Инцидент с данными затронул около 618 000 бронирований airBaltic

В системах внешнего поставщика информационных технологий (IT) национальной авиакомпании Латвии airBaltic обнаружен несанкционированный доступ к данным онлайн-регистрации пассажиров. Инцидент затронул около 618 000 бронирований пассажиров (PNR), сообщила 15 ноября сама авиакомпания. Для путешественников это важно, поскольку полученные данные потенциально могут быть использованы для мошенничества.

Какие данные затронуты

Инцидент касается пассажиров, которые в период с 18 июля по 12 ноября 2026 года проходили онлайн-регистрацию на рейсы airBaltic. Доступ получен к именам и фамилиям, номерам бронирований и информации о рейсах. Платёжные данные, данные проездных документов и другая чувствительная информация не пострадали. По словам компании, собственные IT-системы airBaltic не затронуты, признаков злонамеренного использования данных пока нет.

Что делает авиакомпания

Примерно 11 800 затронутых бронирований относятся к рейсам, которые ещё не состоялись; в ходе расследования эта цифра может измениться. В качестве меры предосторожности для таких бронирований отключены управление бронированием и онлайн-регистрация. Затронутые пассажиры могут бесплатно зарегистрироваться в аэропорту. Для остальных пассажиров онлайн-сервисы работают как обычно, рейсы выполняются по расписанию.

airBaltic предупреждает, что данные могут быть использованы в поддельных сообщениях, выглядящих как письма авиакомпании или других туристических компаний, либо в попытках получить доступ к бронированиям и изменить их. Пассажирам следует с осторожностью относиться к неожиданным письмам, SMS и звонкам, в том числе с предложением компенсации или возврата денег. Надзорные органы, включая Cert.lv, проинформированы, расследование продолжается. Вопросы можно направлять специалисту компании по защите данных.

Контекст

airBaltic сейчас проходит процедуру Chapter 11 в США, которая защищает компанию от требований кредиторов до завершения реструктуризации обязательств. 19 октября суд утвердил структуру DIP-финансирования на сумму до 350 миллионов евро. Латвийскому государству принадлежит 88,37% акций, германской авиакомпании Lufthansa — 10%.