Страздиньш о утечке базы "CSCTelecom": SMS могут стать "золотой жилой" для мошенников
Блогер по кибербезопасности Элвис Страздиньш объясняет, что из базы данных латвийского филиала телеком-оператора "CSCTelecom", возможно, утекли 125 миллионов SMS, включая банковские. Компания заявляет, что уязвимости устранены, а доступ закрыт.
В базе данных латвийского филиала телекоммуникационного оператора "CSCTelecom", возможно, были открыты около 125 миллионов SMS-сообщений, сообщил технологический портал "Cybernews". Программист и блогер по кибербезопасности Элвис Страздиньш отмечает, что такие данные могут быть крайне ценны для мошенников, поскольку сообщения содержат сведения о финансах и частной жизни людей.
Что обнаружили исследователи
По данным "Cybernews", в базе были SMS банков "Swedbank" и SEB, службы экстренной помощи 112 и десятков розничных сетей. Исследователи нашли базу 28 сентября. В ней содержались сообщения с октября 2022 года по сентябрь 2026 года, а информация обновлялась в реальном времени. Исследователи предупреждают, что одноразовые коды и ссылки для восстановления паролей могли бы позволить злоумышленникам захватить аккаунты.
Ответ компании
"CSCTelecom" сообщает, что после получения информации об уязвимостях устранила их и закрыла соответствующий доступ. Компания проверила серверы и доступную техническую информацию и пока не обнаружила изменения или удаления данных, а также доказательств их злонамеренного использования. Однако эти выводы не позволяют полностью исключить просмотр или копирование данных за пределами доступа исследователей. Об инциденте проинформирован "Cert.lv" — орган по предотвращению киберинцидентов в Латвии.
Оценка Страздиньша
Страздиньш приводит несколько примеров: в базе есть коды подтверждения "Citybee", но их, скорее всего, уже нельзя использовать. В сообщениях "Ergo" есть сведения о страховых случаях, а в SEB — о просроченных платежах и взносах в пенсионный план 3-го уровня. По его словам, хуже всего ситуация со "Swedbank": там видна обширная информация о платежах и остатке на счёте. В сочетании с номером телефона это "золотая жила" для мошенников. Он отмечает, что неизвестно, кто получил эти данные.
В будущем Страздиньш советует отключить уведомления в виде SMS и пользоваться официальными приложениями компаний.
