אירוע סייבר ב-airBaltic: פרטי כ-618 אלף הזמנות נוסעים נחשפו

חברת התעופה הלטבית הודיעה על גישה בלתי מורשית למידע במערכות של ספק IT חיצוני. בעקבות האירוע הושבתו זמנית שירותי הצ'ק-אין וניהול ההזמנות המקוונים לחלק מהנוסעים, שיוכלו לבצע צ'ק-אין בחינם בשדה התעופה. בחברה מדגישים: הטיסות ממשיכות כסדרן

מטוס של אייר בלטיק. צילום: Sergio Torres Parra, Shutterstock

כל חדשות התעופה גם בערוץ ה-WhatsApp

אירוע אבטחת מידע בחברת התעופה הלטבית airBaltic: החברה הודיעה היום (15 בנובמבר 2026) כי זוהתה גישה בלתי מורשית למידע הנוגע להזמנות נוסעים, במערכות של ספק שירותי IT חיצוני שעובד עמה.

לפי הודעת החברה, האירוע השפיע על כ-618 אלף רשומות הזמנה (PNR) של נוסעים שביצעו צ'ק-אין מקוון לטיסות החברה בין 18 ביולי ל-12 בנובמבר 2026.

המידע שנחשף כולל שמות נוסעים, מספרי הזמנה ופרטי טיסות. בחברה מדגישים כי פרטי תשלום, מסמכי נסיעה ומידע רגיש נוסף לא נכללו במידע שנחשף, וכי בשלב זה אין אינדיקציה לשימוש לרעה בנתונים.

מתוך כלל ההזמנות שהושפעו מהאירוע, כ-11,800 מתייחסות לטיסות עתידיות. בעקבות האירוע החליטה airBaltic להשבית כאמצעי זהירות את האפשרות לניהול הזמנות ולביצוע צ'ק-אין באינטרנט עבור ההזמנות שנפגעו.

הנוסעים הרלוונטיים יוכלו לבצע צ'ק-אין בשדה התעופה ללא תשלום. בחברה מבהירים כי הטיסות ממשיכות לפעול כסדרן וכל הנוסעים יכולים לטוס בהתאם לתכנון המקורי. נוסעים שלא ביצעו צ'ק-אין מקוון בתקופה שבין 18 ביולי ל-12 בנובמבר יוכלו להמשיך להשתמש בשירותי ההזמנות והצ'ק-אין המקוונים כרגיל.

אזהרה לנוסעים: היזהרו מהודעות על החזרים ופיצויים

למרות שעד כה לא נמצאה אינדיקציה לשימוש בנתונים למטרות הונאה, בחברה מזהירים כי המידע שנחשף עלול לשמש גורמים זדוניים לשליחת הודעות מתחזות הנחזות להגיע מ-airBaltic או מספקי שירותי תיירות אחרים.

הנוסעים מתבקשים לגלות ערנות להודעות דוא"ל, מסרונים ושיחות טלפון בלתי צפויים המתייחסים להזמנותיהם, ובמיוחד להודעות המציעות החזרים כספיים או פיצויים בגין טיסות.

החברה מסרה כי היא פועלת יחד עם ספק השירות החיצוני לצמצום הסיכונים ולחקירת נסיבות האירוע. מערכות המחשוב הפנימיות של airBaltic עצמן לא נפגעו, והאירוע דווח לרשויות הפיקוח הרלוונטיות, בהן CERT.LV, מערך הסייבר הלאומי של לטביה.

החקירה עדיין נמשכת, והחברה ממשיכה לבחון את היקף האירוע ואת השלכותיו על הנוסעים.

נזכיר כי בחודש שעבר חברת התעופה היפנית JAL הודיעה כי ספקית מערכות ההזמנות שלה, אמדאוס, זיהתה גישה בלתי מורשית למידע של לקוחות. בחלק מהמקרים נחשפו גם מספרי דרכונים, כתובות מייל ופרטי קשר. בחברה הדגישו כי לא דלפו מספרי כרטיסי אשראי או סיסמאות וכי אין השפעה על פעילות הטיסות.