Skarta arī "Swedbank", SEB un "airBaltic"". Atklāta milzīga īsziņu datu noplūde, kas satur banku autentifikācijas kodus un sensitīvu informāciju [papildināts]
Telekomunikāciju uzņēmuma “CSC Telecom” Latvijas struktūras datubāzē publiski pieejami bijuši vairāk nekā 125 miljoni īsziņu, tostarp banku paziņojumi, autentifikācijas kodi un sensitīva informācija, vēsta kiberdrošības medijs “Cybernews”. Starp minētajiem uzņēmumiem ir “Swedbank”, SEB un “airBaltic”.
Pētnieki datubāzi atklājuši 28. septembrī. Tajā bijušas īsziņas no 2022. gada oktobra līdz 2026. gada septembrim, un informācija atjaunināta reāllaikā. Skarti arī Lietuvas un Igaunijas uzņēmumi un iedzīvotāji.
Saskaņā ar “Cybernews” pētījumu “Swedbank” paziņojumos bijuši redzami tālruņu numuri un IBAN kontu numuri, darījumu summas, saņēmēji un kontu atlikumi. “airBaltic” ziņās atklājušies klientu uzvārdi, tālruņu numuri un lidojumu informācija. Datubāzē bijušas arī ar Latvijas ārkārtas palīdzības numuru 112 saistītas ziņas.
Pētnieki brīdina: reāllaikā pieejami vienreizējie kodi un paroļu atjaunošanas saites varētu ļaut uzbrucējiem pārņemt kontus. Tomēr “Cybernews” uzsver, ka nav pierādījumu par ļaunprātīgu piekļuvi datubāzei.
Par atradumu sākotnēji ziņots 29. septembrī, bet 27. oktobrī pētnieki konstatējuši, ka piekļuve slēgta. “Cybernews” publikācijas tapšanas brīdī vēl gaidīja “CSC Telecom” komentāru.
Publikācija apraksta īsziņu pakalpojuma sniedzēja datubāzes atklāšanu. Tā neapstiprina banku sistēmu uzlaušanu vai naudas nozagšanu klientiem.
Uzņēmuma mājaslapā skaidrots, ka “CSC Telecom” piedāvā uzņēmumiem masveida īsziņu izsūtīšanu un to pārvaldīšanu, tostarp nosūtīto ziņu statusa uzraudzību. Tas palīdz izskaidrot, kā vienuviet var nonākt dažādu pakalpojumu sniedzēju sūtītās ziņas.
SEB iepriekš publicētajos drošības ieteikumos atgādina: tas, ka zvanītājs zina patiesu informāciju par cilvēku, vēl neapliecina viņa uzticamību. Nedrīkst izpaust paroles un PIN kodus vai apstiprināt “Smart-ID” pieprasījumus, kurus cilvēks nav sācis pats. Šaubu gadījumā saziņa jāpārtrauc un ar banku jāsazinās pa tās oficiālajiem kanāliem.
"Swedbank" pārstāve Kristīne Čekstere aģentūrai LETA norādīja, ka, saņemot informāciju par incidentu, banka nekavējoties sāka tā izmeklēšanu un veica visas normatīvajos aktos paredzētās darbības.
Patlaban "Swedbank" ir apturējusi šī pakalpojuma sniedzēja izmantošanu un ir pieprasījusi visu nepieciešamo informāciju, lai pilnībā izvērtētu incidenta apmēru un iespējamo ietekmi uz bankas klientiem.
"Letas" papildinājums:
"Swedbank" turpina apkopot informāciju un sadarbojas ar iesaistītajām pusēm, lai iespējami ātri noskaidrotu visus incidenta apstākļus.
Tikmēr banka aicina klientus saglabāt modrību un neuzticēties aizdomīgām īsziņām, telefona zvaniem vai e-pastiem, kuros tiek prasīti personas dati, paroles, autentifikācijas kodi vai cita sensitīva informācija.
"Mūsu prioritāte šobrīd ir pilnvērtīgi izvērtēt incidentu un nodrošināt mūsu klientu interešu un datu aizsardzību," norāda Čekstere.
Savukārt "SEB bankas" pārstāve Anete Igaune aģentūrai LETA norādīja, ka SEB izmantoja "CSC Telecom" pakalpojumus ierobežotā apjomā tikai mārketinga informācijas nosūtīšanai pensiju fondu jomā. Sensitīvas klientu informācijas nosūtīšanai SEB izmanto citus saziņas kanālus.
"CSC Telecom" nav informējis SEB par notikušo drošības incidentu, tāpēc šobrīd banka izvērtē situāciju, balstoties uz tās rīcībā esošo informāciju.
Igaune uzsvēra, ka konkrētais incidents neietekmē SEB sistēmu drošību un neapdraud ne sensitīvu klientu informāciju, ne klientu līdzekļus.
Papildinājums par "air Baltic":
"airBaltic" pārstāvji aģentūrai LETA norādīja, ka lidsabiedrība ir informēta par izskanējušo informāciju saistībā ar iespējamu datu drošības incidentu ārēja pakalpojumu sniedzēja sistēmās. Uzņēmums šo situāciju uztver ļoti nopietni, jo klientu datu drošība un privātums ir viena no "airBaltic" prioritātēm.
Lidsabiedrība ir sākusi situācijas izvērtēšanu un cieši sadarbojas ar iesaistītajiem pakalpojumu sniedzējiem un uzraugošajām iestādēm, lai pārbaudītu publiski izskanējušo informāciju un precizētu incidenta iespējamo ietekmi uz "airBaltic" klientiem.
"airBaltic" norāda, ka izvērtēšana vēl turpinās, tāpēc šobrīd būtu pāragri izdarīt secinājumus par iespējami skarto datu apjomu vai klientu skaitu. Atbilstoši izvērtēšanas rezultātiem tiks veikti nepieciešamie pasākumi klientu interešu un datu drošības aizsardzībai.
"airBaltic" aicina klientus būt īpaši piesardzīgiem ar īsziņām, e-pastiem un zvaniem, kas šķietami nāk no "airBaltic", īpašu uzmanību pievēršot ziņām, kurās lūgts steidzami rīkoties, atvērt saiti, apstiprināt rezervāciju vai norādīt personas, maksājumu kartes vai pieteikšanās datus.
Komentārs no "Cert.lv":
Kiberincidentu novēršanas institūcija "Cert.lv" aģentūrai LETA norādīja, ka saistībā ar medijos publiskoto informāciju "Cert.lv" ir pieprasījusi "CSCTelecom" veikt padziļinātu situācijas izmeklēšanu, lai noskaidrotu faktiskos apstākļus un izvērtētu, vai pastāv pierādījumos balstītas pazīmes, kas apstiprinātu iespējamu datu noplūdi no uzņēmuma infrastruktūras.
"Cert.lv" ir piedāvājusi uzņēmumam nepieciešamības gadījumā sniegt atbalstu situācijas izmeklēšanā. Informācija ir nodota arī kompetentajām tiesībsargājošajām iestādēm.
"Firmas.lv" informācija liecina, ka "CSC Telecom" 2025. gadā strādāja ar 4,483 miljonu eiro apgrozījumu un 110 554 eiro peļņu. Uzņēmums reģistrēts 2022. gadā un tā pamatkapitāls ir 273 339 eiro. "CSC Telecom" pieder Igaunijā reģistrētajai "Osauhing Global Telecom Invest" (89,99%) un Sergejam Buzakam (10,01%).
