Communiqué

Le Commissaire à la protection de la vie privée du Canada est satisfait des mesures de sécurité renforcées prises par WestJet à la suite d’une cyberattaque; il met fin à l’enquête

Le 14 octobre 2026 – Gatineau (Québec)

Le Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a annoncé aujourd’hui que WestJet a respecté les engagements qu’elle a pris auprès du Commissariat à la protection de la vie privée du Canada pour renforcer ses mesures de sécurité à la suite d’une cyberattaque qui a touché plus de cinq millions de clients et d’employés, actuels et anciens.

En 2025, l’entreprise a subi une atteinte lorsqu’un auteur de menace non autorisé a pu accéder à des données de l’entreprise et les exfiltrer. À la suite de l’atteinte, le Commissariat a lancé une enquête et a engagé des discussions avec l’entreprise pour veiller à ce qu’elle traite adéquatement les risques que l’atteinte pose pour les Canadiennes et les Canadiens.

Dans une lettre de conformité avec le Commissariat que WestJet a signée au mois de juillet, l’entreprise a confirmé avoir resserré les exigences d’authentification multifacteur, renforcé les contrôles de l’identité et de l’accès, ainsi qu’amélioré la sensibilisation à la sécurité de l’entreprise de manière générale. WestJet a aussi accepté de faire appel à une firme de sécurité externe pour évaluer l’efficacité de ces nouvelles mesures et de communiquer le résultat de cette évaluation au Commissariat, notamment toute recommandation supplémentaire formulée par cette firme, en précisant comment elle donnerait suite à ces recommandations.

Maintenant que le Commissariat est convaincu que l’entreprise a respecté tous ses engagements, le Commissaire Dufresne a mis fin à l’enquête.

Citation

« WestJet a respecté son engagement visant à renforcer la protection des renseignements personnels de ses clients et de son personnel. Elle a mis en place les mesures que j’avais demandées à la suite de l’atteinte à la protection des données et, par conséquent, l’enquête est maintenant fermée. Ce dossier témoigne de la valeur d’une mobilisation proactive entre les entreprises et les organismes de réglementation lorsque des incidents sérieux se produisent. Les lettres de conformité sont un outil important pour traiter rapidement et efficacement les enjeux liés à la protection de la vie privée afin que les renseignements personnels des Canadiennes et des Canadiens soient protégés. »

Philippe Dufresne
Commissaire à la protection de la vie privée du Canada

Liens connexes

• WestJet s’engage à améliorer les mesures de sécurité à la suite d’une atteinte à la protection des données
• Lettre de conformité au Commissariat à la protection de la vie privée du Canada par WestJet

Relations avec les médias

Commissariat à la protection de la vie privée du Canada
communications@priv.gc.ca