西捷航空資料外洩，證實120萬旅客護照等資料外流

加拿大航空業者西捷航空（WestJet Airlines）本周向主管機關證實，6月的網路攻擊造成120萬旅客護照及其他身份資料被竊。

西捷航空在6月間公告網路攻擊事件，造成內部系統無法運作，其WestJet App服務也中斷。

經過三個多月的調查，西捷航空以電子郵件通知消費者資料外洩。這家航空公司說，外流的資料包括旅客姓名、出生日期、郵寄地址、以及旅行文件資料或其他政府身份證明、以及客訴等其他資料。但西捷航空表示，信用卡號、有效日期、檢查碼或帳號密碼沒有受到影響。

根據該公司向美國緬因州檢察長辦公室通報，有120萬名客戶資料受影響。

資安媒體Bleeping Computer報導，駭客是利用社交工程取得西捷航空員工Citrix憑證並重設員工密碼，得以存取該公司網路，最後登入其Windows及微軟雲端網路。

沒有駭客組織出面承認犯案，不過6月份Bleeping Computer報導，犯案者是當時也攻擊夏威夷航空及澳洲航空的Scattered Spiders。

同樣在今年年中遭駭的英國精品百貨業者哈洛德（Harrods）本周坦承，在IT供應商被駭導致的資料外洩事件中，有43萬人受影響。