À la suite de ses mises à jour de juin et de juillet 2025, WestJet fournit plus de détails concernant l’incident lié à la cybersécurité survenu en juin. Qu’est-ce qui s’est produit? Le 13 juin 2025, WestJet a identifié des activités suspectes dans ses systèmes. Nous avons immédiatement enquêté et déterminé que celles-ci étaient l'œuvre d’un criminel tiers aguerri qui avait obtenu un accès non autorisé à nos systèmes. Étant donné l’importance significative qu’a la sécurité des données dans l’intégrité de notre entreprise, nous sommes préparés pour des incidents de cette nature et avons suivi notre plan d’intervention en prenant des actions immédiates pour maîtriser et sécuriser nos systèmes. À aucun moment la sécurité et l’intégrité des opérations de notre compagnie aérienne n’ont été remises en question. Quels renseignements au sujet des invités ont été touchés? Malheureusement, certaines données ont été obtenues illégalement à partir des systèmes de WestJet. Grâce à nos mesures de précaution internes, aucun numéro de carte de crédit ou de débit, aucune date d’expiration, ni aucun code CVV ou mot de passe d’utilisateur invité ont été obtenus. Les données impliquées dans cet incident varient d’une personne à l’autre. Toutefois, pour certaines personnes, les données peuvent inclure des renseignements tels que le nom, les coordonnées, les informations et documents fournis dans le cadre de leur réservation et de leur voyage, ainsi que des données concernant leur relation avec WestJet. Bien qu’il soit possible que certaines de ces informations puissent être utilisées pour commettre un vol d’identité ou une fraude (y compris dans le contexte d’un voyage réservé), WestJet n’a connaissance d’aucune utilisation abusive des données concernées à ces fins. Que fait WestJet? Nous avons fait appel à des experts internes et externes pour mener une enquête technique et judiciaire afin d’identifier la nature et la portée de l’incident. Comme mentionné précédemment, l’incident a été maîtrisé avec succès et des mesures supplémentaires de sécurité des systèmes et des données ont été mises en œuvre pour renforcer notre programme de sécurité existant. L’analyse se poursuit et des mesures visant à améliorer davantage nos protocoles de cybersécurité sont également en cours. Étant donné la nature criminelle de cet incident, nous continuons à coopérer étroitement avec les forces de l’ordre, le Centre canadien pour la cybersécurité et les autorités compétentes, notamment Transports Canada, le Commissariat à la protection de la vie privée du Canada ainsi que ses homologues provinciaux et internationaux, selon le cas. Que pouvez-vous faire? Conformément aux exigences réglementaires, WestJet a identifié les personnes à contacter concernant cet incident, lorsque cela est approprié et possible. WestJet offre également des services de protection contre le vol d’identité aux personnes concernées, lorsque cela est approprié et que ces services sont disponibles. Si vous avez reçu un courriel ou une lettre de la part de WestJet concernant cet incident, cet avis précise les types de renseignements personnels vous concernant qui pourraient avoir été impliqués, ainsi que les informations sur l’accès aux services de protection contre le vol d’identité. Si vous n’avez pas été contacté directement par WestJet et souhaitez savoir si vos données ont été impliquées, veuillez nous contacter en utilisant les coordonnées ci-dessous. Si vous recevez des courriels, des messages texte ou des appels suspects provenant de personnes prétendant être de WestJet, veuillez consulter notre page sur les escroqueries et manœuvres frauduleuses ou contacter les autorités locales. À titre de recommandation générale, et non en lien avec cet incident, nous vous encourageons à suivre les pratiques exemplaires du point de vue de la sécurité, y compris les étapes ci-dessous : vérifiez les renseignements sur votre vol avant tout voyage à venir; restez à l’affût du risque d’hameçonnage et de courriels frauduleux vous demandant d’entrer vos identifiants de connexion, de fournir des renseignements financiers ou de partager toute autre donnée personnelle; consultez régulièrement votre relevé bancaire pour voir s'il y a des activités inhabituelles que vous ne reconnaissez pas; vérifiez régulièrement votre dossier de crédit pour voir si de nouveaux comptes ont été ouverts ou s’il y a des recherches de crédit que vous ne reconnaissez pas; utilisez des mots de passe robustes et changez-les régulièrement. Utilisez des mots de passe d'au moins huit caractères et utilisez des chiffres, des majuscules, des minuscules et des symbole; ne donnez jamais de renseignements personnels au téléphone, à moins que vous ne soyez certain de la personne à qui vous parlez. Veuillez noter que nous ne communiquerons jamais avec vous par courriel pour vous demander de nous fournir des renseignements de carte de paiement. Des ressources supplémentaires pour vous protéger contre les escroqueries et la fraude sont disponibles auprès du Centre antifraude du Canada . Pour plus d’information Les résidents canadiens qui ont des questions peuvent contacter WestJet au 1-888-937-8538 ou envoyer un courriel à wjresponseteam@westjet.com . Si vous résidez à l’extérieur du Canada, veuillez consulter notre liste des numéros internationaux ici ou envoyer un courriel à wjresponseteam@westjet.com incluant votre pays de résidence dans la ligne d’objet afin que votre demande soit acheminée correctement.