Cybernews: утечка данных европейского телеком-оператора затронула клиентов Swedbank, SEB, airBaltic и других

В Латвии

Rus.Delfi.lv

В результате утечки данных оказались раскрыты 125 миллионов SMS-сообщений от Swedbank , SEB , экстренных служб и десятков торговых компаний, сообщает сайт Cybernews .

Латвийский филиал телекоммуникационного провайдера CSCTelecom оставил в открытом доступе базу данных, содержащую более 125 миллионов SMS-сообщений. Утечка затронула сообщения за период с октября 2022 года по сентябрь 2026 года. База данных обновлялась в режиме реального времени, а это означает, что злоумышленники могли перехватывать коды аутентификации, ссылки для сброса паролей и личную информацию еще до того, как сообщения получали адресаты.

Портал Delfi уже обратился к CERT.LV за комментарием. Государственная организация, отвечающая за кибербезопасность в Латвии, обещала предоставить комментарий сегодня или завтра.

Исследовательская группа Cybernews обнаружила незащищенную базу данных CSCTelecom ClickHouse 28 сентября 2026 года. К тому моменту только за сентябрь через сервис было отправлено более 3 миллионов SMS-сообщений.

База данных содержала сообщения от крупных банков, медицинских учреждений, популярных интернет-магазинов, государственных организаций и даже единой службы экстренной помощи Латвии по номеру 112. Хотя CSCTelecom работает преимущественно в Латвии, утечка также затронула компании и частных лиц в Литве и Эстонии.

Какие данные раскрыла утечка CSCTelecom

По данным исследовательской группы, в результате утечки десятков миллионов сообщений оказался раскрыт огромный массив данных, накопленных за несколько лет.

Утечка затронула следующие данные:

Названия компаний — клиентов, использующих SMS-сервисы CSCTelecom.

Номера телефонов, на которые отправлялись сообщения.

Полное содержание сообщений, включая коды аутентификации, временные пароли, результаты медицинских анализов, сведения о бронированиях, уведомления о доставке с именами и адресами получателей, даты поездок и уведомления о банковских операциях.

Метаданные, включая время отправки сообщений, их стоимость и информацию о маршрутизации через сети мобильной связи.

Данные, обновлявшиеся в режиме реального времени по мере отправки новых сообщений через систему.

Список пострадавших компаний охватывает несколько отраслей. В частности, в открытом доступе оказались SMS-сообщения крупных банков и торговых компаний. Некоторые из этих названий знакомы почти каждому жителю стран Балтии.

Среди затронутых утечкой компаний и организаций:

Банки:

Swedbank (Латвия)

SEB (Латвия)

Страховые компании и экстренные службы:

ERGO (Латвия)

Единая служба экстренной помощи 112 (Латвия)

Compensa (Латвия)

Artea (Латвия)

Торговые компании и сервисы:

Porsche (Латвия/Литва)

CityBee (Латвия)

Barbora (Латвия)

EuroCash (Литва)

DEPO (Литва/Эстония)

Akropolis (Литва/Латвия)

IKI (Литва)

PerlasGo (Литва)

Autoplius (Литва/Латвия)

Здравоохранение:

Sypsenos Akademija (Литва)

Denticija (Литва)

Туризм и авиаперевозки:

airBaltic (Литва/Латвия/Эстония)

Серьезная проблема безопасности

Главная опасность связана с тем, как компании используют SMS-сервисы. Если утечка рекламных сообщений может привести к раскрытию персональной информации, то утечка одноразовых кодов способна иметь катастрофические последствия.

По данным исследовательской группы, коды аутентификации и ссылки для сброса паролей хранились в общедоступной базе данных, которая обновлялась в режиме реального времени. Злоумышленник, отслеживающий поступающие сообщения, мог воспользоваться кодом двухфакторной аутентификации или сбросить пароль жертвы еще до того, как законный пользователь получал соответствующее сообщение.

Помимо непосредственной угрозы захвата учетных записей, огромный объем и разнообразие сообщений создают опасность иного рода. Имея доступ к истории SMS-переписки за четыре года, злоумышленник может составить подробный профиль почти любого человека, чьи данные содержатся в базе: где он совершает покупки, услугами каких банков пользуется, когда путешествует, какие медицинские обследования проходил и сколько денег тратит.

Разнообразие конфиденциальной информации позволяет составить подробный профиль владельца каждого номера телефона и установить его личность, пояснила исследовательская группа Cybernews.

Номера телефонов, на которые поступали сообщения от премиальных брендов, таких как Porsche, или банковские уведомления с указанием крупных остатков на счетах, могут использоваться для оценки финансового положения потенциальных жертв и выбора наиболее выгодных целей для мошенничества или атак с применением социальной инженерии.

Даже без доступа к содержанию сообщений одно лишь знание о том, с какими сервисами связан конкретный номер телефона, позволяет проводить высокоточные фишинговые атаки. Злоумышленник, которому известно, что человек пользуется Swedbank, совершает покупки в Barbora и имеет учетную запись airBaltic, может создавать убедительные фишинговые сообщения от имени именно тех компаний, с которыми тот регулярно взаимодействует.

Цепочка поставщиков, о которой никто не задумывается

Хотя CSCTelecom не относится к широко известным компаниям, допущенная ею брешь в безопасности могла затронуть сотни сервисов, которыми регулярно пользуется большинство жителей Латвии, Литвы и Эстонии. Этот случай наглядно напоминает о том, что пользовательские данные хранятся и у сторонних поставщиков услуг, которых компании привлекают для отправки SMS-сообщений своим клиентам.

Утечка также вызывает серьезные вопросы о соблюдении Общего регламента ЕС по защите данных (GDPR). Европейское законодательство о защите данных требует, чтобы компании хранили персональные данные не дольше, чем это необходимо для целей их обработки.

В связи с этим возникает вопрос: зачем поставщику SMS-услуг хранить содержимое сообщений, номера телефонов и метаданные почти четыре года?

SMS никогда не были безопасными

Эта утечка данных CSCTelecom также напоминает о том, насколько уязвимы SMS как канал связи. SMS-сообщения не имеют сквозного шифрования и не обеспечивают гарантий конфиденциальности.

Они уязвимы для атак с подменой SIM-карты (SIM swapping), при которых злоумышленник убеждает мобильного оператора перенести номер телефона жертвы на подконтрольную ему SIM-карту, а также для атак на систему сигнализации SS7, позволяющих перехватывать или перенаправлять сообщения на уровне мобильной сети.

Кроме того, после определенного периода неактивности номера телефонов могут передаваться новым пользователям. Это означает, что со временем другой человек может начать получать сообщения, предназначенные вам.

Тем, кто хочет повысить уровень своей безопасности, исследователи Cybernews рекомендуют по возможности отказаться от аутентификации и уведомлений по SMS. Более безопасными альтернативами являются приложения-аутентификаторы, уведомления внутри приложений и аутентификация по электронной почте.

Однако многие сервисы, затронутые этой утечкой, могут не предлагать альтернативных способов аутентификации, из-за чего пользователи вынуждены полагаться на те методы, которые поддерживает соответствующая платформа.

Что делать пользователям, которых могла затронуть утечка?

Если за последние четыре года вы получали SMS-сообщения от какой-либо из затронутых утечкой организаций, следует исходить из того, что ваши данные могли оказаться в открытом доступе.

Рекомендуется предпринять следующие меры:

Смените пароли, особенно для банковских сервисов, электронной почты и любых учетных записей, в которых использовалась двухфакторная аутентификация по SMS.

По возможности включите двухфакторную аутентификацию через приложения, например Google Authenticator, Authy или встроенные функции менеджеров паролей. Остерегайтесь фишинговых атак, в которых упоминаются конкретные сервисы, которыми вы пользуетесь.

Проверяйте свои учетные записи на предмет несанкционированного доступа, особенно банковские счета и сервисы, которые могли отправлять вам ссылки для сброса пароля или коды аутентификации по SMS.

С осторожностью относитесь к неожиданным сообщениям и звонкам, в которых упоминаются ваши планы поездок, медицинские приемы или покупательские привычки. Эта информация могла стать известна злоумышленникам из утекших сообщений.

Читайте Delfi в Facebook , Instagram и Telegram !