CSCTelecom datu noplūde: 125 miljoni īsziņu no Swedbank, SEB un 112 publiski pieejami
CSCTelecom Latvijas atzara neaizsargātā datubāze ir atklājusi 125 miljonus īsziņu, tostarp autentifikācijas kodus un medicīniskus datus. Noplūde skar arī Lietuvu un Igauniju.
CSCTelecom datubāzes kļūme atklāj 125 miljonus sensitīvu īsziņu
Telekomunikāciju uzņēmuma "CSCTelecom" Latvijas atzara datubāzē publiski bijusi pieejama informācija par vairāk nekā 125 miljoniem īsziņu — tostarp autentifikācijas kodi, pagaidu paroles un medicīniski dati. To ziņo tiešsaistes izdevums "Cybernews", kura pētniecības komanda nepilnību atklāja septembra beigās.
Datubāzē iekļautie dati aptver laika posmu no 2022. gada oktobra līdz 2026. gada septembrim. Sistēma tika atjaunināta reāllaikā, kas nozīmē, ka ļaunprātīgi aktori teorētiski varēja pārtvert ziņojumus vēl pirms adresāts tos bija izlasījis. Tikai septembrī vien pakalpojums nosūtīja vairāk nekā trīs miljonus īsziņu.
Noplūdušo datu saturs
Saskaņā ar "Cybernews" datiem, publiski pieejamā datubāzē bija atrodami:
- klientu uzņēmumu nosaukumi un tālruņu numuri;
- pilns īsziņu saturs — autentifikācijas kodi, pagaidu paroles, medicīnisko testu rezultāti;
- rezervācijas informācija, piegādes atjauninājumi ar vārdiem un adresēm;
- bankas darījumu paziņojumi un ceļojumu rezervāciju datumi;
- metadati — laika zīmogi, ziņojumu cenas un mobilā tīkla maršrutēšanas informācija.
Skartie uzņēmumi un organizācijas
Diena vērš uzmanību uz to, ka noplūde skar plašu organizāciju loku. Latvijā publiski bija pieejamas īsziņas no bankām "Swedbank" un SEB, apdrošinātājiem "ERGO", "Compensa" un "Artea", ārkārtējo situāciju dienesta līnijas 112, mazumtirgotāja "Porsche" Latvijā, kā arī "CityBee", "Barbora" un "Akropolis" tirdzniecības centriem. Nacionālā aviokompānija "airBaltic" skarta visās trīs Baltijas valstīs.
Lietuvā noplūde ietekmējusi "EuroCash", DEPO, "Akropolis", IKI, "PerlasGo", "Autoplius", kā arī veselības aprūpes uzņēmumus "Sypsenos akademija" un "Denticija". Igaunijā skarts DEPO tīkls.
Ģeogrāfiskais tvērums
Lai gan "CSCTelecom" primāri darbojas Latvijā, drošības nepilnības sekas izplatās plašāk — tās skar uzņēmumus un privātpersonas arī Lietuvā un Igaunijā. Datubāzes veids — "ClickHouse" — parasti tiek izmantots liela apjoma datu apstrādei, un tās neatbilstoša aizsardzība ļāva neautorizētai piekļuvei bez īpašām tehniskām prasmēm.
"Cybernews" norāda, ka pēc atklājuma uzņēmumam tika paziņots par nepilnību. Papildu informācija par to, vai datubāze jau ir aizsargāta un vai ir uzsākta izmeklēšana, pagaidām nav publiski pieejama.
Source: Diena