A companhia aérea canadense WestJet está informando aos clientes que o ataque cibernético divulgado em junho comprometeu suas informações confidenciais, incluindo passaportes e documentos de identidade.
A WestJet é uma grande companhia aérea da América do Norte que opera uma frota de 153 aeronaves e atende 104 destinos, transportando mais de 25 milhões de viajantes anualmente.
Em 13 de junho, a empresa divulgou um incidente de segurança cibernética que interrompeu certos sistemas internos e tornou o aplicativo WestJet indisponível para os clientes.
Nessa época, oAranha Dispersa grupo de ameaças concentrou seus ataques em organizações do setor de aviação. No entanto, não há atribuição oficial para os hackers por trás da violação da WestJet.
Nos dias seguintes à divulgação, a WestJet publicou várias atualizaçõesgarantindo aos clientes que todas as medidas apropriadas para proteger seus dados estavam sendo implementadas, mas as comunicações não especificaram se os hackers conseguiram acessar alguma informação sensível.
O Notificação aos clientesfoi compartilhado com autoridades nos EUA e confirma o impacto, com base nos resultados da investigação que a empresa concluiu em 15 de setembro.
De acordo com as descobertas, os seguintes tipos de dados foram expostos aos invasores, variando de acordo com o indivíduo:
- Nome completo
- Data de nascimento
- Endereço
- Documentos de viagem, como passaporte ou documento de identidade
- Acomodações solicitadas
- Apresentou queixas
- ID de membro do WestJet Rewards, pontos e outras informações
- Informações sobre WestJet RBC Mastercard, WestJet RBC World Elite Mastercard ou WestJet RBC World Elite Mastercard.
A WestJet especificou que nenhum número de cartão de crédito ou débito, datas de validade, números CVV ou senhas de usuário foram comprometidos.
A companhia aérea observou que os destinatários da notificação devem informar outras pessoas que possam ter voado com o mesmo número de reserva que eles, pois suas informações também podem ter sido expostas.
A WestJet afirma que ainda está tentando determinar o escopo completo do incidente, então este aviso inicial está sendo distribuído para aqueles confirmados como afetados. No entanto, pode não representar o impacto total do compromisso.
“Continuamos a trabalhar ao lado de nossos especialistas técnicos para determinar a extensão total do incidente”, diz a carta.
“Embora investigações dessa natureza sejam complicadas e levem tempo para serem concluídas, trabalhamos o mais rápido possível para revisar os dados que entendemos estar envolvidos e verificar se alguma de suas informações pessoais esteve envolvida.”
A empresa também afirmou que o FBI está envolvido nas investigações e que tomou todas as medidas apropriadas para evitar que incidentes semelhantes ocorram no futuro.
Os avisos também incluem instruções sobre como se inscrever em um serviço gratuito de proteção e monitoramento contra roubo de identidade de 2 anos, resgatável até 30 de novembro.
O BleepingComputer entrou em contato com a WestJet para perguntar sobre o número de clientes afetados e atualizaremos esta postagem com sua resposta.
