Latvijas airBaltic: IT piegādātāja incidentā piekļūts ap 618 000 pasažieru rezervācijām

Latvijas nacionālā lidsabiedrība airBaltic svētdien, 15. novembrī, paziņoja par datu drošības incidentu, kas noticis nevis pašas aviokompānijas, bet tās ārējā IT pakalpojumu sniedzēja sistēmās. Pēc uzņēmuma sniegtās informācijas, nesankcionēta piekļuve skārusi aptuveni 618 000 pasažieru rezervāciju (PNR).

Skartas ir to pasažieru rezervācijas, kuri laikā no 2026. gada 18. jūlija līdz 12. novembrim airBaltic lidojumiem reģistrējās tiešsaistē. Piegādātāja sistēmās bijuši pieejami pasažieru vārdi un uzvārdi, rezervāciju numuri un lidojumu informācija. Lidsabiedrība uzsver, ka maksājumu un ceļošanas dokumentu dati, kā arī cita sensitīva informācija incidentā nav skarta, un pagaidām nav pazīmju, ka dati būtu ļaunprātīgi izmantoti.

Praktiskās sekas izjutīs galvenokārt tie, kam lidojums vēl priekšā. Aptuveni 11 800 skarto rezervāciju ietver lidojumus, kas vēl nav notikuši. Šīm rezervācijām airBaltic piesardzības nolūkā ir atslēgusi tiešsaistes pārvaldību un reģistrēšanos lidojumam, tāpēc šie pasažieri var bez maksas reģistrēties lidostā. Lidojumi notiek pēc saraksta, un pārējiem pasažieriem tiešsaistes pakalpojumi darbojas kā parasti. Uzņēmums piebilst, ka skaits izmeklēšanas gaitā vēl var tikt precizēts.

Galvenais risks ir krāpniecība. airBaltic brīdina, ka iegūtos datus varētu izmantot ziņās, kas izliekas par lidsabiedrības vai citu ceļojumu uzņēmumu sūtījumiem, vai mēģinājumos mainīt rezervācijas. Pasažieri aicināti būt uzmanīgi pret negaidītiem e-pastiem, īsziņām un zvaniem par rezervāciju, īpaši ja tajos piedāvā kompensāciju vai naudas atmaksu par lidojumu. Jautājumus var sūtīt aviokompānijas datu aizsardzības speciālistam uz [email protected].

Par incidentu informētas uzraugošās iestādes, tostarp Latvijas kiberdrošības incidentu novēršanas institūcija CERT.LV, un izmeklēšana turpinās. Pakalpojumu sniedzēja nosaukumu lidsabiedrība publiski nav minējusi.

Paziņojums nāk dažas dienas pēc tam, kad Latvijā tika ziņots par telekomunikāciju uzņēmuma CSCTelecom atzara datubāzi, kurā bija publiski pieejamas bankām, airBaltic un dienestam 112 sūtītas īsziņas. airBaltic sabiedriskajam medijam LSM norādīja, ka jaunais incidents ar to nav saistīts. Incidentu par 618 000 rezervācijām atspoguļojuši arī kaimiņvalstu mediji, piemēram, Lietuvas sabiedriskais medijs LRT.