Системы внешнего IT-подрядчика латвийской национальной авиакомпании airBaltic подверглись несанкционированному доступу. Инцидент затронул данные примерно 618 000 бронирований (PNR) пассажиров, которые проходили онлайн-регистрацию на рейсы перевозчика в период с 18 июля по 12 ноября 2026 года. В самой авиакомпании подчеркивают, что ее собственные внутренние серверы взломаны не были.
Для обычных пассажиров и жителей Латвии, летавших этим летом и осенью или планирующих поездку в ближайшие дни, эта новость означает несколько важных практических вещей.
Читайте нас также
Какие данные утекли, а какие остались в безопасности?
В руки посторонних могли попасть имена и фамилии пассажиров, номера бронирований и детали перелетов. Самое главное: данные банковских карт, паспортов и прочая конфиденциальная информация не пострадали - прямой угрозы кражи денег со счетов из-за этой утечки нет.
Что делать тем, у кого билеты на ближайшие рейсы?
Большая часть скомпрометированных броней относится к уже состоявшимся полетам, однако примерно 11 800 затронутых бронирований приходятся на будущие рейсы. Чтобы защитить эти билеты от несанкционированного изменения со стороны злоумышленников, airBaltic временно отключила для них возможность управлять бронью и регистрироваться на рейс через интернет.
Пассажирам таких рейсов ничего доплачивать не придется: пройти регистрацию на вылет можно бесплатно прямо на стойке в аэропорту. Все рейсы выполняются строго по расписанию, а билеты остаются действительными. Если же вы покупали билет, но не регистрировались онлайн в период с 18 июля по 12 ноября, онлайн-сервисы работают для вас в обычном режиме.
Главная опасность сейчас - мошенники
Хотя признаков злонамеренного использования базы пока не зафиксировано, в airBaltic и центре кибербезопасности Cert.lv предупреждают о высоком риске фишинга. Зная имя пассажира, номер его брони и маршрут, телефонные аферисты или авторы фейковых рассылок могут рассылать очень правдоподобные SMS и письма от имени авиакомпании - например, с предложением оформить возврат средств, получить компенсацию за задержку или перейти по ссылке для «подтверждения рейса».
В компании призывают игнорировать любые неожиданные сообщения со ссылками и никому не передавать коды подтверждения. По всем вопросам, связанным с защитой своих данных, клиенты могут напрямую обратиться к специалисту airBaltic по адресу gdpr@airbaltic.com.
Подпишитесь на нас 
