加拿大第二大航空公司 WestJet 遭遇网络攻击

加拿大西捷航空（WestJet）近期遭受网络攻击，导致部分内部系统及公司应用程序访问受限。作为加拿大第二大航空公司，西捷航空成立于1996年，主营国内及国际航线，目前拥有7000多名员工，市场资本达12亿美元。

事件发生后，西捷航空迅速启动应急响应：

1. 系统影响：内部系统与移动端应用访问权限被限制，但航班运营安全未受直接威胁。
2. 处置措施：成立专项内部团队，协同加拿大交通部及执法部门调查事件、控制影响范围。
3. 数据防护：重点保护乘客及员工的敏感数据与个人信息，建议相关人员提高信息共享警惕性。

公司于2025年6月13日发布声明称：“西捷航空已意识到涉及内部系统及应用程序的网络安全事件，该事件导致部分用户访问受限。我们正加速维护运营安全，并对由此造成的服务中断深表歉意。” 截至6月14日，受影响的数字服务正逐步恢复，但事件具体细节及攻击技术特征尚未披露。

行业背景与历史安全事件

此次攻击发生在加拿大关键基础设施频遭网络威胁的背景下：

1. 航空业风险加剧：2023年加拿大航空（Air Canada）员工信息泄露，2023年森科能源（Suncor）攻击事件波及全国加油站支付系统。
2. 基础设施威胁升级：2025年4月新斯科舍省电力公司遭遇网络攻击，IT系统全面瘫痪。
3. 西捷航空安全漏洞史：2022年8月因技术故障致用户信息交叉泄露，部分客户可见他人电话号码、住址及信用卡末四位；2017年会员数据遭第三方非法披露。

事件关键进展与应对

1. 调查重点：尚未确认攻击是否由勒索软件引发，或属主动关闭系统以遏制风险扩散的预防措施。
2. 用户建议：乘客需警惕个人信息泄露风险，避免在非必要场景提供敏感数据。
3. 行业警示：加拿大政府近年已投入7740万加元强化网络安全，但企业级防护仍存短板，尤其中小企业更易成为攻击目标。

西捷航空表示将随调查推进及时披露进展，当前首要任务是确保运营稳定与数据安全。

消息来源： securityaffairs；

本文由 HackerNews.cc 翻译整理，封面来源于网络；