WestJet, una sociedad incorporada en Alberta ("WestJet"), notifica a los residentes en los Estados Unidos de un incidente reciente de ciberseguridad que puede afectar la información personal de ciertas personas. 

¿Qué ocurrió? El 13 de junio de 2025 identificamos una actividad sospechosa en los sistemas de WestJet. Inmediatamente investigamos y determinamos que se trataba de las acciones de una persona externa sofisticada y criminal, que obtuvo acceso no autorizado a nuestros sistemas. 

Dada la gran importancia de la seguridad de los datos para la integridad de nuestro negocio, estamos preparados para incidentes de esta naturaleza y seguimos nuestro plan de respuesta tomando medidas inmediatas para contener el incidente y asegurar nuestros sistemas. En consecuencia, en ningún momento se cuestionó la seguridad e integridad de nuestras operaciones aéreas. 

Contratamos a expertos internos y externos para realizar una investigación técnica y forense con el fin de determinar la naturaleza y el alcance del incidente. Lamentablemente, confirmamos que se obtuvieron ciertos datos de los sistemas de WestJet. Desde que tomamos esa determinación, llevamos a cabo un amplio análisis de esos datos para identificar elementos de datos específicos y localizar la información de contacto actual de determinados residentes en Estados Unidos que se vieron afectados. El 15 de septiembre de 2025, finalizamos nuestro análisis y, en consecuencia, presentamos este aviso. Gracias a nuestras medidas de precaución internas, no se obtuvieron números de tarjetas de crédito o débito, fechas de caducidad o números CVV, ni contraseñas de usuarios invitados. 

¿Qué información estuvo implicada? La información personal involucrada en este incidente varía de una persona a otra. Para la mayoría de los individuos, el tipo de información personal implicada no era sensible. No obstante, en el caso de determinadas personas, los datos pueden incluir información como el nombre,  información de contacto, datos y documentos facilitados en relación con su reserva y viaje, e información relativa a su relación con WestJet. De acuerdo con los requisitos reglamentarios, WestJet identificó a las personas con las que nos pondremos en contacto para proporcionar información y apoyo en relación con este incidente cuando dispongamos de información de contacto suficiente. 

¿Qué estamos haciendo? En cuanto descubrimos este incidente, adoptamos las medidas descritas anteriormente y examinamos nuestro sistema para garantizar que se minimizara el riesgo de que se produjera un incidente similar en el futuro. Dada la naturaleza delictiva de este incidente, cooperamos estrechamente con las fuerzas del orden, incluida la Oficina Federal de Investigación de EE. UU. y el Centro Canadiense de Seguridad Cibernética, y notificamos a las autoridades pertinentes, incluidas las agencias de información crediticia de EE. UU. (TransUnion, Experian y Equifax), los fiscales generales correspondientes de los Estados de EE. UU. con residentes afectados, Transport Canada, la Oficina del Comisionado de Privacidad de Canadá y sus homólogos provinciales e internacionales, según proceda.

La contención se completó y se aplicaron algunas medidas adicionales de seguridad de los sistemas y de los datos. No obstante, el análisis está en curso y seguiremos tomando medidas para mejorar aún más nuestros protocolos de ciberseguridad.

Qué puede hacer usted. Puede solicitar información como se describe a continuación.  WestJet anima a las personas a permanecer atentas frente a incidentes de robo de identidad y fraude, a revisar los extractos de cuenta y a controlar el historial de crédito gratuito en busca de actividades sospechosas. Por precaución, si las personas potencialmente afectadas desean tomar medidas adicionales para protegerse contra el robo de identidad, la Comisión Federal de Comercio ofrece consejos generales aquí: https://consumer.ftc.gov/features/identity-theft.

Además, WestJet contrató la ayuda de Cyberscout, una empresa de TransUnion, para proporcionar a las personas afectadas asistencia en caso de fraude y servicios de reparación.  

Para obtener más información. Si recibió un aviso por correo electrónico o carta sobre este incidente directamente de WestJet, dicha misiva establece los tipos de información personal sobre usted que podrían haber estado implicados en este incidente y proporciona información sobre cómo acceder a los servicios de protección contra el robo de identidad.

Si WestJet no se comunicó directamente con usted y desea saber si sus datos se vieron afectados, comuníquese con WestJet al 1-888-937-8538 o wjresponseteam@westjet.com.

Lamentamos esta situación, y seguimos agradeciendo el apoyo y la paciencia de los miles de huéspedes y WestJetters que confían en nosotros.

Medidas que puede tomar para proteger sus datos personales

Revise los extractos de su cuenta y notifique cualquier actividad sospechosa a las fuerzas de seguridad: Como medida de precaución, le recomendamos que se mantenga alerta revisando atentamente sus extractos de cuenta e historial crediticio. Si detecta cualquier actividad sospechosa en una cuenta, debe notificarlo inmediatamente a la entidad financiera o empresa con la que mantiene la cuenta. También debe informar inmediatamente de cualquier actividad fraudulenta o sospecha de robo de identidad a las autoridades policiales competentes, al fiscal general de su estado o a la Comisión Federal de Comercio (la "FTC").

Copia del informe de crédito: Puede obtener una copia gratuita de su historial crediticio de cada una de las tres principales agencias de informes crediticios, y una vez cada 12 meses, visitando www.annualcreditreport.com/, llamando gratuitamente al 1-877-322-8228 o completando un formulario de solicitud de informe crediticio anual y enviándolo por correo a Annual Credit Report Request Service, Apartado de correo 105281, Atlanta, GA 30348. También se puede poner en contacto con una de las tres agencias nacionales de información crediticia siguientes: 

Alerta de fraude: Es posible que desee considerar la colocación de una alerta de fraude en su informe de crédito. Una alerta inicial de fraude es gratuita y permanecerá en su expediente de crédito durante al menos un año. La alerta informa a los acreedores de una posible actividad fraudulenta en su informe y solicita que este se ponga en contacto con usted antes de abrir cualquier cuenta a su nombre. Para poner una alerta de fraude en su informe crediticio, póngase en contacto con cualquiera de las tres agencias de información crediticia indicadas anteriormente. Puede obtener más información en www.annualcreditreport.com. Para TransUnion: www.transunion.com/fraud-alerts. 

Bloqueo de seguridad: Tiene derecho a bloquear su historial crediticio durante un año sin costo alguno. Esto impedirá que se abran nuevos créditos a su nombre sin utilizar un número PIN que se le facilitará cuando inicie el bloqueo. El bloqueo de seguridad tiene por objeto impedir que posibles acreedores accedan a su informe crediticio sin su consentimiento. Como resultado, el uso de un bloqueo de seguridad puede interferir o retrasar su capacidad para obtener crédito. Debe bloquear su expediente de crédito en cada agencia de información crediticia individualmente. Para bloquear su seguridad, es posible que tenga que facilitar a la agencia de informes de los consumidores información que lo identifique, como su nombre completo, número de la Seguridad Social, fecha de nacimiento, dirección actual y anteriores, una copia de su documento de identidad expedido por el Estado y una factura reciente de servicios públicos, extracto bancario o extracto del seguro. Para TransUnion: www.transunion.com/credit-freeze. 

Recursos adicionales gratuitos: Puede obtener información de las agencias de informes de los consumidores, de la FTC o del Fiscal General de su respectivo estado sobre alertas de fraude, bloqueos de seguridad y medidas que puede tomar para prevenir el robo de identidad. Puede denunciar la sospecha de robo de identidad a las fuerzas de seguridad locales, incluso a la FTC o al Fiscal General de su estado.

También tiene ciertos derechos en virtud de la Ley de Informes de Crédito Justos (FCRA, por sus siglas en inglés): Estos derechos incluyen saber qué figura en su expediente; el de impugnar la información incompleta o inexacta; el de hacer que las agencias de informes de los consumidores corrijan o supriman la información inexacta, incompleta o no verificable; así como otros derechos. Para obtener más información sobre la FCRA y sus derechos en virtud de esta, visite www.consumer.ftc.gov/sites/default/files/articles/pdf/pdf-0096-fair-credit-reporting-act.pdf.

Si recibe correos electrónicos, mensajes de texto o llamadas sospechosas de alguien que dice ser de WestJet, visite la página Estafas y esquemas fraudulentos en nuestro sitio web o póngase en contacto con las autoridades locales.

Como recomendación general, y sin relación con este incidente, lo animamos a seguir las mejores prácticas desde el punto de vista de la seguridad incluyendo los pasos que se indican a continuación:

• Verifique la información de sus vuelos antes de viajar
• Manténgase alerta ante el riesgo de phishing y correos electrónicos fraudulentos que le pidan que introduzca credenciales de acceso, facilite información financiera o ceda cualquier otro dato personal.
• Verifique regularmente su extracto bancario para detectar cualquier actividad inusual que no reconozca.
• Verifique regularmente su historial crediticio en busca de cuentas recién abiertas o de crédito que no reconozca.
• Utilice contraseñas seguras y cámbielas con regularidad. Utilice contraseñas que tengan al menos ocho caracteres y utilicen números, mayúsculas, minúsculas y símbolos.
• Nunca facilite datos personales por teléfono, a menos que esté seguro de con quién está hablando.

Tenga en cuenta que nunca nos pondríamos en contacto con usted por correo electrónico para pedirle que nos facilite los datos de su tarjeta de pago