airBaltic: ārēja IT pakalpojumu sniedzēja sistēmās notikusi nesankcionēta piekļuve pasažieru datiem

Latvijas lidsabiedrība airBaltic 15. novembrī informēja par datu drošības incidentu: tās ārējā IT pakalpojumu sniedzēja sistēmās konstatēta nesankcionēta piekļuve pasažieru tiešsaistes reģistrāciju datiem. Paša uzņēmuma IT sistēmas netika skartas. Incidents var būt svarīgs pasažieriem, jo piekļūtos datus teorētiski varētu izmantot krāpniecībai.

Kas skarts

Pēc pašlaik pieejamās informācijas incidents skāris aptuveni 618 000 pasažieru rezervāciju (PNR). Tās attiecas uz cilvēkiem, kuri laikā no 18. jūlija līdz 12. novembrim reģistrējās airBaltic lidojumiem tiešsaistē. Piekļūtie dati ietver pasažieru vārdus un uzvārdus, rezervāciju numurus un lidojumu informāciju. Maksājumu dati, ceļojuma dokumentu dati un cita sensitīva informācija šajā incidentā skarta nav. Pazīmju, ka dati būtu ļaunprātīgi izmantoti, līdz šim nav.

Kādi ir pasākumi

Aptuveni 11 800 skartajās rezervācijās ir lidojumi, kas vēl nav notikuši; šis skaits izmeklēšanas gaitā var mainīties. Lai aizsargātu aktīvās rezervācijas no nesankcionētas piekļuves un izmaiņām, uzņēmums šīm rezervācijām atslēdzis rezervācijas pārvaldību un reģistrēšanos tiešsaistē. Skartie pasažieri var bez maksas reģistrēties lidostā. Pārējiem pasažieriem tiešsaistes pakalpojumi darbojas kā parasti. Lidojumi notiek pēc saraksta, un visi pasažieri var ceļot, kā plānots.

Brīdinājums par krāpniekiem

Lidsabiedrība norāda, ka informāciju potenciāli varētu izmantot krāpnieciskās ziņās, kas izskatās pēc airBaltic vai citu ceļojumu pakalpojumu sniedzēju vēstulēm, kā arī mēģinājumos piekļūt rezervācijām un tās mainīt. Tāpēc pasažieriem iesaka būt piesardzīgiem ar negaidītiem e-pastiem, īsziņām vai zvaniem par rezervāciju, arī ar ziņām, kurās piedāvā kompensāciju vai naudas atmaksu par lidojumu.

Izmeklēšana

Gan airBaltic, gan pakalpojumu sniedzējs informējuši attiecīgās uzraugošās iestādes, tostarp CERT.LV. Incidenta apstākļu izmeklēšana turpinās. Jautājumu gadījumā pasažieri var rakstīt uzņēmuma datu aizsardzības speciālistam: gdpr@airbaltic.com.