WestJet a admis que des données de profils de membres de son programme de récompenses ont été divulguées en ligne « par un tiers non autorisé ».
Selon WestJet, un transporteur aérien basé à Calgary, « aucune de ces données ne contenait des renseignements relatifs à une carte de crédit ou à un compte bancaire ».
L’entreprise dit communiquer elle-même avec les membres touchés, mais elle ne précise pas combien de membres ont été touchés ni quel type de renseignements a été dévoilé.
Selon IT World Canada, WestJet aurait commencé à percevoir des anomalies le 27 juillet.
L’entreprise soutient avoir « immédiatement pris les mesures nécessaires pour sécuriser les systèmes touchés », ainsi que collaborer avec une unité de lutte contre la cybercriminalité de la Gendarmerie royale du Canada (GRC) et avec le Commissaire fédéral à la protection de la vie privée.
WestJet recommande aux membres de son programme de récompenses de modifier fréquemment leur mot de passe.
Lire aussi :
Canada : fuites de données multipliées par deux
Les violations de données persistent malgré la sensibilisation
Protection des données : un an pour se conformer à l’Union européenne
