خرق بيانات WestJet لعام 2025

المصدر الأساسي هو «إشعار حادث الأمن السيبراني للمقيمين في الولايات المتحدة» الذي نشرته WestJet على موقعها الإلكتروني. وتوضح شركة الطيران مباشرةً تاريخ النشاط المشبوه، والوصول غير المصرّح به، وتأكيد الحصول على بيانات، وإجراءات المراجعة والإخطار، والفئات العامة للبيانات المعنية، والحقول المستثناة تحديدًا، والتدابير الأمنية المتخذة بعد الحادث.

يؤكد ملف لإخطار المستهلكين في ماساتشوستس نموذج الرسالة الموجّهة إلى الأفراد، وحقول بيانات Rewards، واستثناء بيانات البطاقات وكلمات المرور، وتوفير خدمات Cyberscout لمدة 24 شهرًا. ويربط Claim Depot صفحة WestJet الرسمية بسجلات عدة مدّعين عامين للولايات، ويورد الإجمالي البالغ 1.2 مليون في الولايات المتحدة، والأعداد الفرعية بحسب الولاية، والحقول التفصيلية. وتتفق المصادر بشأن جوهر الحادث ونطاقه.

رصدت WestJet نشاطًا مشبوهًا في أنظمتها في 13 يونيو. وتوصل التحقيق إلى أن جهة إجرامية متطورة قد تمكّنت من الوصول دون تصريح. واحتوت شركة الطيران الحادث، وأمّنت أنظمتها، وأجرت أعمالًا تقنية وفحوصًا للأدلة الرقمية بمشاركة متخصصين داخليين وخارجيين. ووفقًا لإشعارها، لم تكن سلامة عمليات شركة الطيران وموثوقية سيرها موضع شك في أي وقت.

أكد فحص الأدلة الرقمية الحصول على بيانات معينة من أنظمة WestJet. ثم حللت الشركة تلك البيانات عنصرًا عنصرًا، وحاولت العثور على معلومات اتصال حديثة للمقيمين المتأثرين في الولايات المتحدة، وأكملت هذه المراجعة في 15 سبتمبر. ولا يحدد الإشعار العام هوية الجهة المسؤولة، أو طريقة الدخول الأولية، أو مدة استمرار وجودها في الأنظمة، أو ما إذا كانت الملفات قد نُشرت علنًا.

اختلفت المعلومات من شخص إلى آخر، وقد تشمل الأسماء وتواريخ الميلاد والعناوين البريدية وبيانات اتصال أخرى. وقد تتضمن الوثائق المرتبطة بالحجوزات والسفر رقم جواز سفر أو معلومات أخرى من وثائق هوية حكومية. وربما شمل الحادث أيضًا ترتيبات خاصة طُلبت، وشكاوى قُدمت، ومعلومات حجز أخرى توضح علاقة الشخص بشركة WestJet.

قد تساعد المعلومات السياقية المتعلقة بوثائق السفر والحجوزات المهاجم على صياغة رسائل موجّهة تبدو وكأن مرسلها يعرف تفاصيل رحلة قادمة أو سابقة. وقد تتيح طلبات المساعدة أو الترتيبات الخاصة استنتاج معلومات حساسة، لكن المصدر لا يؤكد وجود تشخيص طبي محدد.

بالنسبة إلى أعضاء WestJet Rewards، ربما تأثر رقم المعرّف (ID) في برنامج Rewards، ورصيد النقاط في تاريخ الحادث، ومعلومات أخرى مرتبطة باستخدام الحساب. وبالنسبة إلى عملاء بطاقة WestJet RBC Mastercard ذات العلامة التجارية المشتركة، ربما شمل الحادث أيضًا معرّفًا لنوع البطاقة مثل «World Elite»، ومعلومات عن تغييرات في رصيد النقاط. ويمكن لهذه الحقول أن تجعل رسائل التصيّد التي تستهدف حسابات برامج الولاء أكثر إقناعًا.

يستثني الإشعار الرسمي صراحةً حقولًا مهمة: لم يتم الحصول على أرقام بطاقات الائتمان وبطاقات الخصم، أو تواريخ انتهاء صلاحيتها، أو رموز CVV، ولم تتأثر كلمات مرور المستخدمين الضيوف. ومعرّف نوع البطاقة ليس رقم البطاقة الفعلي. وقالت WestJet إنه لا يوجد ما يدعوها إلى الاعتقاد بأن النقاط كانت معرضة للخطر، مع أنه ينبغي للأعضاء مواصلة مراقبة نشاط حساباتهم.

يشير السجل المرتبط بالمصادر إلى تأثر نحو 1,200,000 شخص في الولايات المتحدة. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة انطبقت على كل شخص. وتشمل أمثلة الأعداد بحسب الولاية 1,847 من سكان ماساتشوستس، و1,487 من تكساس، و1,177 من ساوث كارولينا، و481 من مونتانا، و367 من آيوا، و289 من نيوهامبشير، و240 من مين. ولا تُضاف هذه الأعداد الفرعية إلى الإجمالي على مستوى البلاد.

قالت WestJet إنها تعاونت مع FBI، والمركز الكندي للأمن السيبراني، ووزارة النقل الكندية، ومكتب مفوّض الخصوصية في كندا، والمدّعين العامين المختصين في الولايات. وأُخطرت أيضًا TransUnion وExperian وEquifax.

احتوت WestJet الوصول غير المصرّح به، وعززت المراقبة، وطبقت تدابير إضافية لأمن الأنظمة والبيانات. وعُرض على العملاء المؤهلين الذين تلقوا إشعارات الحصول على خدمات مراقبة الائتمان وحماية الهوية والمساعدة في حالات الاحتيال عبر Cyberscout لمدة 24 شهرًا. كما خُصص خط للمساعدة على الرقم 1-833-294-7065، من الساعة 8:00 صباحًا إلى 8:00 مساءً بالتوقيت الشرقي في أيام العمل.

ينبغي للمسافرين التحقق من رحلاتهم القادمة عبر التطبيق الرسمي أو الموقع الإلكتروني الرسمي فقط، وعدم تقديم معلومات بطاقات الدفع أو وثائق السفر أو تسجيل الدخول استجابةً لرسائل غير متوقعة تدّعي أنها من WestJet. وينبغي مراجعة نشاط Rewards والتقارير الائتمانية وكشوف الحسابات لرصد أي نشاط غير مألوف؛ وقد يكون من المناسب تفعيل تنبيه احتيال أو تجميد ائتماني.