Kanadyjska linia lotnicza WestJet oficjalnie potwierdziła, że cyberatak ujawniony w czerwcu doprowadził do ujawnienia wysoce wrażliwych danych pasażerów, w tym paszportów, dokumentów tożsamości wydanych przez państwo i danych osobowych.
WestJet, jedna z największych linii lotniczych w Ameryce Północnej, z flotą 153 samolotów i ponad 25 milionami pasażerów rocznie, po raz pierwszy zgłosiła incydent 13 czerwca, gdy doszło do zakłóceń w działaniu systemów wewnętrznych i aplikacji firmy. Wówczas szczegóły dotyczące ujawnionych danych były niejasne.
Co wiemy teraz
Zgodnie z niedawnym powiadomieniem WestJet (przekazanym władzom USA i poszkodowanym klientom) atakujący uzyskali dostęp do:
- Imienia i nazwiska, daty urodzenia i adresu korespondencyjnego
- Dokumentów podróży (paszportu lub dokumentu tożsamości wydanego przez państwo)
- Próśb o zakwaterowanie i złożonych reklamacji
- Identyfikatora członka programu WestJet Rewards, punktów i powiązanych szczegółów
- Informacji związanych z kontami WestJet RBC Mastercard
⚠️ Nie ujawniono numerów kart debetowych/kredytowych, kodów CVV, dat ważności ani haseł.
Pasażerów zachęca się jednak do powiadomienia wszystkich osób, które mogły podróżować na tym samym numerze rezerwacji, ponieważ ich dane również mogły zostać narażone.
Trwające dochodzenie
- WestJet przyznaje, że pełny zakres incydentu nadal jest ustalany.
- W dochodzeniu bierze udział FBI.
- Grupa Scattered Spider, znana z ataków na branżę lotniczą, była aktywna mniej więcej w tym samym czasie — choć nie dokonano bezpośredniej atrybucji.
Wsparcie dla poszkodowanych klientów
Aby pomóc poszkodowanym osobom, WestJet oferuje:
- 2 lata bezpłatnej ochrony przed kradzieżą tożsamości i monitorowania, dostępne do 30 listopada.
Linia lotnicza zapewnia, że podejmowane są „wszystkie odpowiednie środki”, aby zabezpieczyć jej systemy i zapobiec przyszłym naruszeniom.
Alcaeus Services pomaga organizacjom wzmacniać cyberobronę dzięki proaktywnemu monitorowaniu, reagowaniu na incydenty i strategiom ochrony tożsamości, które zapobiegają takim włamaniom.
