Утечка данных, затронувшая клиентов Swedbank, SEB, airBaltic: CSCTelecom устранила уязвимости и ограничила доступ

В Латвии

Компания SIA CSCTelecom после получения информации об обнаруженных уязвимостях в системе безопасности базы данных устранила их и закрыла соответствующий доступ, сообщили агентству LETA в CSCTelecom.

В компании пояснили, что был выявлен недостаток в настройках доступа, допускавший несанкционированный доступ к базе данных платформы. Об уязвимости сообщили исследователи издания Cybernews, которые получили доступ к данным. После получения этой информации уязвимость была устранена, а соответствующий доступ закрыт.

В то же время CSCTelecom сообщила, что была проведена проверка серверов и доступной технической информации. На данный момент проверка не выявила фактов изменения или удаления данных, а также не получено доказательств их злонамеренного использования. Вместе с тем эти выводы не позволяют полностью исключить возможность просмотра или копирования данных помимо установленного факта доступа исследователей.

Об инциденте проинформировано учреждение по предотвращению киберинцидентов CERT.LV.

Как сообщалось ранее, издание Cybernews писало, что из баз данных латвийского подразделения поставщика телекоммуникационных услуг CSCTelecom могли произойти утечка 125 миллионов SMS-сообщений от банков Swedbank и SEB, службы экстренной помощи 112 и десятков предприятий розничной торговли.

Читайте Delfi в Facebook , Instagram и Telegram !