Mise à jour pour les invités de WestJet — incident lié à la cybersécurité

Le 13 juin 2025, WestJet a identifié des activités suspectes dans ses systèmes. Nous avons immédiatement enquêté et déterminé que celles-ci étaient l'œuvre d’un criminel tiers aguerri qui avait obtenu un accès non autorisé à nos systèmes.

À aucun moment la sécurité et l’intégrité des opérations de notre compagnie aérienne n’ont été remises en question.

WestJet a impliqué des experts internes et externes pour qu’ils mènent une enquête technique et judiciaire afin d'identifier la nature et l’ampleur de l'incident. L’incident a été maîtrisé avec succès et des mesures supplémentaires ont été mises en place pour renforcer notre programme de sécurité des systèmes et des données. Nous prenons cette situation très au sérieux. La confidentialité et la sécurité des renseignements sont des priorités absolues et des mesures strictes sont en place pour protéger les renseignements qui nous sont confiés.

WestJet offre également des services de protection contre le vol d’identité aux personnes concernées, lorsque cela est approprié et lorsque ces services sont disponibles. Pour plus d’information, veuillez consulter la section « Suis-je touché? » ci-dessous.

Aucun numéro de carte de crédit ou de débit, aucune date d’expiration ni numéro CVV, et aucun mot de passe d’utilisateur invité n’ont été obtenus. Les renseignements obtenus varient d'une personne à l'autre et comprennent des renseignements tirés de certaines réservations de voyage et certains renseignements limités sur les employés.

Pour la majorité des personnes concernées, les renseignements personnels impliqués n’étaient pas de nature sensible. Toutefois, pour certaines personnes, les données peuvent inclure des informations telles que le nom, les coordonnées, les renseignements et documents fournis dans le cadre de leur réservation et de leur voyage, ainsi que des données concernant leur relation avec WestJet. Bien qu’il soit possible que certaines de ces informations puissent être utilisées pour commettre un vol d’identité ou une fraude (y compris dans le contexte d’un voyage réservé), WestJet n’a connaissance d’aucune utilisation malveillante des données concernées à cette fin.

Si vous avez reçu un courriel ou une lettre de la part de WestJet concernant cet incident, cet avis précise les types de renseignements personnels vous concernant qui pourraient avoir été impliqués, et fournit des informations sur la façon d’accéder aux services de protection contre le vol d’identité.

Si vous n’avez pas été contacté directement par WestJet et souhaitez savoir si vos données ont été impliquées, veuillez nous contacter en utilisant les coordonnées ci-dessous.

Malheureusement, notre enquête démontre aussi que certaines données ont pu être obtenues illégalement. Conformément aux exigences réglementaires, WestJet communique avec les personnes lorsque cela est approprié et lorsque nous le pouvons. De plus, nous mettons à votre disposition des ressources et des renseignements supplémentaires sur notre site Web. WestJet a également signalé cet incident aux autorités policières et aux autorités compétentes en matière de protection des données.

WestJet offre aussi des services de protection contre le vol d’identité aux personnes concernées, lorsque cela est approprié et lorsque ces services sont disponibles.

Si vous avez reçu un courriel ou une lettre de la part de WestJet concernant cet incident, cet avis précise les types de renseignements personnels vous concernant qui pourraient avoir été impliqués, et fournit des informations sur la façon d’accéder aux services de protection contre le vol d’identité.

Si vous n’avez pas été contacté directement par WestJet et souhaitez savoir si vos données ont été impliquées, veuillez nous contacter en utilisant les coordonnées ci-dessous :

Si vous résidez au Canada ou aux États-Unis, veuillez contacter WestJet au 1-888-937-8538 ou par courriel à wjresponseteam@westjet.com en indiquant votre pays de résidence dans la ligne d’objet afin que nous puissions traiter votre demande correctement.

Si vous résidez à l’extérieur du Canada ou des États-Unis, veuillez consulter notre liste des numéros internationaux ici ou nous envoyer un courriel à wjresponseteam@westjet.com en indiquant votre pays de résidence dans la ligne d’objet afin que nous puissions traiter votre demande correctement.

Conformément aux exigences réglementaires, l’équipe d’intervention en matière de cybersécurité de WestJet communique avec les gens lorsque cela est approprié et lorsque nous pouvons le faire par l’intermédiaire de notre partenaire de confiance, Cyberscout, une division de TransUnion. Cyberscout a été autorisé par WestJet à communiquer avec les personnes concernées dans le cadre de notre plan d’intervention.

Nous conservons vos renseignements lorsque nous offrons nos services, y compris lors de la réservation d’un vol, pour vous aider à gérer votre voyage et afin de vous garder informé sur votre voyage.

Nous ne recueillons que les renseignements personnels nécessaires à la prestation de ces services et conformément à nos obligations en matière de protection des données.

Nous gérons également des renseignements liés à nos employés, que nous sommes tenus de conserver afin de respecter certaines obligations légales et pour des raisons opérationnelles.

L’incident est maîtrisé et certaines mesures supplémentaires de sécurité des systèmes et des données ont été adoptées. Si vous avez un voyage à venir, vous pouvez vérifier les détails de votre vol sur le site Web ou sur notre appli mobile, comme d’habitude. Nous vous encourageons à rester vigilant et à surveiller tout changement imprévu à vos réservations à venir. 

Nous n’avons aucune indication que des points WestJet ou des systèmes de points soient en danger à la suite de cet incident. Toutes les fonctionnalités du compte Récompenses WestJet sont offertes aux membres, le crédit des points est à jour et les membres peuvent continuer à utiliser le programme comme d’habitude. Il est important de noter que les mots de passe pour accéder aux comptes Récompenses WestJet n’ont pas été touchés. 

Si vous recevez des courriels, des messages textes ou des appels suspects provenant de quelqu’un prétendant être de WestJet, veuillez consulter la page « Escroqueries et manœuvres frauduleuses » sur notre site Web ou communiquer avec les autorités locales.

À titre de recommandation générale, et non en lien avec cet incident, nous vous encourageons à suivre les pratiques exemplaires du point de vue de la sécurité, y compris les étapes ci-dessous :

• Vérifiez les renseignements sur votre vol avant tout voyage à venir. 
• Restez à l’affût du risque d’hameçonnage et de courriels frauduleux vous demandant d’entrer vos identifiants de connexion, de fournir des renseignements financiers ou de partager toute autre donnée personnelle. 
• Consultez régulièrement votre relevé bancaire pour voir s’il y a des activités inhabituelles que vous ne reconnaissez pas. 
• Vérifiez régulièrement votre dossier de crédit pour voir si de nouveaux comptes ont été ouverts ou s’il y a des recherches de crédit que vous ne reconnaissez pas. 
• Utilisez des mots de passe robustes et changez-les régulièrement. Utilisez des mots de passe d’au moins huit caractères et utilisez des chiffres, des majuscules, des minuscules et des symboles. 
• Ne donnez jamais de renseignements personnels au téléphone, à moins que vous ne soyez certain de la personne à qui vous parlez. 

Veuillez noter que nous ne communiquerons jamais avec vous par courriel pour vous demander de nous fournir des renseignements de carte de paiement. 

Des ressources supplémentaires pour vous protéger contre les escroqueries et la fraude sont disponibles auprès du Centre antifraude du Canada.

Oui, l’incident est maîtrisé et certaines mesures supplémentaires de sécurité des systèmes et des données ont été adoptées.

WestJet comprend le désir d’obtenir cette information. Soyez assuré que nous avons avisé les forces de l’ordre et que nous leur offrons tout notre soutien.

WestJet prend la sécurité informatique très au sérieux. Des mesures et des protections solides sont en place pour protéger l’infrastructure et les données. WestJet investit dans les fonctionnalités de cybersécurité comme une priorité clé pour améliorer et rehausser la cyberrésilience. À la suite de l'incident, des mesures visant à améliorer davantage nos protocoles de cybersécurité sont en cours.

Oui. WestJet collabore avec les forces de l’ordre, y compris le FBI (Federal Bureau of Investigation) aux États-Unis et le Centre canadien pour la cybersécurité, et a informé les autorités compétentes, notamment Transports Canada, le Commissariat à la protection de la vie privée du Canada, ainsi que ses homologues provinciaux et internationaux, selon le cas.

Nous n’avons aucune indication que des points WestJet ou des systèmes de points soient en danger à la suite de cet incident. Toutes les fonctionnalités du compte Récompenses WestJet sont offertes aux membres, le crédit des points est à jour et les membres peuvent continuer à utiliser le programme comme d'habitude. Il est important de noter que les mots de passe pour accéder aux comptes Récompenses WestJet n’ont pas été touchés.

WestJet ne communiquera jamais avec vous par courriel pour vous demander de fournir des renseignements de carte de paiement. 

Des ressources supplémentaires pour vous protéger contre les escroqueries et la fraude sont disponibles auprès du Centre antifraude du Canada.

Nous prenons la sécurité informatique très au sérieux et cela se reflète dans la façon dont nous avons réagi à la suite de cet incident. Des mesures et des protections solides sont en place pour protéger nos infrastructures et nos données. Nous investissons dans les fonctionnalités de cybersécurité comme une priorité clé pour améliorer et rehausser notre cyberrésilience. Notre équipe professionnelle de sécurité des renseignements travaille sans relâche pour protéger nos systèmes d’information et vos données. À la suite de l'incident, nous avons travaillé en étroite collaboration avec nos conseillers informatiques spécialisés pour renforcer nos mesures de sécurité.

La cybersécurité est un problème que nous prenons très au sérieux chez WestJet. Bien que les incidents de cybersécurité ne soient pas entièrement évitables, même avec les protections les plus rigoureuses, les défenses informatiques de WestJet ont toujours été solides, et nous les avons renforcées afin d’améliorer davantage la sécurité de nos systèmes et de notre infrastructure informatique globale.