Actualización para los usuarios invitados de WestJet - Incidente de ciberseguridad
Gracias por su paciencia y apoyo durante el incidente de ciberseguridad de junio. WestJet puede confirmar que el incidente de ciberseguridad de junio de 2025 ha sido contenido con éxito.
Para más información, visite la sala de prensa de WestJet o consulte las preguntas frecuentes a continuación.
Preguntas frecuentes:
El 13 de junio de 2025, WestJet identificó actividad sospechosa en sus sistemas. Inmediatamente investigamos y determinamos que se trataba de las acciones de un tercero sofisticado y criminal, que obtuvo acceso no autorizado a nuestros sistemas.
En ningún momento se puso en duda la seguridad ni la integridad de nuestras operaciones aéreas.
WestJet recurrió a expertos internos y externos para llevar a cabo una investigación técnica y forense con el fin de identificar la naturaleza y el alcance del incidente. El incidente ha sido contenido exitosamente y se han implementado medidas adicionales de seguridad de sistemas y datos para reforzar nuestro programa de seguridad existente. Nos tomamos esta situación muy en serio. La privacidad y la seguridad de la información son prioridades absolutas, por lo que se aplican medidas estrictas para proteger la información a nuestro cargo.
WestJet también ofrece servicios de protección contra el robo de identidad a las personas pertinentes, cuando procede, y cuando estos servicios estén disponibles. Para más información, consulte la sección "¿Estoy afectado?" que sigue a continuación.
No se obtuvieron números de tarjetas de crédito o débito, fechas de vencimiento o números CVV, ni contraseñas de nuestros usuarios invitados. Lo que se obtuvo varía de una persona a otra e incluye información derivada de algunas reservas de viajes y algunos datos limitados sobre los empleados.
Para la mayoría de los individuos, el tipo de información personal implicada no era sensible. No obstante, en el caso de determinadas personas, los datos pueden incluir información como el nombre, información de contacto, datos y documentos facilitados en relación con su reserva y viaje, e información relativa a su relación con WestJet. Si bien es posible que parte de esta información se pueda utilizar para el robo de identidad o fraude (incluso en el contexto de cualquier viaje reservado), WestJet no tiene conocimiento de ningún uso indebido de los datos pertinentes para tales fines.
Si recibió un aviso por correo electrónico o carta sobre este incidente directamente de WestJet, dicha comunicación establece los tipos de información personal sobre usted que podrían haber estado implicados en este incidente y proporciona información sobre cómo acceder a los servicios de protección contra el robo de identidad.
Si WestJet no se puso directamente en contacto con usted y desea saber si sus datos fueron afectados, póngase en contacto con nosotros utilizando la información que figura a continuación.
Lamentablemente, nuestra investigación del incidente confirmó que se obtuvieron algunos datos ilegalmente. De acuerdo con los requisitos de las regulaciones, WestJet se pone en contacto con las personas cuando procede y cuando podemos hacerlo. Además, ponemos a su disposición recursos e información adicionales en nuestro sitio web.
WestJet también ha informado de este incidente a las fuerzas del orden y a las autoridades competentes en materia de protección de datos.
WestJet también ofrece servicios de protección contra el robo de identidad a las personas pertinentes, cuando procede, y cuando estos servicios estén disponibles.
Si recibió un aviso por correo electrónico o carta sobre este incidente directamente de WestJet, dicha comunicación establece los tipos de información personal sobre usted que podrían haber estado implicados en este incidente y proporciona información sobre cómo acceder a los servicios de protección contra el robo de identidad.
Si WestJet no se puso directamente en contacto con usted y desea saber si sus datos fueron afectados, póngase en contacto con nosotros utilizando la información que figura a continuación:
Si reside en Canadá o en los Estados Unidos y desea saber si sus datos se han visto afectados, póngase en contacto con WestJet en el 1-888-937-8538 o envíe un correo electrónico a wjresponseteam@westjet.com indicando su país de residencia en el asunto para que podamos asignar correctamente su solicitud.
Si reside fuera de Canadá o de los Estados Unidos y desea saber si sus datos se han visto afectados, consulte nuestra lista de números de teléfono internacionales aquí o envíe un correo electrónico a wjresponseteam@westjet.com indicando su país de residencia en el asunto para que podamos asignar correctamente su solicitud.
De acuerdo con los requisitos normativos, el equipo de Respuesta Cibernética de WestJet se está poniendo en contacto con las personas cuando procede y cuando podemos hacerlo a través de nuestro socio de confianza, Cyberscout, una división de TransUnion. Cyberscout ha sido autorizado por WestJet para ponerse en contacto con las personas como parte de nuestro esfuerzo de respuesta oficial.
Conservamos sus datos para prestarle nuestros servicios, como reservar un vuelo, gestionar su viaje y mantenerle informado sobre el mismo.
Solo recopilamos la información personal necesaria para prestar estos servicios y de conformidad con nuestras obligaciones en materia de protección de datos.
También gestionamos información relacionada con nuestros empleados, que debemos almacenar para cumplir determinadas obligaciones legales y con fines operativos.
La contención se completó y se aplicaron algunas medidas adicionales de seguridad de los sistemas y de los datos. Si tiene previsto viajar próximamente, puede consultar los detalles de su vuelo a través del sitio web o de nuestra aplicación móvil con normalidad. Como práctica general, lo animamos a que permanezca atento y controle cualquier cambio inesperado en sus próximas reservas.
No tenemos indicios de que los puntos WestJet o los sistemas de puntos estén en peligro como consecuencia de este incidente. Todas las funciones de la cuenta WestJet Rewards están disponibles para los miembros, que pueden seguir utilizando el programa con normalidad, y la acreditación de puntos está actualizada. Es importante señalar que las contraseñas de acceso a las cuentas WestJet Rewards no se han visto afectadas.
Si recibe correos electrónicos, mensajes de texto o llamadas sospechosas de alguien que dice ser de WestJet, visite la página Estafas y esquemas fraudulentos en nuestro sitio web o póngase en contacto con las autoridades locales.
Como recomendación general, y sin relación con este incidente, lo animamos a seguir las mejores prácticas desde el punto de vista de la seguridad incluyendo los pasos que se indican a continuación:
- Verifique la información de sus vuelos antes de viajar
- Manténgase alerta ante el riesgo de phishing y correos electrónicos fraudulentos que le pidan que introduzca credenciales de acceso, facilite información financiera o ceda cualquier otro dato personal.
- Verifique regularmente su extracto bancario para detectar cualquier actividad inusual que no reconozca.
- Verifique regularmente su historial crediticio en busca de cuentas recién abiertas o de crédito que no reconozca.
- Utilice contraseñas seguras y cámbielas con regularidad. Utilice contraseñas que tengan al menos ocho caracteres y utilicen números, mayúsculas, minúsculas y símbolos.
- Nunca facilite datos personales por teléfono, a menos que esté seguro de con quién está hablando.
Tenga en cuenta que nunca nos pondríamos en contacto con usted por correo electrónico para pedirle que nos facilite los datos de su tarjeta de pago.
En el Canadian Anti-Fraud Centre encontrará más información sobre cómo protegerse de estafas y fraudes.
Sí, la contención se ha completado y se han implementado medidas adicionales de seguridad del sistema y de los datos.
WestJet comprende el deseo de disponer de esta información. Tenga la seguridad de que hemos avisado a las fuerzas del orden y les estamos prestando todo nuestro apoyo.
WestJet se toma muy en serio la seguridad informática. Existen sólidas protecciones y medidas para proteger la infraestructura y los datos. WestJet invierte en capacidades de ciberseguridad como prioridad clave para mejorar y aumentar la resistencia cibernética. Tras el incidente, se están tomando medidas para seguir mejorando nuestros protocolos de ciberseguridad.
Sí. WestJet está trabajando con las fuerzas del orden, incluida la Oficina Federal de Investigación de los EE. UU. y el Centro Canadiense de Seguridad Cibernética; y ha notificado a las autoridades pertinentes, incluyendo Transport Canada, la Oficina del Comisionado de Privacidad de Canadá y sus homólogos provinciales e internacionales, según corresponda.
WestJet no tiene indicios de que los puntos WestJet o los sistemas de puntos estén en peligro como consecuencia de este incidente. Todas las funciones de la cuenta WestJet Rewards están disponibles para los miembros, que pueden seguir utilizando el programa con normalidad, y la acreditación de puntos está actualizada. Es importante señalar que las contraseñas de acceso a las cuentas WestJet Rewards no se han visto afectadas.
WestJet nunca se pondrá en contacto con usted por correo electrónico para solicitarle que nos proporcione información de pago.
Hay recursos adicionales para protegerse de las estafas y el fraude disponibles en la Canadian Anti-Fraud Centre.
Nos tomamos muy en serio nuestra seguridad informática y eso se refleja en la forma en que hemos respondido a este incidente. Ya contábamos con sólidas protecciones y medidas para proteger nuestra infraestructura y nuestros datos. Invertimos en capacidades de ciberseguridad como prioridad clave para mejorar y potenciar nuestra ciber resiliencia. Nuestro equipo profesional de seguridad de la información trabaja sin descanso para proteger nuestros sistemas de información y sus datos. Tras el incidente, hemos trabajado en estrecha colaboración con nuestros asesores informáticos especializados para reforzar aún más nuestras medidas de seguridad.
La ciberseguridad es un tema que nos tomamos muy en serio en WestJet. Aunque los incidentes cibernéticos no son completamente evitables, incluso con las protecciones más estrictas, las defensas informáticas de WestJet siempre han sido sólidas; y hemos reforzado nuestras defensas para mejorar aún más la seguridad de nuestro sistema y la infraestructura informática en general.
Para obtener más información
Si tiene alguna duda, póngase en contacto con nosotros:
Para usuarios invitados en Canadá y en los EE. UU., póngase en contacto con el 1-888-937-8538.
Si se encuentra fuera de Canadá o los Estados Unidos: consulte nuestra lista de números de teléfono internacionales aquí.
PARA RESIDENTES DE LOS EE. UU.
WestJet anima a las personas a permanecer atentas frente a incidentes de robo de identidad y fraude, a revisar los extractos de cuenta y a controlar el historial de crédito gratuito en busca de actividades sospechosas. Por precaución, si las personas que podrían verse afectadas desean tomar medidas adicionales para protegerse contra el robo de identidad, la Comisión Federal de Comercio ofrece consejos generales aquí: https://consumer.ftc.gov/features/identity-theft.
Revise los extractos de su cuenta y notifique cualquier actividad sospechosa a las fuerzas de seguridad: Como medida de precaución, le recomendamos que se mantenga alerta revisando atentamente sus extractos de cuenta e historial crediticio. Si detecta cualquier actividad sospechosa en una cuenta, debe notificarlo inmediatamente a la entidad financiera o empresa con la que mantiene la cuenta. También debe informar inmediatamente de cualquier actividad fraudulenta o sospecha de robo de identidad a las autoridades policiales competentes, al fiscal general de su estado o a la Comisión Federal de Comercio (la "FTC"). Por precaución, si las personas que podrían verse afectadas desean tomar medidas adicionales para protegerse contra el robo de identidad, la FTC (por sus siglas en inglés) ofrece consejos generales aquí: https://consumer.ftc.gov/features/identity-theft.
Copia del informe de crédito: Puede obtener una copia gratuita de su historial crediticio de cada una de las tres principales agencias de informes crediticios, y una vez cada 12 meses, visitando www.annualcreditreport.com/, llamando gratuitamente al 1-877-322-8228 o completando un formulario de solicitud de informe crediticio anual y enviándolo por correo a Annual Credit Report Request Service, Apartado de correo 105281, Atlanta, GA 30348. También se puede poner en contacto con una de las tres agencias nacionales de información crediticia siguientes:
Equifax
Apartado de correos 105851
Atlanta, GA 30348
1-800-525-6285
www.equifax.com
Experian
Apartado de correos 9532
Allen, TX 75013
1-888-397-3742
www.experian.com
TransUnion
Apartado de correos 2000
Chester, PA 19016
1-833-799-5355
www.transunion.com/get-credit-report
Alerta de fraude: Es posible que desee considerar la colocación de una alerta de fraude en su informe de crédito. Una alerta inicial de fraude es gratuita y permanecerá en su expediente de crédito durante al menos un año. La alerta informa a los acreedores de una posible actividad fraudulenta en su informe y solicita que este se ponga en contacto con usted antes de abrir cualquier cuenta a su nombre. Para poner una alerta de fraude en su informe crediticio, póngase en contacto con cualquiera de las tres agencias de información crediticia indicadas anteriormente. Hay información adicional disponible en www.annualcreditreport.com. Para información de TransUnion: www.transunion.com/fraud-alerts.
Bloqueo de seguridad: Tiene derecho a bloquear su historial crediticio durante un año sin costo alguno. Esto impedirá que se abran nuevos créditos a su nombre sin utilizar un número PIN que se le facilitará cuando inicie el bloqueo. El bloqueo de seguridad tiene por objeto impedir que posibles acreedores accedan a su informe crediticio sin su consentimiento. Como resultado, el uso de un bloqueo de seguridad puede interferir o retrasar su capacidad para obtener crédito. Debe bloquear su expediente de crédito en cada agencia de información crediticia individualmente. Para bloquear su seguridad, es posible que tenga que facilitar a la agencia de informes de los consumidores información que lo identifique, como su nombre completo, número de la Seguridad Social, fecha de nacimiento, dirección actual y anteriores, una copia de su documento de identidad expedido por el Estado y una factura reciente de servicios públicos, extracto bancario o extracto del seguro. Para información de TransUnion: www.transunion.com/credit-freeze.
Recursos adicionales gratuitos: Puede obtener información de las agencias de informes de los consumidores, de la FTC o del Fiscal General de su respectivo estado sobre alertas de fraude, bloqueos de seguridad y medidas que puede tomar para prevenir el robo de identidad. Puede denunciar la sospecha de robo de identidad a las fuerzas de seguridad locales, incluso a la FTC o al Fiscal General de su estado.
Comisión Federal de Comercio
600 Pennsylvania Ave, NW
Washington, DC 20580
consumer.ftc.gov
877-438-4338
Fiscal General de Maryland
200 St. Paul Place
Baltimore, MD 21202
www.marylandattorneygeneral.gov
/Pages/CPD
888-743-0023
Fiscal General de Oregón
1162 Court St., NE
Salem, OR 97301
www.doj.state.or.us/consumer-protection
877-877-9392
Fiscal General de California
1300 I Street
Sacramento, CA 95814
www.oag.ca.gov/privacy
800-952-5225
Fiscal General de Nueva York
The Capitol
Albany, NY 12224
800-771-7755
ag.ny.gov
Fiscal General de Rhode Island
150 South Main Street
Providence, RI 02903
www.riag.ri.gov
401-274-4400
Fiscal General de Iowa
1305 E. Walnut Street
Des Moines, Iowa 50319
www.iowaattorneygeneral.gov
888-777-4590
Oficina de Internet y Tecnología de NY
28 Liberty Street
New York, NY 10005
www.dos.ny.gov/consumerprotection/
212.416.8433
Fiscal General de Washington D.C.
400 S 6th Street, NW
Washington, DC 20001
oag.dc.gov/consumer-protection
202-442-9828
Fiscal General de Kentucky
700 Capitol Avenue, Suite 118
Frankfort, Kentucky 40601
www.ag.ky.gov
502-696-5300
Fiscal General de Carolina del Norte
9001 Mail Service Center
Raleigh, NC 27699
ncdoj.gov/protectingconsumers/
877-566-7226
También tiene ciertos derechos en virtud de la Ley de Informes de Crédito Justos (FCRA, por sus siglas en inglés): Estos derechos incluyen saber qué figura en su expediente; el de impugnar la información incompleta o inexacta; el de hacer que las agencias de informes de los consumidores corrijan o supriman la información inexacta, incompleta o no verificable; así como otros derechos. Para obtener más información sobre la FCRA y sus derechos en virtud de esta, visite www.consumer.ftc.gov/sites/default/files/articles/pdf/pdf-0096-fair-credit-reporting-act.pdf.