Die kanadische Fluggesellschaft Westjet hat einen Cyberangriff bestätigt, bei dem unbefugte Dritte im Juni 2025 Zugriff auf interne Unternehmenssysteme erlangten. Bei dem Angriff wurden personenbezogene Daten von Kunden aus den Vereinigten Staaten von Amerika entwendet. Westjet stellte klar, daß interne Schutzmaßnahmen erfolgreich griffen, so daß keine Kreditkartendaten oder Paßwörter von dem Datendiebstahl betroffen sind.
Die erbeuteten Informationen umfassen je nach Person unterschiedliche Details. Zu den abgegriffenen Daten gehören Namen, Kontaktdaten, Informationen aus Reisedokumenten sowie Angaben zur bestehenden Kundenbeziehung mit der Fluggesellschaft. Die Westjet versicherte in ihrer Stellungnahme, daß der reguläre Flugbetrieb durch den Cyberangriff zu keinem Zeitpunkt in seiner Sicherheit oder Durchführung gefährdet gewesen sei.
Die kanadische Fluggesellschaft arbeitet eng mit Ermittlungsbehörden zusammen, darunter das amerikanische FBI (Federal Bureau of Investigation) und das Canadian Centre for Cyber Security. Zudem wurden umgehend zusätzliche Sicherheitsmaßnahmen implementiert, um ähnliche Vorfälle in Zukunft zu verhindern. Allen betroffenen Kunden wird mit Unterstützung des Dienstleisters Cyberscout Hilfe beim Identitätsschutz und bei der Betrugsprävention angeboten. Der Vorfall unterstreicht die anhaltende Bedrohungslage für Großunternehmen durch Cyberkriminalität.