ИТ-системы самой Air Baltic не были затронуты, сообщили агентству ЛЕТА в авиакомпании.

По имеющейся информации, инцидент касается бронирований пассажиров, проходивших онлайн-регистрацию на рейсы AirBaltic с 18 июля по 12 ноября 2026 года. Полученные данные включают имена и фамилии пассажиров, номера бронирований и информацию о рейсах. Платежные данные, сведения о проездных документах и другая конфиденциальная информация не затронуты.

Признаков использования данных в злонамеренных целях пока нет, отмечает авиакомпания.

После обнаружения инцидента AirBaltic совместно с поставщиком услуг приняла меры для его локализации и снижения рисков. Расследование продолжается.

Примерно 11 800 затронутых бронирований относятся к еще не состоявшимся рейсам. В ходе расследования эта цифра может измениться.

В целях безопасности AirBaltic отключила для затронутых бронирований возможность управления бронированием и онлайн-регистрации. Пассажиры могут бесплатно зарегистрироваться на рейс в аэропорту. Для тех, кто не проходил онлайн-регистрацию с 18 июля по 12 ноября 2026 года, управление бронированием и онлайн-регистрация доступны в обычном режиме.

Рейсы выполняются по расписанию, все пассажиры могут путешествовать согласно планам.

Хотя признаков мошеннического использования данных пока нет, полученная информация может быть использована для рассылки поддельных сообщений от имени AirBaltic или других поставщиков туристических услуг, а также попыток доступа к бронированиям и их изменения.

Авиакомпания рекомендует пассажирам проявлять осторожность при получении неожиданных электронных писем, SMS или звонков, связанных с бронированием, в том числе сообщений с предложениями компенсации или возврата денег за рейс. Через несколько дней после поездки онлайн-доступ к бронированию закрывается. Для затронутых активных бронирований он отключен.

AirBaltic и поставщик услуг проинформировали соответствующие надзорные органы. Авиакомпания продолжает оценивать последствия инцидента совместно с поставщиком и соответствующими учреждениями.

По вопросам, связанным с инцидентом, пассажиры могут обратиться к специалисту по защите данных AirBaltic по электронному адресу gdpr@airbaltic.com.