Утечка данных WestJet в 2025 году

Основной источник, «Уведомление об инциденте кибербезопасности для жителей США», опубликованное на собственном сайте WestJet. Авиакомпания прямо указывает дату обнаружения подозрительной активности, описывает несанкционированный доступ, подтверждает получение данных злоумышленником и рассказывает об анализе данных и порядке уведомления. В уведомлении также перечислены общие категории затронутых сведений, конкретные виды данных, которые не были затронуты, и меры безопасности, принятые после инцидента.

Материалы об уведомлении потребителей в Массачусетсе подтверждают содержание образца индивидуального письма, перечень данных Rewards, исключение данных карт и паролей, а также предоставление услуг Cyberscout на 24 месяца. Claim Depot связывает официальную страницу WestJet с материалами генеральных прокуроров нескольких штатов и приводит общее число затронутых лиц в США: 1,2 миллиона, показатели по отдельным штатам и подробный перечень данных. Источники согласуются в отношении основных обстоятельств и масштаба инцидента.

WestJet обнаружила подозрительную активность в своих системах 13 июня. Расследование установило, что технически подготовленный киберпреступник получил несанкционированный доступ. Авиакомпания локализовала инцидент, обеспечила защиту систем и провела технические работы и компьютерно-криминалистическое исследование с участием собственных и внешних специалистов. Согласно её уведомлению, безопасность и надёжность работы авиакомпании ни в какой момент не вызывали сомнений.

Компьютерно-криминалистическое исследование подтвердило, что из систем WestJet были получены определённые данные. Затем организация проанализировала материалы по отдельным элементам данных и попыталась найти актуальные контактные сведения затронутых жителей США. Этот анализ завершился 15 сентября. В публичном уведомлении не указаны личность злоумышленника, способ первоначального проникновения, продолжительность сохранения доступа и то, были ли файлы опубликованы в открытом доступе.

Состав сведений различался в зависимости от человека и мог включать имена, даты рождения, почтовые адреса и другие контактные данные. Документы, связанные с бронированиями и поездками, могли содержать номер паспорта или другие сведения из удостоверений личности, выданных государственными органами. Также могли быть затронуты запросы на особые условия, поданные жалобы и другие сведения о бронированиях, описывающие взаимодействие человека с WestJet.

Сведения из документов для поездок и контекст бронирований могут помочь злоумышленнику составлять адресные сообщения, создающие впечатление, что ему известно о предстоящей или прошлой поездке. Запросы на специальную помощь или особые условия могут позволить сделать выводы о чувствительных обстоятельствах, однако источник не подтверждает наличие какого-либо конкретного медицинского диагноза.

У участников WestJet Rewards могли быть затронуты идентификационный номер Rewards ID, баланс баллов на дату инцидента и другие сведения, связанные с использованием аккаунта. У владельцев совместно выпускаемых карт WestJet RBC Mastercard также могли быть затронуты обозначение типа карты, например «World Elite», и сведения об изменениях баланса баллов. Эти данные могут сделать фишинговые сообщения, нацеленные на аккаунты программы лояльности, более убедительными.

В официальном уведомлении прямо указано, что важные данные не были затронуты: злоумышленник не получил номера кредитных и дебетовых карт, сроки их действия и коды CVV; пароли гостевых пользователей также не пострадали. Обозначение типа карты, это не её фактический номер. WestJet заявила, что у неё нет оснований полагать, что баллы находятся под угрозой, хотя участникам всё же следует отслеживать действия в аккаунтах.

В записи со ссылками на источники сообщается примерно о 1 200 000 затронутых лиц в США. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. Среди показателей по отдельным штатам указаны 1 847 жителей Массачусетса, 1 487 (Техаса, 1 177) Южной Каролины, 481 (Монтаны, 367) Айовы, 289, Нью-Гэмпшира и 240, Мэна. Эти числа входят в общенациональный показатель, а не прибавляются к нему.

WestJet сообщила о сотрудничестве с FBI, Канадским центром кибербезопасности, Министерством транспорта Канады, Управлением комиссара по вопросам конфиденциальности Канады и генеральными прокурорами соответствующих штатов. TransUnion, Experian и Equifax также были уведомлены.

WestJet ограничила несанкционированный доступ, усилила мониторинг и внедрила дополнительные меры защиты систем и данных. Уведомлённым клиентам, соответствовавшим условиям программы, предложили 24 месяца мониторинга кредитной истории, защиты от кражи личных данных и помощи при мошенничестве через Cyberscout. Для получения помощи была доступна телефонная линия 1-833-294-7065, работавшая по будням с 08:00 до 20:00 по североамериканскому восточному времени.

Проверяйте сведения о предстоящих поездках только в официальном приложении или на сайте. Не передавайте данные платёжных карт, документов для поездок или данные для входа в ответ на неожиданные сообщения от лиц, выдающих себя за представителей WestJet. Проверяйте историю действий в Rewards, кредитные отчёты и выписки по счетам на предмет незнакомых операций. Может быть целесообразно установить отметку о риске мошенничества или заморозить доступ к кредитной истории.