Исследователи из команды Data Leakage & Breach Intelligence обнаружили открытый сервер с базой SMS-сообщений от различных российских сервисов и банков. Размер базы — около 4,5 ТБ.

Сервер, размещённый на облаках Amazon в США, включает базу данных Elasticsearch с открытым доступом. Предположительно он принадлежит сервису, который оказывает услуги SMS-рассылок.

Информация включает дату отправления SMS, имя отправителя, частичный номер получателя и полный текст сообщения. Эксперты обнаружили SMS от Google, Microsoft, «Аэрофлота», «Тинькофф», Ozon и «Юлы», в том числе с одноразовыми кодами подтверждения. Также в базе сервера есть индексы с SMS от арабских банков.

Отмечается, что один из индексов базы продолжает пополняться новыми сообщениями.