Datalek bij sms-dienst CSC Telecom raakt Swedbank, SEB, airBaltic en tientallen bedrijven
Bij het Letse telecombedrijf CSC Telecom stond een database met meer dan 125 miljoen sms-berichten weken lang onbeveiligd open, meldt Cybernews. Swedbank, SEB, airBaltic, Ergo en de alarmlijn 112 zijn onder de getroffen opdrachtgevers; Cert.lv heeft de zaak doorgegeven aan de opsporingsdiensten.
Bij het Letse telecombedrijf CSC Telecom stond een database met ruim 125 miljoen sms-berichten weken lang onbeveiligd open op internet, meldt cybersecuritymedium Cybernews. Onderzoekers vonden de database eind september en kregen die pas eind oktober afgesloten. De berichten liepen van oktober 2022 tot september 2026; de database werd continu bijgewerkt. Onder de getroffen opdrachtgevers zijn Swedbank, SEB, airBaltic, verzekeraars Ergo en Compensa en de Letse alarmlijn 112. Ook bedrijven in Litouwen en Estland zijn getroffen.
Volgens Cybernews stonden in de blootgelegde sms’jes eenmalige bank-authenticatiecodes, links om wachtwoorden te herstellen en transactiegegevens, naast namen, telefoonnummers en adressen van klanten. Bij airBaltic ging het om achternamen, telefoonnummers en vluchtgegevens van passagiers, bij de alarmlijn 112 om telefoonnummers en meldingsinformatie. Ook stonden er medische testresultaten en bezorggegevens van andere bedrijven in de database. Beveiligingsonderzoekers waarschuwen, meldt Cybernews, dat de blootgelegde codes en herstellinks aanvallers in principe de kans gaven rekeningen over te nemen. Reden is dat berichten al zichtbaar waren voordat de ontvanger ze las. Cybernews benadrukt wel dat er geen bewijs is gevonden dat de data daadwerkelijk is misbruikt.
Swedbank zegt direct een onderzoek te zijn gestart na het bericht over het datalek en heeft de dienstverlener meteen stopgezet. De bank vraagt alle benodigde informatie op om de omvang en impact op klanten te kunnen beoordelen. Ook roept de bank klanten op alert te blijven op verdachte sms’jes, telefoontjes of e-mails.
Bij SEB bleef de inzet van CSC Telecom beperkt tot marketingberichten over pensioenfondsen, zegt de bank. Gevoelige klantgegevens lopen volgens de bank via andere kanalen. Volgens SEB is de beveiliging van de eigen banksystemen niet in gevaar en zijn klantgeld en gevoelige gegevens niet geraakt; CSC Telecom had de bank niet over het incident geïnformeerd.
De berichten over een mogelijk datalek bij een externe dienstverlener neemt airBaltic serieus, zegt de luchtvaartmaatschappij. airBaltic onderzoekt de situatie samen met de betrokken dienstverleners en toezichthouders. Volgens de maatschappij is het nog te vroeg om conclusies te trekken over de omvang van de getroffen gegevens of het aantal klanten. Klanten die sms’jes, e-mails of telefoontjes krijgen die zogenaamd van airBaltic komen, roept het bedrijf op alert te blijven.
De Letse cyberwaakhond Cert.lv, die toeziet op de digitale veiligheid van overheid en bedrijfsleven, heeft CSC Telecom gevraagd een grondig onderzoek te doen naar het incident, zegt Cert.lv. De waakhond heeft ook aangeboden daarbij te ondersteunen en de informatie doorgegeven aan de bevoegde opsporingsdiensten.
Bronnen
- "Skarta arī "Swedbank", SEB un "airBaltic"". Atklāta milzīga īsziņu datu noplūde, kas satur banku autentifikācijas kodus un sensitīvu informāciju [papildināts] — Neatkarīgā Rīta Avīze (nra.lv),
- Plašā datu noplūdē skarti "Swedbank", "Ergo", "airBaltic" u.c. uzņēmumu dati. Lūk, kādi ir galvenie riski — Jauns.lv,
- Liela Eiropas telekomunikāciju datu noplūde atklāj "Swedbank", "SEB", "airBaltic" un desmitiem citu uzņēmumu klientu datus — TVNET,
- Bankas, aviokompānija un pat 112. Kas zināms par milzīgo datu noplūdi, un kas varētu notikt tālāk? — Delfi,
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Letland en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
4/7 feiten bevestigd door een openbare bron · 3 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: CHG · Wikimedia Commons · Public domain
- Bij het Letse telecombedrijf CSC Telecom stond een database met ruim 125 miljoen sms-berichten weken lang onbeveiligd open op internet, meldt cybersecuritymedium Cybernews. Onderzoekers vonden de database eind september en sloten die pas eind oktober af. De berichten liepen van oktober 2022 tot september 2026 en de database werd continu bijgewerkt. Onder de getroffen opdrachtgevers zijn Swedbank, SEB, airBaltic, verzekeraars Ergo en Compensa en de Letse alarmlijn 112, plus bedrijven in Litouwen en Estland. gemeld door nieuwsmedia: nra.lv, pmo.ee, jauns.lv, delfi.lv · gecontroleerd
- In de blootgelegde sms'jes van CSC Telecom stonden eenmalige bank-authenticatiecodes, links om wachtwoorden te herstellen en transactiegegevens, naast namen, telefoonnummers en adressen van klanten. Bij airBaltic ging het om achternamen, telefoonnummers en vluchtgegevens van passagiers, bij de alarmlijn 112 om telefoonnummers en meldingsinformatie; ook stonden er medische testresultaten en bezorggegevens van andere bedrijven in de database. gemeld door nieuwsmedia: nra.lv, delfi.lv, jauns.lv · gecontroleerd
- Beveiligingsonderzoekers waarschuwen dat de blootgelegde eenmalige codes en wachtwoord-herstellinks aanvallers in principe de kans gaven rekeningen over te nemen, omdat de database voortdurend werd bijgewerkt en berichten dus al zichtbaar waren voordat de ontvanger ze las. Cybernews benadrukt wel dat er geen bewijs is gevonden dat de data daadwerkelijk is misbruikt. gemeld door nieuwsmedia: nra.lv, pmo.ee · gecontroleerd
- Swedbank zegt direct een onderzoek te zijn gestart na het bericht over het datalek en heeft de dienstverlener meteen stopgezet. De bank vraagt alle benodigde informatie op om de omvang en mogelijke impact op klanten volledig te kunnen beoordelen en roept klanten op alert te blijven op verdachte sms'jes, telefoontjes of e-mails. Swedbank (eigen melding, via nra.lv) · gecontroleerd
- SEB zegt CSC Telecom slechts beperkt te hebben ingezet, uitsluitend voor marketingberichten over pensioenfondsen, en dat gevoelige klantgegevens via andere kanalen lopen. Volgens SEB is de beveiliging van de eigen banksystemen niet in gevaar en zijn klantgeld en gevoelige gegevens niet geraakt; CSC Telecom had de bank niet over het incident geïnformeerd. SEB (eigen melding, via nra.lv) · gecontroleerd
- Luchtvaartmaatschappij airBaltic zegt de berichten over een mogelijk datalek bij een externe dienstverlener serieus te nemen. Het bedrijf onderzoekt de situatie samen met de betrokken dienstverleners en toezichthouders en vindt het nog te vroeg om conclusies te trekken over de omvang van de getroffen gegevens of het aantal klanten. airBaltic roept klanten op alert te blijven op sms'jes, e-mails en telefoontjes die zogenaamd van de luchtvaartmaatschappij komen. airBaltic (eigen melding, via nra.lv) · gecontroleerd
- De Letse cyberwaakhond Cert.lv heeft CSC Telecom gevraagd een grondig onderzoek te doen naar het incident en heeft aangeboden daarbij te ondersteunen. Cert.lv heeft de informatie ook doorgegeven aan de bevoegde opsporingsdiensten. Cert.lv (eigen melding, via nra.lv) · gecontroleerd
Vaker Letland Vandaag in Google? Kies ons als voorkeursbron
