airBaltic сообщила о несанкционированном доступе к данным пассажиров в системах внешнего IT-поставщика

Латвийская авиакомпания airBaltic 15 ноября сообщила об инциденте с безопасностью данных: в системах её внешнего поставщика IT-услуг обнаружен несанкционированный доступ к данным онлайн-регистрации пассажиров. Собственные IT-системы компании не пострадали. Для пассажиров это важно, поскольку полученные сведения теоретически могут быть использованы для мошенничества.

Что затронуто

По имеющейся информации, инцидент коснулся примерно 618 000 бронирований пассажиров (PNR). Это бронирования людей, которые с 18 июля по 12 ноября проходили онлайн-регистрацию на рейсы airBaltic. Доступ был получен к именам и фамилиям пассажиров, номерам бронирований и информации о рейсах. Платёжные данные, данные проездных документов и другая чувствительная информация не затронуты. Признаков злонамеренного использования данных пока нет.

Принятые меры

Примерно в 11 800 затронутых бронированиях есть рейсы, которые ещё не состоялись; эта цифра может измениться по ходу расследования. Чтобы защитить активные бронирования от несанкционированного доступа и изменений, компания отключила для них управление бронированием и онлайн-регистрацию. Затронутые пассажиры могут бесплатно зарегистрироваться на рейс в аэропорту. У остальных пассажиров онлайн-сервисы работают как обычно. Рейсы выполняются по расписанию, все пассажиры могут лететь, как запланировано.

Предупреждение о мошенниках

Авиакомпания отмечает, что информация потенциально может быть использована в мошеннических сообщениях, внешне похожих на письма airBaltic или других туристических сервисов, а также при попытках получить доступ к бронированиям и изменить их. Пассажиров призывают быть осторожными с неожиданными письмами, SMS и звонками, связанными с бронированием, в том числе с сообщениями, в которых предлагают компенсацию или возврат денег за рейс.

Расследование

airBaltic и поставщик услуг уведомили надзорные органы, включая CERT.LV. Расследование обстоятельств инцидента продолжается. С вопросами пассажиры могут обращаться к специалисту компании по защите данных: gdpr@airbaltic.com.