WestJet confirme un vol de données personnelles après l’incident de cybersécurité du 13 juin

WestJet a confirmé que des données personnelles et liées aux voyages ont été obtenues illégalement lors de l’incident de cybersécurité survenu le 13 juin.

Toutefois, selon la compagnie, aucun numéro de carte de crédit, de débit ou mot de passe d’invité n’a été compromis.

Intrusion par un acteur malveillant externe

L’incident a été détecté le 13 juin, alors que des activités suspectes ont été relevées dans les systèmes informatiques de WestJet. Une enquête a rapidement permis de conclure qu’un cybercriminel expérimenté avait accédé sans autorisation à certains systèmes de la compagnie.

« À aucun moment la sécurité et l’intégrité des opérations de notre compagnie aérienne n’ont été remises en question », précise WestJet.

Nature des données touchées

Bien que les informations financières et les mots de passe soient restés protégés, certaines données personnelles et de voyage ont pu être compromises, de façon variable selon les personnes concernées.

WestJet contactera directement les personnes touchées, conformément aux obligations réglementaires.

Des renseignements et des recommandations supplémentaires sont disponibles sur le site Web de la compagnie.

Collaboration avec les autorités

WestJet indique collaborer étroitement avec le Centre canadien pour la cybersécurité, les forces de l’ordre, Transport Canada, le Commissariat à la protection de la vie privée du Canada ainsi que ses homologues provinciaux et internationaux.

L’incident est maintenant maîtrisé. Des mesures de sécurité renforcées ont été implantées et l’analyse se poursuit pour renforcer les protocoles de cybersécurité.

« Nous regrettons sincèrement l’incertitude que cette situation a créée et nous demeurons reconnaissants de l’appui et de la patience des milliers d’invités et de WestJetters qui nous font confiance », conclut la compagnie.