REGISTRO DEGLI ATTACCHI · VIOLAZIONE DI DATI PERSONALI
WestJet, 13 giugno 2025
Con il reset della password di un dipendente ottenuto con il social engineering, gli attaccanti sono entrati nella rete e nel cloud Microsoft della compagnia aerea canadese, rendendo indisponibile l'app. Sono stati sottratti dati di circa 1,2 milioni di clienti, tra cui passaporti e documenti d'identità.
- Vittima
- WestJet
- Settore
- Trasporti
- Paese
- Canada
- Data
- 13 giugno 2025
- Categoria
- Violazione di dati personali
- Causa
- Social engineering su help desk o dipendenti
- Attore
- Non identificato
- Scenari di danno
- Business interruption propria · Notifica e responsabilità privacy · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità
Le cifre note
- Persone con dati sottratti: 1.200.000