WestJet में 2025 की डेटा सेंध

प्राथमिक स्रोत WestJet की अपनी वेबसाइट पर प्रकाशित “अमेरिकी निवासियों के लिए साइबर सुरक्षा घटना की सूचना” है। इसमें एयरलाइन ने संदिग्ध गतिविधि की तारीख, अनधिकृत पहुँच, डेटा हासिल किए जाने की पुष्टि, समीक्षा और सूचना देने की प्रक्रिया, प्रभावित जानकारी की व्यापक श्रेणियों, स्पष्ट रूप से अप्रभावित रहे डेटा फ़ील्ड और घटना के बाद किए गए सुरक्षा उपायों का सीधे विवरण दिया है।

मैसाचुसेट्स की उपभोक्ता अधिसूचना फ़ाइल से व्यक्तिगत पत्र के नमूने, Rewards के डेटा फ़ील्ड, कार्ड नंबर, समाप्ति तिथियाँ और CVV कोड हासिल न किए जाने, अतिथि उपयोगकर्ताओं के पासवर्ड अप्रभावित रहने और Cyberscout की 24 महीने की सेवाओं की पुष्टि होती है। Claim Depot, WestJet के आधिकारिक पेज और कई राज्यों के अटॉर्नी जनरल के रिकॉर्ड के लिंक देता है। इसमें अमेरिका के कुल 12 लाख प्रभावित ग्राहकों, राज्यवार संख्याओं और विस्तृत डेटा फ़ील्ड की जानकारी दी गई है। घटना के मुख्य तथ्यों और दायरे पर ये स्रोत एक-दूसरे से मेल खाते हैं।

WestJet ने 13 जून को अपने सिस्टम में संदिग्ध गतिविधि का पता लगाया। जाँच में पाया गया कि परिष्कृत तरीके अपनाने वाले एक अपराधी ने अनधिकृत पहुँच हासिल कर ली थी। एयरलाइन ने घटना को आगे बढ़ने से रोका, सिस्टम सुरक्षित किए और आंतरिक तथा बाहरी विशेषज्ञों के साथ तकनीकी और फ़ॉरेंसिक जाँच की। उसकी सूचना के अनुसार, एयरलाइन के संचालन की सुरक्षा और अखंडता पर कभी कोई सवाल नहीं उठा।

फ़ॉरेंसिक जाँच से पुष्टि हुई कि WestJet के सिस्टम से कुछ डेटा हासिल किया गया था। इसके बाद संगठन ने प्रत्येक डेटा फ़ील्ड के आधार पर इस सामग्री का विश्लेषण किया और प्रभावित अमेरिकी निवासियों की मौजूदा संपर्क जानकारी खोजने की कोशिश की। यह समीक्षा 15 सितंबर को पूरी हुई। सार्वजनिक सूचना में अपराधी की पहचान, शुरुआत में सिस्टम में प्रवेश करने का तरीका, उसकी पहुँच कितने समय तक बनी रही या फ़ाइलें सार्वजनिक रूप से जारी की गई थीं या नहीं, यह नहीं बताया गया है।

जानकारी हर व्यक्ति के लिए अलग थी और इसमें नाम, जन्मतिथि, डाक पता तथा अन्य संपर्क विवरण शामिल हो सकते थे। आरक्षण और यात्रा से जुड़े दस्तावेज़ों में पासपोर्ट नंबर या सरकार द्वारा जारी अन्य पहचान दस्तावेज़ों की जानकारी हो सकती थी। विशेष व्यवस्थाओं के अनुरोध, दर्ज की गई शिकायतें और WestJet से किसी व्यक्ति के संबंध का विवरण देने वाली आरक्षण संबंधी अन्य जानकारी भी शामिल रही हो सकती है।

यात्रा दस्तावेज़ों और आरक्षण से जुड़ा संदर्भ हमलावर को ऐसे लक्षित संदेश तैयार करने में मदद कर सकता है, जिनसे लगे कि उसे आगामी या पिछली यात्रा की जानकारी है। विशेष सहायता या व्यवस्था के अनुरोधों से संवेदनशील निष्कर्ष निकाले जा सकते हैं, लेकिन स्रोत किसी विशिष्ट चिकित्सकीय निदान की पुष्टि नहीं करता।

WestJet Rewards सदस्यों के लिए Rewards ID नंबर, घटना की तारीख पर पॉइंट्स का बैलेंस और खाते के इस्तेमाल से जुड़ी अन्य जानकारी प्रभावित हुई हो सकती है। सह-ब्रांडेड WestJet RBC Mastercard के ग्राहकों के मामले में “World Elite” जैसे कार्ड के प्रकार की पहचान करने वाले विवरण और पॉइंट्स बैलेंस में बदलाव की जानकारी भी शामिल रही हो सकती है। इन डेटा फ़ील्ड के कारण लॉयल्टी खाते से जुड़े फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं।

आधिकारिक सूचना में स्पष्ट रूप से बताया गया है कि कुछ महत्वपूर्ण डेटा फ़ील्ड प्रभावित नहीं हुए: क्रेडिट कार्ड और डेबिट कार्ड के नंबर, उनकी समाप्ति तिथियाँ और CVV कोड हासिल नहीं किए गए थे तथा अतिथि उपयोगकर्ताओं के पासवर्ड प्रभावित नहीं हुए थे। कार्ड के प्रकार की पहचान करने वाला विवरण वास्तविक कार्ड नंबर नहीं होता। WestJet ने कहा कि उसके पास यह मानने का कोई कारण नहीं था कि पॉइंट्स जोखिम में थे, हालाँकि सदस्यों को फिर भी अपने खाते की गतिविधियों पर नज़र रखनी चाहिए।

स्रोत का लिंक देने वाले रिकॉर्ड के अनुसार, अमेरिका में लगभग 12,00,000 लोग प्रभावित हुए। आधिकारिक स्रोत की ओर से प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह मतलब नहीं है कि बताई गई हर डेटा श्रेणी प्रत्येक व्यक्ति पर लागू थी। राज्यवार उदाहरणों में मैसाचुसेट्स के 1,847, टेक्सस के 1,487, साउथ कैरोलाइना के 1,177, मोंटाना के 481, आयोवा के 367, न्यू हैम्पशायर के 289 और मेन के 240 निवासी शामिल हैं। ये राज्यवार संख्याएँ राष्ट्रीय कुल संख्या का हिस्सा हैं, इन्हें उसके ऊपर अलग से नहीं जोड़ा जाता।

WestJet ने कहा कि उसने FBI, Canadian Centre for Cyber Security, Transport Canada, Office of the Privacy Commissioner of Canada और संबंधित राज्यों के अटॉर्नी जनरल के साथ मिलकर काम किया। TransUnion, Experian और Equifax को भी सूचना दी गई।

WestJet ने अनधिकृत पहुँच को रोक दिया, निगरानी बढ़ाई और सिस्टम तथा डेटा की सुरक्षा के लिए अतिरिक्त उपाय लागू किए। सूचना प्राप्त करने वाले पात्र ग्राहकों को Cyberscout के माध्यम से 24 महीने की क्रेडिट निगरानी, पहचान की सुरक्षा और धोखाधड़ी से निपटने में सहायता की सेवाएँ देने की पेशकश की गई। सहायता के लिए 1-833-294-7065 नंबर दिया गया, जो कार्यदिवसों में पूर्वी समय के अनुसार सुबह 8:00 बजे से रात 8:00 बजे तक उपलब्ध था।

यात्रियों को आगामी यात्राओं की पुष्टि केवल आधिकारिक ऐप या वेबसाइट के माध्यम से करनी चाहिए। WestJet की ओर से होने का दावा करने वाले अप्रत्याशित संदेशों में भुगतान कार्ड, यात्रा दस्तावेज़ या लॉगिन संबंधी जानकारी नहीं देनी चाहिए। अनजान गतिविधि का पता लगाने के लिए Rewards की गतिविधियों, क्रेडिट रिपोर्ट और खाते के विवरण की समीक्षा करनी चाहिए; धोखाधड़ी की चेतावनी लगवाना या क्रेडिट फ़्रीज़ करवाना उपयुक्त हो सकता है।