Uma base de dados acessível ao público ligada ao ramo letão da CSCTelecom expôs, segundo a Cybernews, mais de 125 milhões de mensagens de texto vazadas ao longo de quatro anos. O arquivo parecia conter dados pessoais e empresariais associados a organizações em todo o Báltico, incluindo números de telefone, identificadores de pedidos e códigos de autenticação de dois fatores (2FA). Investigadores da Cybernews disseram que as informações vazadas permitiam que atacantes construíssem perfis detalhados de usuários individuais mesmo sem ver o conteúdo das mensagens, aumentando o risco de golpes altamente direcionados. Entre as organizações mencionadas estavam a EuroCash1, Akropolis, Depo, Iki, Perlas Go, Autoplius, Shypsenos akademija, Denticija, airBaltic e Porsche. Segundo foi reportado, os dados incluíam números de telefone internos, estatísticas de visitas, códigos de autenticação e detalhes relacionados a voos, como informações de rota e nomes de família. A parte letã do vazamento também envolveu mensagens relacionadas à Swedbank e à SEB, instituições médicas, lojas online, órgãos do governo e o número nacional de emergência 112. Na Estónia, a Cybernews disse que o vazamento incluía unidades locais da airBaltic e da Depo. Analistas disseram que os registos expostos cobriam o período de outubro de 2022 a setembro de 2026 e que a base de dados era atualizada continuamente. A Cybernews informou que a empresa foi notificada sobre a falha de segurança em 29 de setembro. A base de dados foi fechada mais tarde em 27 de outubro e foi descrita como inacessível no momento do reporte. A Cybernews alertou que atacantes poderiam potencialmente usar os dados para interceptar etapas de autenticação, incluindo links de redefinição de senha, antes de os destinatários visados receberem as mensagens relevantes.