A companhia aérea canadense WestJet confirmou ter sido alvo de um ciberataque em junho de 2025 que resultou no roubo de informações pessoais de passageiros. Embora a empresa assegure que dados financeiros, como números de cartões de crédito e débito, e senhas de usuários não tenham sido comprometidos, o incidente envolveu dados altamente sensíveis, incluindo informações de passaportes e outros documentos de viagem.
O ataque foi detectado em 13 de junho, quando a equipe de segurança da WestJet identificou atividade suspeita em seus sistemas. Investigações posteriores revelaram que um agente externo não autorizado havia obtido acesso a partes da infraestrutura da empresa. Entre as informações expostas estão nomes, datas de nascimento, endereços de e-mail, números de telefone, endereços residenciais, dados de reservas recentes e números de confirmação de voos.
A companhia ressaltou que a integridade das operações de voo não foi afetada e classificou o incidente como resultado de uma ação “sofisticada” conduzida por criminosos cibernéticos. A WestJet acionou especialistas internos e externos para conter o ataque e reforçar suas defesas, afirmando que o incidente foi “contido com sucesso” e que novas medidas de segurança foram implementadas para prevenir futuras violações.
Como parte da resposta, a empresa está contatando diretamente os clientes afetados por meio da parceira Cyberscout, divisão da TransUnion, oferecendo 24 meses de monitoramento gratuito contra roubo de identidade. A companhia também garantiu que contas do programa WestJet Rewards e reservas de voos não foram comprometidas.
O caso foi reportado a órgãos reguladores, incluindo o Comissário de Privacidade do Canadá, o Transport Canada e autoridades provinciais e internacionais. A investigação está em andamento, com apoio de autoridades policiais e do Centro Canadense de Cibersegurança, para identificar os responsáveis e avaliar se a empresa cumpriu suas obrigações legais de proteção de dados.
A WestJet reforçou seu compromisso com a privacidade dos clientes e destacou que a cibersegurança continuará sendo prioridade estratégica. “Embora nossas defesas já fossem robustas, fortalecemos ainda mais nossa infraestrutura para aumentar a resiliência contra ameaças digitais”, afirmou a empresa em comunicado.
O episódio ocorre em um momento de crescimento global de ataques direcionados ao setor aéreo, evidenciando a importância de investimentos constantes em proteção de dados e resposta a incidentes.
