"airBaltic" datu incidents: skartas 618 000 pasažieru rezervācijas; uzņēmums steidzami uzrunā klientus
Latvijas nacionālās lidsabiedrības "airBaltic" ārējā informācijas tehnoloģiju (IT) pakalpojumu sniedzēja sistēmās konstatēta nesankcionēta piekļuve pasažieru tiešsaistes reģistrāciju datiem, skarot aptuveni 618 000 pasažieru rezervācijas, aģentūru LETA informēja "airBaltic".
"airBaltic" IT sistēmas netika skartas, informē lidsabiedrība.
Saskaņā ar patlaban pieejamo informāciju incidents skāris aptuveni 618 000 pasažieru rezervācijas (PNR). Tās ir rezervācijas pasažieriem, kuri laikā no 2026. gada 18. jūlija līdz 12. novembrim reģistrējās tiešsaistē "airBaltic" lidojumiem. Pakalpojumu sniedzēja sistēmās piekļūtie dati ietver pasažieru vārdus un uzvārdus, rezervāciju numurus un lidojumu informāciju. Maksājumu, ceļojuma dokumentu dati un cita sensitīva informācija nav skarta šajā incidentā. Līdz šim nav pazīmju, ka dati būtu ļaunprātīgi izmantoti, atzīmē "airBaltic".
Kopš incidenta konstatēšanas "airBaltic" sadarbojas ar pakalpojumu sniedzēju, lai incidentu ierobežotu un mazinātu riskus skartajiem pasažieriem. Incidenta apstākļu izmeklēšana turpinās.
Aptuveni 11 800 skartajās rezervācijās ir lidojumi, kas vēl nav notikuši. Izmeklēšanas gaitā šis skaits var tikt precizēts. Piesardzības nolūkos, lai aizsargātu aktīvās rezervācijas pret nesankcionētu piekļuvi un izmaiņām, "airBaltic" skartajām rezervācijām ir atslēgusi rezervācijas pārvaldības iespēju un reģistrēšanos lidojumam tiešsaistē. Skartie pasažieri var bez maksas reģistrēties lidojumam lidostā. Pasažieriem, kuri laikā no 2026. gada 18. jūlija līdz 12. novembrim nav reģistrējušies tiešsaistē, rezervācijas pārvaldība un reģistrēšanās tiešsaistē darbojas, kā ierasts.
Lidojumi notiek atbilstoši sarakstam, un visi pasažieri var ceļot, kā plānots, informē "airBaltic".
Lai gan līdz šim nav pazīmju, ka piekļūtie dati būtu izmantoti krāpnieciskos nolūkos, piekļūto informāciju potenciāli varētu izmantot krāpnieciskās ziņās, kas izskatās pēc "airBaltic" vai citu ceļojumu pakalpojumu sniedzēju sūtītām, vai mēģinājumos piekļūt rezervācijām un tās mainīt. Dažas dienas pēc ceļojuma tiešsaistes piekļuve rezervācijai tiek slēgta, un rezervācijas informācija vairs nav pieejama, bet aktīvajām rezervācijām tā ir atslēgta. Tāpēc "airBaltic" aicina pasažierus būt piesardzīgiem, ja viņi saņem negaidītus e-pastus, īsziņas vai zvanus saistībā ar savu rezervāciju, tostarp ziņas, kurās tiek piedāvāta kompensācija vai naudas atmaksa par lidojumu.
Gan "airBaltic", gan pakalpojumu sniedzējs ir informējuši attiecīgās uzraugošās iestādes, tostarp "Cert.lv". Sadarbībā ar pakalpojumu sniedzēju un attiecīgajām iestādēm lidsabiedrība turpina izvērtēt incidenta ietekmi. Pasažieru datu drošība lidsabiedrībai ir prioritāte, norāda lidsabiedrība.
Pasažieri, kuriem ir jautājumi par incidentu, var sazināties ar "airBaltic" datu aizsardzības speciālistu, rakstot uz "gdpr@airbaltic.com".
"Saistībā ar datu drošības incidentu airBaltic ārējā IT pakalpojumu sniedzēja sistēmās, piesardzības nolūkos atsevišķām airBaltic rezervācijām īslaicīgi atspējota tiešsaistes rezervāciju pārvaldība un reģistrācija lidojumiem. Pasažieri, kurus skar šie ierobežojumi, var reģistrēties lidojumam lidostā bez papildu maksas. Visi lidojumi notiek pēc plānotā grafika, un pasažieri var doties ceļā kā ierasts.
Aicinām pasažierus būt piesardzīgiem un uzmanīties no iespējamiem pikšķerēšanas mēģinājumiem," lasāms uzņēmuma paziņojumā.
Lasi arī:
