de berichtgeving bevatte de data interne telefoonnummers, bezoekstatistieken, authenticatiecodes en vluchtrelateerde details zoals route-informatie en familienamen. Het Letse deel van de lek betrof ook berichten die verband hielden met Swedbank en SEB, medische instellingen, online winkels, overheidsinstanties en het nationale noodnummer 112. In Estland meldde Cybernews dat de lek ook lokale vestigingen van airBaltic en Depo omvatte. Analisten zeiden dat de blootgelegde gegevens betrekking hadden op de periode van oktober 2022 tot en met september 2026 en dat de database continu werd bijgewerkt. Cybernews meldde dat het bedrijf op 29 september op de hoogte is gesteld van de beveiligingsfout. De database werd later op 27 oktober gesloten en werd op het moment van de rapportage omschreven als niet toegankelijk. Cybernews waarschuwde dat aanvallers de data mogelijk kunnen gebruiken om authenticatiestappen te onderscheppen, waaronder links voor het resetten van wachtwoorden, voordat de beoogde ontvangers de betreffende berichten zelfs ontvangen.