AirBaltic : une faille informatique expose 618 000 dossiers de passagers

Une faille de cybersécurité majeure chez un prestataire informatique externe a touché la compagnie aérienne lettonne airBaltic, assurant des liaisons vers Israël. L'incident a entraîné l'accès non autorisé à 618 000 dossiers de passagers (PNR) ayant effectué un enregistrement en ligne entre le 18 juillet et le 12 novembre 2026, a annoncé la direction de l'entreprise.

Données compromises et mesures préventives

Les informations exposées incluent les noms complets des voyageurs, les numéros de réservation ainsi que les détails des vols. La compagnie a toutefois tenu à rassurer sa clientèle en affirmant que ses serveurs internes sont intacts et qu'aucun renseignement bancaire, numéro de carte de crédit, document d'identité ou passeport n'a été dérobé.

Parmi l'ensemble des données subtilisées, environ 11 800 concernent des trajets futurs. Par mesure de précaution, la compagnie aérienne a immédiatement suspendu la gestion en ligne et l'enregistrement sur internet pour ces dossiers spécifiques. Les passagers concernés pourront accomplir ces formalités directement aux comptoirs de l'aéroport sans aucun frais supplémentaire.

Risques de phishing et consignes de vigilance

Bien qu'aucun usage malveillant n'ait été détecté à ce stade, la combinaison de noms, numéros de réservation et données de vol constitue un vecteur de risque pour des campagnes d'hameçonnage ciblées. La compagnie exhorte ses clients à la plus grande prudence face aux courriels, SMS ou appels inopinés réclamant des informations personnelles, des frais ou proposant des remboursements.

Cet incident touche directement les passagers israéliens empruntant régulièrement la liaison directe entre l'aéroport Ben-Gourion et Riga, une plaque tournante prisée vers l'Europe. La période concernée recouvrant la haute saison estivale et les fêtes de Tichri, de nombreux voyageurs hexagonaux et locaux sont susceptibles d'être impactés par cette fuite de données.