[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3fnthtz59mops":3,"$f3dkoig9irjqk7":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":61,"seoTitle":8,"seoDescription":62,"logoUrl":63,"isVerified":4,"isSensitive":4,"isSpamList":64,"isMalware":64,"company":65},"6a6710ebb9e15c43f33cf604","WestJet2025","Утечка данных WestJet в 2025 году","westjet-2025","westjet.com","2025-06-13T00:00:00.000Z","2026-07-27T08:03:55.221Z","2026-10-09T23:13:27.142Z","Official WestJet notice confirming unauthorized system access and acquisition of customer data affecting about 1.2 million U.S. customers","https:\u002F\u002Fwww.westjet.com\u002Fen-us\u002Fuscybernotice",[15,17],"https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-1709-westjet\u002Fdownload",1200000,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Personal information","Names","Dates of birth","Mailing addresses","Contact details","Travel document information","Passport numbers","Other government identification information","Reservation and travel information","Requested accommodations","Submitted complaints","WestJet Rewards ID numbers","Points balances","Credit card type identifiers","Information about points-balance changes","\u003Cp>\u003Cstrong>Утечка данных WestJet в 2025 году\u003C\u002Fstrong>, инцидент кибербезопасности, обнаруженный в системах канадской авиакомпании 13 июня 2025 года. Технически подготовленный киберпреступник получил несанкционированный доступ к системам и завладел определёнными данными. WestJet подтвердила инцидент в официальном уведомлении для жителей США, обеспечила защиту систем, начала расследование с применением методов компьютерной криминалистики и сотрудничала с правоохранительными и регулирующими органами США и Канады.\u003C\u002Fp>\n\u003Cp>В записи об утечке, содержащей ссылки на источники, сообщается примерно о 1,2 миллиона затронутых клиентов в США. Анализ данных завершился 15 сентября, а уведомлять жителей США начали примерно 29 сентября. Состав сведений различался в зависимости от человека и мог включать сведения о личности, контактные данные, информацию о бронированиях и документах для поездок, а также данные WestJet Rewards.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных WestJet?\u003C\u002Fh2>\n\u003Cp>Основной источник, «Уведомление об инциденте кибербезопасности для жителей США», опубликованное на собственном сайте WestJet. Авиакомпания прямо указывает дату обнаружения подозрительной активности, описывает несанкционированный доступ, подтверждает получение данных злоумышленником и рассказывает об анализе данных и порядке уведомления. В уведомлении также перечислены общие категории затронутых сведений, конкретные виды данных, которые не были затронуты, и меры безопасности, принятые после инцидента.\u003C\u002Fp>\n\u003Cp>Материалы об уведомлении потребителей в Массачусетсе подтверждают содержание образца индивидуального письма, перечень данных Rewards, исключение данных карт и паролей, а также предоставление услуг Cyberscout на 24 месяца. Claim Depot связывает официальную страницу WestJet с материалами генеральных прокуроров нескольких штатов и приводит общее число затронутых лиц в США: 1,2 миллиона, показатели по отдельным штатам и подробный перечень данных. Источники согласуются в отношении основных обстоятельств и масштаба инцидента.\u003C\u002Fp>\n\u003Ch2>Что произошло с 13 июня по 15 сентября 2025 года?\u003C\u002Fh2>\n\u003Cp>WestJet обнаружила подозрительную активность в своих системах 13 июня. Расследование установило, что технически подготовленный киберпреступник получил несанкционированный доступ. Авиакомпания локализовала инцидент, обеспечила защиту систем и провела технические работы и компьютерно-криминалистическое исследование с участием собственных и внешних специалистов. Согласно её уведомлению, безопасность и надёжность работы авиакомпании ни в какой момент не вызывали сомнений.\u003C\u002Fp>\n\u003Cp>Компьютерно-криминалистическое исследование подтвердило, что из систем WestJet были получены определённые данные. Затем организация проанализировала материалы по отдельным элементам данных и попыталась найти актуальные контактные сведения затронутых жителей США. Этот анализ завершился 15 сентября. В публичном уведомлении не указаны личность злоумышленника, способ первоначального проникновения, продолжительность сохранения доступа и то, были ли файлы опубликованы в открытом доступе.\u003C\u002Fp>\n\u003Ch2>Какие сведения о личности и поездках были затронуты?\u003C\u002Fh2>\n\u003Cp>Состав сведений различался в зависимости от человека и мог включать имена, даты рождения, почтовые адреса и другие контактные данные. Документы, связанные с бронированиями и поездками, могли содержать номер паспорта или другие сведения из удостоверений личности, выданных государственными органами. Также могли быть затронуты запросы на особые условия, поданные жалобы и другие сведения о бронированиях, описывающие взаимодействие человека с WestJet.\u003C\u002Fp>\n\u003Cp>Сведения из документов для поездок и контекст бронирований могут помочь злоумышленнику составлять адресные сообщения, создающие впечатление, что ему известно о предстоящей или прошлой поездке. Запросы на специальную помощь или особые условия могут позволить сделать выводы о чувствительных обстоятельствах, однако источник не подтверждает наличие какого-либо конкретного медицинского диагноза.\u003C\u002Fp>\n\u003Ch2>Какие данные WestJet Rewards и сведения, связанные с картами, были затронуты?\u003C\u002Fh2>\n\u003Cp>У участников WestJet Rewards могли быть затронуты идентификационный номер Rewards ID, баланс баллов на дату инцидента и другие сведения, связанные с использованием аккаунта. У владельцев совместно выпускаемых карт WestJet RBC Mastercard также могли быть затронуты обозначение типа карты, например «World Elite», и сведения об изменениях баланса баллов. Эти данные могут сделать фишинговые сообщения, нацеленные на аккаунты программы лояльности, более убедительными.\u003C\u002Fp>\n\u003Cp>В официальном уведомлении прямо указано, что важные данные не были затронуты: злоумышленник не получил номера кредитных и дебетовых карт, сроки их действия и коды CVV; пароли гостевых пользователей также не пострадали. Обозначение типа карты, это не её фактический номер. WestJet заявила, что у неё нет оснований полагать, что баллы находятся под угрозой, хотя участникам всё же следует отслеживать действия в аккаунтах.\u003C\u002Fp>\n\u003Ch2>Сколько людей было затронуто и какие органы были уведомлены?\u003C\u002Fh2>\n\u003Cp>В записи со ссылками на источники сообщается примерно о 1 200 000 затронутых лиц в США. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. Среди показателей по отдельным штатам указаны 1 847 жителей Массачусетса, 1 487 (Техаса, 1 177) Южной Каролины, 481 (Монтаны, 367) Айовы, 289, Нью-Гэмпшира и 240, Мэна. Эти числа входят в общенациональный показатель, а не прибавляются к нему.\u003C\u002Fp>\n\u003Cp>WestJet сообщила о сотрудничестве с FBI, Канадским центром кибербезопасности, Министерством транспорта Канады, Управлением комиссара по вопросам конфиденциальности Канады и генеральными прокурорами соответствующих штатов. TransUnion, Experian и Equifax также были уведомлены.\u003C\u002Fp>\n\u003Ch2>Как отреагировала WestJet и как путешественники могут защитить себя?\u003C\u002Fh2>\n\u003Cp>WestJet ограничила несанкционированный доступ, усилила мониторинг и внедрила дополнительные меры защиты систем и данных. Уведомлённым клиентам, соответствовавшим условиям программы, предложили 24 месяца мониторинга кредитной истории, защиты от кражи личных данных и помощи при мошенничестве через Cyberscout. Для получения помощи была доступна телефонная линия 1-833-294-7065, работавшая по будням с 08:00 до 20:00 по североамериканскому восточному времени.\u003C\u002Fp>\n\u003Cp>Проверяйте сведения о предстоящих поездках только в официальном приложении или на сайте. Не передавайте данные платёжных карт, документов для поездок или данные для входа в ответ на неожиданные сообщения от лиц, выдающих себя за представителей WestJet. Проверяйте историю действий в Rewards, кредитные отчёты и выписки по счетам на предмет незнакомых операций. Может быть целесообразно установить отметку о риске мошенничества или заморозить доступ к кредитной истории.\u003C\u002Fp>","Утечка данных WestJet в 2025 году. Сообщается о следующем количестве: 1,2 миллион записей. Данные, о которых сообщается: Персональные сведения, Имена, Даты…","\u002Fuploads\u002Flogo\u002Fwestjet_com.svg",false,{"name":66,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":20},"WestJet","Transportation","Canada","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"manchester-airports-group-2026-data-breach","Утечка данных Manchester Airports Group в 2026 году","Manchester Airports Group","\u002Fuploads\u002Flogo\u002Fmagairports_com-6aaaad075be6638006231f70-f331a625b4c59dd0.webp","2026-08-27T00:00:00.000Z",8849657,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"frontier-airlines-2026","Утечка данных Frontier Airlines в 2026 году","Frontier Airlines","\u002Fuploads\u002Flogo\u002Fflyfrontier_com.png","2026-05-12T00:00:00.000Z",11482,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":19},"acme-truck-line-2026","Утечка данных ACME Truck Line (21 799 человек)","ACME Truck Line, Inc.","\u002Fuploads\u002Flogo\u002Facmetruck_com.png","2026-02-18T00:00:00.000Z",21799,{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":99,"affectedCountStatus":100},"virginia-transportation-2025","Утечка данных Virginia Transportation в 2025 году","Virginia Transportation Corporation","\u002Fuploads\u002Flogo\u002Fvirginiatransportation_com.png","2025-09-16T00:00:00.000Z",389,"lower_bound"]