WestJet 2025年数据泄露事件

主要来源是WestJet在其官网发布的《面向美国居民的网络安全事件通知》。该航空公司在通知中直接说明了发现可疑活动的日期、未经授权的访问、确认数据被获取的情况、审查和通知流程、所涉信息的大致类别、明确未受影响的字段，以及事件发生后采取的安全措施。

马萨诸塞州的一份消费者通知文件印证了个人通知信样本、WestJet Rewards相关字段、银行卡相关字段及密码的明确排除范围，以及24个月的Cyberscout服务。Claim Depot汇集了WestJet官方页面及多个州总检察长的记录链接，并提供了美国受影响总人数为120万、各州受影响人数及详细字段等信息。各来源对核心事件和影响范围的描述一致。

WestJet于6月13日在其系统中发现可疑活动。调查发现，一名手段娴熟的犯罪攻击者已获得未经授权的访问权限。该航空公司控制了事件、采取措施保障系统安全，并与内部及外部专家开展技术调查和取证工作。根据其通知，航空运营的安全性和完整性始终没有问题。

取证工作确认，部分数据已从WestJet系统中被获取。随后，该公司按数据项分析了相关资料，并尝试查找受影响美国居民的最新联系方式，于9月15日完成了这项审查。公开通知并未说明攻击者的身份、最初进入系统的方式、持续访问的时长，或相关文件是否曾被公开发布。

涉及的信息因人而异，可能包括姓名、出生日期、邮寄地址及其他联系方式。与预订和旅行有关的文件可能包含护照号码或其他政府签发的身份证件信息。提出的便利安排请求、提交的投诉，以及反映个人与WestJet之间关系的其他预订信息，也可能受到影响。

旅行证件和预订相关信息可能帮助攻击者编写有针对性的消息，使其看起来了解收件人即将进行或过去的行程。特殊协助或便利安排请求可能被用来推断敏感信息，但来源并未确认涉及任何具体的医疗诊断。

对于WestJet Rewards会员，可能受影响的信息包括Rewards ID号码、事件发生当日的积分余额，以及其他与账户使用有关的信息。对于WestJet RBC Mastercard联名卡客户，还可能涉及“World Elite”等卡种标识，以及积分余额变动信息。这些字段可能使针对忠诚度计划账户的网络钓鱼更具迷惑性。

官方通知明确列出了未受影响的重要字段：信用卡和借记卡的卡号、到期日期及CVV码未被获取，旅客用户的密码也未受影响。卡种标识并不等同于实际卡号。WestJet表示，没有理由认为积分面临风险，但会员仍应留意账户活动。

这份附有来源链接的记录称，美国约有1,200,000人受到影响。官方来源公布的受影响人数或记录数量，反映的是该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。各州的部分例子包括：马萨诸塞州1,847名、得克萨斯州1,487名、南卡罗来纳州1,177名、蒙大拿州481名、艾奥瓦州367名、新罕布什尔州289名，以及缅因州240名居民。这些州级人数已包含在全美总人数内，不应另行加总。

WestJet表示，其与FBI、加拿大网络安全中心、加拿大交通部、加拿大隐私专员办公室及相关州总检察长开展了合作。TransUnion、Experian和Equifax也收到了通知。

WestJet阻止了未经授权的访问、加强了监控，并实施了额外的系统和数据安全措施。符合条件且收到通知的客户可通过Cyberscout获得24个月的信用监控、身份保护和反欺诈援助服务。公司还提供了协助热线1-833-294-7065，服务时间为工作日美国东部时间上午8:00至下午8:00。

旅客应仅通过官方应用或网站核实即将进行的行程。对于突然收到的、声称代表WestJet的消息，不应按其要求提供支付卡、旅行证件或登录信息。应检查Rewards账户活动、信用报告和账户对账单，留意不熟悉的活动；视情况设置欺诈警报或冻结信用也可能是合适的措施。