Bei CSCTelecom lagen Nachrichten von Swedbank, SEB, airBaltic und Rettungsdiensten ungeschützt im Netz, darunter Bankcodes und Gesundheitsdaten.
Banken, Fluggesellschaft und Rettungsdienste
Lettland: Datenbank mit 125 Millionen SMS offen im Netz
Bildquelle: Robert Way/Shutterstock.com
Die lettische Niederlassung des Telekommunikationsanbieters CSCTelecom hat eine Datenbank mit mehr als 125 Millionen SMS-Nachrichten ungeschützt im Internet zugänglich gemacht. Das berichtet das Rechercheteam von Cybernews. Laut dem Bericht wurden die Nachrichten in Echtzeit in der Datenbank erfasst. Unternehmen nutzen Dienstleister wie CSCTelecom, um SMS in großer Zahl an ihre Kunden zu verschicken, etwa Bestätigungscodes, Benachrichtigungen oder Werbung.
Banken, Fluggesellschaft und Rettungsdienste
Betroffen sind Nachrichten zahlreicher Unternehmen und Einrichtungen in den baltischen Staaten, darunter die Banken Swedbank und SEB, die Fluggesellschaft airBaltic, der Lebensmittel-Lieferdienst Barbora sowie Rettungsdienste. Die Nachrichten enthielten laut Cybernews unter anderem Bestätigungscodes von Banken, Angaben zu Notrufen und medizinische Informationen. In Nachrichten der Swedbank waren IBAN-Kontonummern zu sehen, in Nachrichten von airBaltic Telefonnummern, Nachnamen und Flugdaten der Kunden. Die Daten reichen laut Cybernews etwa vier Jahre zurück.
Ob die Datenbank inzwischen gesichert ist, wie lange sie offen zugänglich war und wie sich CSCTelecom und die betroffenen Unternehmen äußern, geht aus den vorliegenden Informationen nicht hervor.
Gezieltes Phishing möglich
Mit den Daten könnten Kriminelle sehr glaubwürdige Phishing-Nachrichten verfassen. Wer weiß, dass jemand Kunde der Swedbank ist, bei Barbora einkauft und mit airBaltic fliegt, kann Nachrichten im Namen genau dieser Marken verschicken. Cybernews rät allen, die in den vergangenen vier Jahren SMS von einem der betroffenen Absender erhalten haben, davon auszugehen, dass ihre Daten offengelegt wurden. Der Fall zeige zudem, wie unsicher SMS als Kanal für vertrauliche Informationen wie Bestätigungscodes ist. Fachleute empfehlen deshalb Authenticator-Apps oder Passkeys statt Codes per SMS.
In Lettland sind Betrugsversuche per Telefon und SMS derzeit stark verbreitet. Der Mobilfunkanbieter Bite Latvija hat ein Pilotprojekt gestartet, bei dem Banken wie SEB und Swedbank sowie Behörden die Nutzung ihres Namens als Absender von SMS schützen lassen können. Bereits in der Vergangenheit hatten offen zugängliche Datenbanken von SMS-Dienstleistern wie Voxox oder YX International Millionen Nachrichten mit Bestätigungscodes und Links zum Zurücksetzen von Passwörtern offengelegt.
(red)
