CSC Telecom закрыла открытую базу SMS, полиция и Госинспекция данных начали проверку

Поставщик SMS-рассылок CSC Telecom в четверг, 12 ноября, сообщил, что устранил уязвимости в своей базе данных и закрыл к ней доступ, передаёт LSM. «Был открыт один порт, он закрыт», — сказал коммерческий директор компании Янис Струмпманис. Почему так произошло, он пока сказать не может. В компании объясняют, что ошибка была в настройках доступа к базе и что признаков изменения, удаления или злоупотребления данными не найдено, однако полностью исключить, что их кто-то просматривал или копировал, компания не может.

Что было в открытом доступе

Об открытой базе 11 ноября сообщило издание о кибербезопасности Cybernews. По данным его исследователей, в ней в реальном времени накапливалось более 125 млн SMS, отправленных с октября 2022-го по сентябрь 2026 года: имя отправителя, номер телефона получателя и полный текст сообщения, в том числе коды подтверждения, временные пароли, уведомления о банковских операциях и данные бронирований. Среди отправителей названы Swedbank, SEB, airBaltic, страховщики ERGO, Compensa и Artea, а также ряд торговцев. Затронуты и Литва с Эстонией. Компания этот объём не подтвердила.

Полиция, инспекция и CERT.LV

Государственная полиция по собственной инициативе начала ведомственную проверку и работает вместе с CERT.LV — латвийским центром реагирования на киберинциденты. Государственная инспекция данных (DVI) уведомления о нарушении защиты персональных данных от CSC Telecom не получала: компания ещё оценивает, обязана ли она его подать. Исполняющая обязанности директора инспекции Ласма Дилба сказала, что, судя по опубликованному, ситуация явно не в порядке и нужно выяснить её масштаб и ответственность. Эксперт CERT.LV Гинтс Малкалниетис заметил, что с уверенностью утверждать, будто злоумышленники не получили доступ к базе, нельзя.

Что говорят компании

Swedbank прекратил сотрудничество с CSC Telecom и продолжает расследование, но непосредственной угрозы деньгам клиентов или интернет-банку не видит. В SEB поясняют, что SMS этого поставщика использовал только пенсионный фонд SEB — для общих сообщений о пенсиях третьего уровня, и о происшествии CSC Telecom его не уведомила. airBaltic ещё оценивает ситуацию: один из возможно затронутых сервисов — SMS с приглашением зарегистрироваться на рейс, которые авиакомпания перестала рассылать примерно полтора года назад. ERGO начала проверку.

Банки и эксперты советуют не доверять неожиданным SMS, звонкам и письмам с просьбой сообщить личные данные, пароли или коды подтверждения и по возможности перейти с SMS на уведомления в приложении. Стоит также сменить пароли от аккаунтов, защищённых кодами из SMS.