L’enquête du CPVP sur l’incident lié à la cybersécurité de WestJet survenu en 2025 se termine sans aucune conclusion de non-conformité

Le CPVP a entamé son enquête en août 2025 afin d’examiner les mesures de sécurité et les pratiques en matière d’avis de violation de WestJet à la suite d’une cyberattaque de piratage psychologique complexe qui a entraîné un accès non autorisé à certains systèmes de l’entreprise.

À la suite de son examen, le CPVP a déterminé que les mesures mises en œuvre par WestJet en réponse à l’incident étaient justes et raisonnables et qu’elles répondaient adéquatement aux exigences de la LPRPDE. Il n’a fait aucune conclusion que WestJet était, ou est, en situation de non-conformité avec la LPRPDE relativement à l’incident.

Depuis l’incident, WestJet a renforcé davantage son programme de cybersécurité et de protection de la vie privée en investissant dans la gestion des identités et des accès, en élargissant ses exigences d’authentification multifacteur, en rehaussant ses capacités de détection et de surveillance des menaces, en renforçant les systèmes et l’infrastructure essentiels et en améliorant les directives à l’échelle de l’organisation afin de renforcer la sensibilisation à la sécurité.

Dans le cadre de sa réponse à l’incident, WestJet a accordé la priorité au soutien aux personnes touchées au moyen de notifications directes, de ressources dédiées au soutien à la clientèle, de canaux de communication améliorés et de services de surveillance du crédit et de protection de l’identité.

La clôture de l’enquête témoigne de l’engagement continu de WestJet envers la protection des renseignements personnels et l’adoption de solides pratiques en matière de cybersécurité et de protection de la vie privée. WestJet continuera d’investir dans les contrôles de sécurité, les capacités de surveillance, la sensibilisation des employés et les meilleures pratiques de l’industrie pour aider à se protéger contre les cybermenaces en constante évolution.