Communiqué
WestJet s’engage à améliorer les mesures de sécurité à la suite d’une atteinte à la protection des données
Le 14 juillet 2026 – Gatineau (Québec)
Dans le cadre d’une enquête lancée à l’initiative du Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, WestJet s’est engagée à démontrer qu’elle a renforcé ses mesures de sécurité à la suite d’une cyberattaque qui a touché plus de cinq millions de clients et d’employés, actuels et anciens.
L’atteinte survenue en 2025 s’est produite lorsqu’un tiers non autorisé a utilisé des tactiques de piratage psychologique pour contourner les mesures d’authentification multifactorielle et accéder au compte d’un employé disposant de privilèges d’administrateur. Cela a permis à l’auteur de menace de prendre le contrôle des serveurs virtuels de WestJet et d’exfiltrer des données conservées dans son nuage.
Les renseignements compromis variaient d’un individu à l’autre. Ils comprenaient des renseignements comme le nom, la date de naissance, l’adresse courriel, l’adresse postale, le numéro de téléphone, le sexe, des renseignements relatifs à des réservations de voyage récentes, des renseignements sur le passeport et d’autres pièces d’identité délivrées par le gouvernement.
Dans une lettre de conformité signée par WestJet, l’entreprise s’est engagée à faire appel à une firme de sécurité externe afin d’évaluer l’efficacité des mesures renforcées de sécurité qu’elle a mises en place à la suite de l’atteinte. L’entreprise a également accepté de communiquer au Commissariat à la protection de la vie privée du Canada toute recommandation supplémentaire formulée par cette firme ainsi que la manière dont WestJet donnerait suite à ces recommandations.
Les lettres de conformité sont un exemple des efforts déployés par le Commissaire Dufresne pour résoudre plus efficacement les problèmes liés à la protection de la vie privée, afin d’atténuer plus rapidement les risques pour les Canadiennes et les Canadiens.
L’enquête du Commissaire demeurera ouverte jusqu’à ce qu’il soit convaincu que WestJet a respecté tous ses engagements.
Citation
« J’accueille favorablement l’engagement pris par WestJet de garantir une meilleure protection des renseignements personnels de ses clients et de ses employés en renforçant les exigences en matière d’authentification multifactorielle, en renforçant les contrôles d’identité et d’accès, et en améliorant la sensibilisation générale à la sécurité. Prioriser la protection de la vie privée permet aux organisations d’établir des liens de confiance. Les organisations qui investissent dans une gouvernance rigoureuse des données se distinguent comme des gardiens de confiance des renseignements personnels. Cela est crucial alors que les menaces liées à la cybersécurité continuent d’évoluer. »
Philippe Dufresne
Commissaire à la protection de la vie privée du Canada
Lien connexe
Relations avec les médias
Commissariat à la protection de la vie privée du Canada
communications@priv.gc.ca
- Date de modification :