Publicznie dostępna baza danych powiązana z łotewskim oddziałem CSCTelecom ujawniła, jak informuje Cybernews, ponad 125 milionów wyciekłych wiadomości tekstowych z okresu czterech lat. Archiwum wyglądało na to, że zawiera dane osobowe i firmowe powiązane z organizacjami w całym regionie bałtyckim, w tym numery telefonów, identyfikatory zamówień oraz kody uwierzytelniania dwuskładnikowego (2FA). Śledczy z Cybernews twierdzili, że wyciekłe informacje pozwalały atakującym budować szczegółowe profile poszczególnych użytkowników nawet bez wglądu w treść wiadomości, co zwiększa ryzyko wysoce ukierunkowanych oszustw. Wśród wymienionych organizacji znalazły się EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic i Porsche. Jak podano, dane obejmowały wewnętrzne numery telefonów, statystyki wizyt, kody uwierzytelniania oraz szczegóły dotyczące lotów, takie jak informacje o trasach i nazwiska członków rodziny. Łotewska część wycieku obejmowała także wiadomości związane ze Swedbank i SEB, instytucjami medycznymi, sklepami internetowymi, organami rządowymi oraz krajowym numerem alarmowym 112. W Estonii, jak podało Cybernews, wyciek zawierał lokalne jednostki airBaltic i Depo. Analitycy stwierdzili, że ujawnione zapisy obejmowały okres od października 2022 do września 2026 oraz że baza danych była stale aktualizowana. Cybernews poinformowało, że spółka została powiadomiona o luce bezpieczeństwa 29 września. Później baza danych została zamknięta 27 października i w momencie publikacji opisywano ją jako niedostępną. Cybernews ostrzegło, że atakujący mogą potencjalnie wykorzystać dane do przechwytywania kroków uwierzytelniania, w tym linków do resetowania haseł, zanim docelowi odbiorcy zdążą otrzymać odpowiednie wiadomości.