📰 Source : Cybernews, publié le 11 novembre 2026. L’équipe de recherche de Cybernews a découvert le 28 septembre 2026 une base de données ClickHouse non sécurisée appartenant à la branche lettone de CSCTelecom, un opérateur de télécommunications.

📊 Étendue de la fuite :

  • 125 millions de SMS exposés, couvrant la période d’octobre 2022 à septembre 2026
  • La base de données était mise à jour en temps réel, permettant l’interception de codes OTP avant réception par les destinataires
  • Plus de 3 millions de messages envoyés en septembre 2026 seul
  • La fuite a été observée comme fermée le 27 octobre 2026

🏦 Organisations impactées :

  • Banques : Swedbank (Lettonie), SEB (Lettonie) — IBAN, montants de transactions, soldes, numéros de téléphone
  • Assurances et urgences : ERGO, COMPENSA, Artea, hotline d’urgence 112 (Lettonie)
  • Retailers : Porsche, CityBee, Barbora, EuroCash, DEPO, Akropolis, IKI, PerlasGo, Autoplius
  • Santé : Sypsenos Akademija, Denticija (Lituanie)
  • Transport aérien : airBaltic (Lettonie, Lituanie, Estonie)

⚠️ Données exposées :

  • Numéros de téléphone, contenus complets des SMS
  • Codes d’authentification à usage unique (OTP) et liens de réinitialisation de mot de passe
  • Résultats d’examens médicaux, détails de réservations, mises à jour de livraisons
  • Notifications de transactions bancaires avec IBAN et soldes
  • Métadonnées : horodatages, prix des messages, informations de routage réseau

🔴 Risques identifiés :

  • Prise de contrôle de compte via interception de codes 2FA en temps réel
  • Profilage détaillé des individus (habitudes d’achat, banques utilisées, voyages, santé)
  • Phishing ciblé exploitant la connaissance des services utilisés par les victimes
  • Fraude financière via ciblage des profils à hauts revenus identifiés dans les messages

🏛️ Réactions institutionnelles :

  • Swedbank a suspendu l’usage de CSCTelecom et lancé une investigation
  • SEB indique n’utiliser CSCTelecom que pour des communications marketing limitées
  • airBaltic a initié une évaluation de la situation
  • Artea Life Insurance a suspendu l’usage de CSCTelecom ; CSCTelecom a confirmé une vulnérabilité de configuration d’accès
  • IDC (Lettonie) coordonne avec CERT.LV et la Data State Inspectorate (DVI)
  • EuroCash1 précise utiliser CSCTelecom via un intermédiaire (UAB TCG Telecom)

📋 Cet article est un rapport d’incident visant à documenter une fuite de données massive liée à une mauvaise configuration d’infrastructure chez un fournisseur SMS tiers, avec impact sur la chaîne d’approvisionnement numérique de nombreuses organisations baltes.

🧠 TTPs et IOCs détectés

TTP

  • T1intercepted — N/A (N/A)

🔴 Indice de vérification factuelle : 25/100 (basse)

  • ⬜ cybernews.com — source non référencée (0pts)
  • ✅ 17282 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ⬜ aucune TTP identifiée (0pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://cybernews.com/security/csc-telecom-leaks-swedbank-seb-sms-messages/