Mega Sekurak Hacking Party w Krakowie! 26-27.10.2026 r.
Wyciek danych pasażerów kanadyjskich linii lotniczych WestJet
Kanadyjskie linie lotnicze WestJet potwierdziły niedawne naruszenie danych, w wyniku którego ujawniono wrażliwe informacje klientów, w tym numery paszportów i dokumenty tożsamości.
Incydent, ujawniony 13 czerwca, umożliwił atakującym dostęp do pełnych nazwisk, dat urodzenia, adresów korespondencyjnych, dokumentów podróży (paszportów, rządowych dokumentów tożsamości), a także danych związanych z programem lojalnościowymi. WestJet doprecyzował, że nie doszło do naruszenia numerów kart kredytowych lub debetowych, dat ważności, kodów CVV ani haseł użytkowników.
W badanie incydentu WestJet zaangażowane jest również FBI, a linia lotnicza oferuje klientom bezpłatną, 2-letnią ochronę przed kradzieżą tożsamości i usługę monitorowania.
Jak zauważa BleepingComputer, w tym samym okresie grupa cyberprzestępcza Scattered Spider koncentrowała swoje ataki na organizacjach z branży lotniczej. Nie ma jednak oficjalnego przypisania odpowiedzialności za ten atak konkretnej grupie.
WestJet oświadcza, że nadal stara się ustalić pełny zakres incydentu, więc wstępne zawiadomienie jest rozesłane do osób potwierdzonych jako dotknięte incydentem. Może ono jednak nie odzwierciedlać pełnego wpływu naruszenia.
~Natalia Idźkowska
Ostatnio był też wyciek w Vietnam Airlines. Sam dostałem wczoraj takiego maila.
Temat: Information from Vietnam Airlines Regarding Customer Data Breach
Dear Valued Customer,
Vietnam Airlines would like to inform you of a recent data breach involving a third-party customer service platform operated by a global technology partner. According to the service provider, Vietnam Airlines is among several global companies using its services that have been affected by this incident. A portion of customer data managed on this platform was accessed without authorization.
Upon being alerted, we took appropriate actions to coordinate with relevant authorities, cybersecurity experts, and the third-party partner to investigate the breach, assess potential impact and contain further unauthorized access to its system.
Some personal information may have been exposed, including full name, email address, phone number, date of birth, and Lotusmiles membership number. At this time, data such as payment information, passwords, travel itineraries, Lotusmiles balances, and passport details remain secure. Additionally, Vietnam Airlines’ internal IT systems were not affected.
To help protect your personal data, we recommend changing the passwords of your Lotusmiles and associated email accounts, staying alert to potential phishing attempts, suspicious emails or phone calls impersonating Vietnam Airlines, and avoid sharing information, one-time passcodes (OTPs), or login credentials with unverified sources.
Vietnam Airlines sincerely regrets any concern this incident may have caused. We are committed to keeping potentially affected customers informed with relevant updates as the investigation continues.
For any questions or assistance, customers are kindly requested to contact Vietnam Airlines Data Protection Office at dpo@vietnamairlines.com, or via 24/7 hotlines: 1900 1100 (for calls within Vietnam), 1900 1800 (for Lotusmiles members calls within Vietnam), and +84 24 3832 0320 (for calls outside Vietnam).
Your sincerely,
Vietnam Airlines