Утечка данных в airBaltic: скомпрометировано более 600 тысяч бронирований
Авиакомпания airBaltic сообщила об утечке 618 тысяч записей бронирования пассажиров из-за инцидента у IT-провайдера. Инцидент затронул рейсы в период с июля по ноябрь 2026 года. Системы оплаты и паспорта не пострадали.
Латвийская авиакомпания airBaltic столкнулась с серьезным инцидентом в сфере информационной безопасности, в результате которого произошла утечка данных около 618 тысяч записей бронирования (PNR) пассажиров, зарегистрировавшихся на рейсы в период с 18 июля по 12 ноября 2026 года. Проблема затронула внешнего IT-провайдера, работающего с перевозчиком.
В ходе предварительной проверки выяснилось, что в открытом доступе оказались полные имена пассажиров, номера бронирования и детали перелетов. Руководство airBaltic подчеркнуло, что внутренние компьютерные системы компании не пострадали. Платежные реквизиты, номера кредитных карт, проездные документы вроде паспортов и другая конфиденциальная информация в утечку не попали. На текущий момент нет никаких признаков злонамеренного использования похищенных данных.
Последствия для онлайн-регистрации и правила для пассажиров
Из общего числа скомпрометированных записей около 11 800 касаются будущих рейсов, которые еще не состоялись. В качестве превентивной меры безопасности авиакомпания приняла решение немедленно заблокировать возможность управления бронированием и прохождения онлайн-регистрации для этих заказов.
«Все пассажиры смогут вылететь по своим билетам, расписание полетов выполняется в штатном режиме», — заверили представители авиакомпании.
Путешественники, чья онлайн-регистрация была заблокирована, смогут пройти процедуру на стойках в аэропорту абсолютно бесплатно, хотя обычно лоукостеры и гибридные авиакомпании взимают за это дополнительную плату. Пассажиры, которые не выполняли онлайн-регистрацию в указанном временном окне, не затронуты этой блокировкой и могут продолжать пользоваться сайтом и мобильным приложением компании в обычном режиме.
Угроза фишинговых атак и расследование
Несмотря на отсутствие данных о криминальном использовании информации, в airBaltic предупреждают, что комбинация имени, номера бронирования и деталей рейса представляет собой опасный инструмент в руках хакеров. Злоумышленники могут использовать эти сведения для рассылки убедительных фишинговых сообщений от имени авиакомпании или туристических агентств.
Пассажиров призывают проявлять повышенную бдительность при получении неожиданных электронных писем, SMS-сообщений и телефонных звонков, особенно если они касаются денежных возвратов, компенсаций или запросов на обновление платежных данных. Расследование инцидента продолжается в тесном сотрудничестве с внешним IT-провайдером, а о случившемся уже проинформированы контролирующие органы, включая Национальный центр кибербезопасности Латвии (CERT.LV).
Что это значит для израильских пассажиров
Авиакомпания airBaltic осуществляет регулярные прямые рейсы между международным аэропортом имени Бен-Гуриона и столицей Латвии Ригой. Данный маршрут пользуется большой популярностью как у израильтян, путешествующих в страны Балтии, так и у транзитных пассажиров, летящих далее в различные европейские города.
Учитывая, что период утечки охватывает пиковые летние месяцы и праздники месяца тишрей, в скомпрометированную базу данных вполне могли попасть израильтяне, совершавшие полеты в это время или имеющие билеты на будущие стыковочные рейсы с уже оформленным чекином на первый сегмент. Гражданам, столкнувшимся с невозможностью зарегистрироваться онлайн, рекомендуется прибывать в аэропорт заблаговременно и избегать перехода по сомнительным ссылкам в мессенджерах и почте.
