في ضربة أمنية سيبرانية تُثير القلق في قطاع الطيران، أعلنت شركة «ويست جيت» الكندية أمس (الإثنين) أن بيانات شخصية لبعض الركاب تعرضت للكشف خلال اختراق حدث في وقت سابق من هذا العام، على الرغم من عدم تعرض بيانات الدفع لأي خطر، ما يُبرز التحديات المتزايدة في حماية المعلومات الرقمية للمسافرين.
وجاء الإعلان بعد أشهر من التحقيقات الداخلية، إذ رصدت الشركة نشاطاً مشبوهاً في 13 يونيو، وتبين لاحقاً أن «جهة خارجية إجرامية متطورة» نجحت في الوصول غير المصرح به إلى أنظمتها، وفقاً لبيان رسمي نشرته الشركة.
ووفقاً للإعلان، شملت البيانات المكشوفة أسماء الركاب، وتفاصيل الاتصال، ومعلومات السفر، ووثائق مرتبطة بالحجوزات مثل جوازات السفر، لكن الشركة أكدت أن أرقام بطاقات الائتمان أو الخصم، وتواريخ الانتهاء، أو رموز CVV لم تُسرق.
الشركة ستتصل بالمتضررين
وتُعد شركة «ويست جيت» ثاني أكبر شركات الطيران في كندا بعد إير كندا، تأسست عام 1996 وتعمل منذ 2001 كشركة منخفضة التكلفة، وتخدم أكثر من 100 وجهة داخلية ودولية، مع أسطول يضم نحو 230 طائرة بوينغ.
وقال متحدث باسم الشركة في بيان: «نحن نأخذ هذا الأمر على محمل الجد، ونعمل بشكل وثيق مع السلطات لتعزيز أمننا»، مضيفاً أن التحليل مستمر وأن الشركة ستتصل بالمتضررين لتقديم دعم، بما في ذلك خدمات مراقبة الاحتيال عبر شركة Cyberscout.
مكتب التحقيقات الفيدرالي
كما أبلغت الشركة سكان الولايات المتحدة المتأثرين، وتعاونت مع مكتب التحقيقات الفيدرالي، والمركز الكندي للأمن السيبراني، إضافة إلى إخطار عامة المحامين في الولايات المتضررة.
ويأتي هذا الإعلان في سياق تصاعد الهجمات السيبرانية على صناعة الطيران، إذ أدى هجوم على كولينز إيروسبيس في سبتمبر إلى تعطيل عمليات في مطارات أوروبية كبرى مثل هيثرو ولندن وبيرلين.
ويُعد اختراق ويست جيت الثاني لهذا العام بعد إعلان سابق في أغسطس عن سرقة بيانات جوازات سفر، ما يُثير تساؤلات حول فعالية الإجراءات الأمنية.
مخاوف من مخاطر السرقة
وأشارت الشركة إلى أنها ستعزز بروتوكولاتها السيبرانية، وسط مخاوف من مخاطر سرقة الهوية أو الاحتيال، خصوصاً مع اعتماد الركاب المتزايد على التطبيقات الرقمية للحجوزات، ودعت الركاب إلى التحقق من رسائلها عبر قنوات رسمية، وأكدت أن عملياتها لم تتأثر أثناء الاختراق.
ويُسلط الحادث الضوء على هشاشة الأنظمة الرقمية في الطيران، إذ أفادت تقارير IBM التي تعتبر من أكبر وأقدم الشركات التكنولوجية في العالم، بأن التكلفة المتوسطة للاختراق في القطاع تصل إلى 4.18 مليون دولار، مع تزايد الهجمات بنسبة 20% مقارنة بالعام السابق.
In a cybersecurity incident that raises concerns in the aviation sector, Canadian airline "WestJet" announced yesterday (Monday) that personal data of some passengers was exposed during a breach that occurred earlier this year, although payment data was not at risk, highlighting the increasing challenges in protecting travelers' digital information.
The announcement came after months of internal investigations, as the company detected suspicious activity on June 13, later revealing that a "sophisticated criminal third party" had successfully gained unauthorized access to its systems, according to an official statement released by the company.
According to the announcement, the exposed data included passenger names, contact details, travel information, and documents related to bookings such as passports, but the company confirmed that credit or debit card numbers, expiration dates, or CVV codes were not stolen.
The company will contact those affected
WestJet is the second-largest airline in Canada after Air Canada, founded in 1996 and operating since 2001 as a low-cost carrier, serving over 100 domestic and international destinations, with a fleet of around 230 Boeing aircraft.
A company spokesperson stated in a statement: "We take this matter seriously and are working closely with authorities to enhance our security," adding that analysis is ongoing and the company will contact those affected to provide support, including fraud monitoring services through Cyberscout.
Federal Bureau of Investigation
The company also notified affected residents in the United States and collaborated with the Federal Bureau of Investigation and the Canadian Cyber Security Centre, in addition to notifying attorneys general in the affected states.
This announcement comes amid a rise in cyberattacks on the aviation industry, as an attack on Collins Aerospace in September disrupted operations at major European airports such as Heathrow, London, and Berlin.
The WestJet breach is the second of this year following a previous announcement in August regarding passport data theft, raising questions about the effectiveness of security measures.
Concerns over theft risks
The company indicated that it will enhance its cybersecurity protocols, amid concerns over identity theft or fraud risks, especially with the increasing reliance of passengers on digital booking applications. It urged passengers to verify its messages through official channels and confirmed that its operations were not affected during the breach.
The incident highlights the vulnerability of digital systems in aviation, as reports from IBM, one of the largest and oldest technology companies in the world, indicate that the average cost of a breach in the sector reaches $4.18 million, with attacks increasing by 20% compared to the previous year.
