Lettland: Datenbank mit 125 Millionen SMS offen im Netz

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Kunden mehrerer lettischer Banken, Airline und Rettungsdienste betroffen

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Geheimnisse offengelegt

Kurz gesagt

Die lettische Niederlassung des Telekommunikationsanbieters CSCTelecom hatte eine Datenbank mit über 125 Millionen SMS-Nachrichten offen im Netz.
Betroffen waren Nachrichten von Swedbank, SEB, airBaltic und Rettungsdiensten.
Laut Bericht lagen darunter Bankcodes und Gesundheitsdaten ungeschützt einsehbar.

Warum es wichtig ist

Bankcodes und Gesundheitsdaten aus SMS sind besonders heikel, weil sie für Betrugsversuche und gezielte Angriffe auf Konten genutzt werden können. Für Entwickler im deutschsprachigen Raum ist der Fall ein Warnsignal, wie schnell sensible Kommunikationsdaten bei ungeschützten Datenbanken öffentlich werden.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Nein	Trifft Tech-Teams	Telekommunikationsanbieter CSCTelecom mit Kundennachrichten, kein Entwicklerwerkzeug oder Betriebsdienst für Teams.
Nein	Kerninfrastruktur	Betroffen ist die Datenbank eines Telekomanbieters, keine Software, die fast jedes Team betreibt.
Nein	Verbreitetes Werkzeug	Nischenhafter Einzelfall bei einem Telekomanbieter, kein weit verbreitetes Framework oder Werkzeug.
Nein	Wird ausgenutzt	it-daily.net: Datenbank lag ungeschützt im Netz, von Angriffen oder Ausnutzung ist nicht die Rede.
Nein	Exploit öffentlich	it-daily.net: Es wird kein Exploit oder Proof of Concept erwähnt, nur die offene Datenbank.
Ja	Aus der Ferne, ohne Login	it-daily.net: Nachrichten lagen ungeschützt im Netz, also ohne Anmeldung erreichbar.
Nein	Volle Übernahme	it-daily.net: Berichtet wird offengelegte Daten, nicht Codeausführung oder Admin-Rechte.
Ja	Geheimnisse offengelegt	it-daily.net: Bankcodes und Gesundheitsdaten von Swedbank, SEB, airBaltic und Rettungsdiensten lagen offen im Netz.
Nein	Lieferkette	it-daily.net: Kein kompromittiertes Paket, Update oder Build-Pipeline genannt, sondern eine offene Datenbank.
Nein	Noch kein Fix	it-daily.net: Ob die Datenbank inzwischen gesichert wurde, wird in der Quelle nicht berichtet.

Quelle

Lettland: Datenbank mit 125 Millionen SMS offen im Netz ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden