WestJet a déclaré qu’elle enquêtait après qu’un “problème technique” avec l’application de la compagnie aérienne mercredi après-midi a permis à certains utilisateurs de voir les données personnelles d’autres clients.
Plusieurs personnes ont déclaré à CBC News qu’elles pouvaient voir les informations de profil d’autres utilisateurs, notamment les numéros de téléphone, les adresses personnelles, les dates de naissance, les adresses électroniques, les détails du dollar WestJet et du bon de vol, et dans certains cas, les quatre derniers chiffres du numéro de carte de crédit d’un utilisateur. .
Dans une déclaration envoyée par courriel à CBC News, un porte-parole de WestJet a déclaré à 15 h 53 MT, “un problème technique a été identifié qui a eu un impact sur les profils des invités sur l’application WestJet”. Il a ajouté que le problème avait été résolu à 16h27 MT.
Cependant, Paul Baines, un utilisateur de l’application WestJet qui a pu voir plusieurs profils sur l’application, a déclaré qu’il pensait que le problème avait duré une heure de plus que ce que WestJet avait indiqué.
Baines, qui vient de Londres, en Angleterre, rend visite à sa partenaire Victoria Angus à Toronto. Angus a déclaré qu’elle avait remarqué le problème pour la première fois vers 15 h 00 lorsqu’elle s’est connectée à son application pour vérifier les vols vers Londres.
“Quand je suis allé dans mon profil, le profil avait le nom d’une personne au hasard”, a déclaré Angus. Elle pouvait voir les coordonnées de la personne ainsi que certaines de ses informations de carte de crédit.
Lorsqu’elle est allée voir ses informations de membre, Angus a déclaré avoir vu les informations personnelles d’une deuxième personne.
“Quatre ou cinq fois, cela se produisait et il mettait au hasard des informations de profil différentes à chaque fois que j’actualisais l’écran.”
Baines a déclaré que lorsqu’il regardait sur l’application, dans certains cas, il pouvait voir les quatre derniers numéros de cartes de crédit d’autres utilisateurs et le nom de la société de carte de crédit, en plus d’autres données privées.
WestJet présente ses excuses
“Il y avait suffisamment d’informations pour que si vous aviez un acteur néfaste, vous auriez pu endommager les enregistrements de données des gens”, a-t-il déclaré.
“Il s’agit d’une violation de données très grave en ce qui concerne la disponibilité de ces données.”
Dans sa déclaration, WestJet a présenté ses excuses aux invités pour la perturbation et a déclaré qu’elle enquêtait sur le problème.
“Nous prenons la vie privée de nos invités très au sérieux et continuerons de fournir des mises à jour à nos invités au besoin”, a déclaré WestJet.
WestJet n’a pas répondu aux questions de CBC sur le nombre de personnes touchées par le problème technologique et sur le nombre de renseignements personnels des utilisateurs qui ont été partagés.
D’autres utilisateurs de l’application WestJet ont signalé des expériences similaires sur Twitter mercredi après-midi.
Derek Bowen de Nanaimo, en Colombie-Britannique, a déclaré qu’en regardant sur son application, il avait vu les informations privées de deux autres personnes. Dans une partie de l’application, il pouvait voir les coordonnées personnelles d’un utilisateur. Dans une autre partie de l’application, il pouvait voir la banque de voyage, la banque de récompenses et les bons de voyage d’une deuxième personne.
“Cela m’a juste choqué de pouvoir obtenir cette information”, a-t-il déclaré.
Les utilisateurs ne sont pas satisfaits de la réponse
Baines, Angus et Bowen ont déclaré qu’ils avaient immédiatement contacté WestJet pour signaler le problème lorsqu’ils l’avaient découvert, mais qu’ils avaient été déçus des résultats.
Angus a contacté les médias sociaux et a obtenu une réponse automatisée. Elle a ensuite appelé le service client, où elle a obtenu peu d’informations.
“Ils sont comme, ‘oui, nous sommes conscients du problème. Nous ne sommes pas l’informatique, donc nous ne savons pas quoi faire. Vous savez, ils le résolvent.’ Et c’était à peu près tout”, a-t-elle déclaré.
Angus a dit qu’elle avait repoussé la compagnie aérienne, demandant que quelqu’un la contacte pour lui faire savoir si quelqu’un avait vu ses informations personnelles.
“Parce que si j’accède à quelqu’un d’autre, potentiellement quelqu’un accède aux miennes. Je veux savoir combien de visites il y a eu sur mes données.”
Baines a essayé de contacter un responsable de la technologie qui travaille pour WestJet via LinkedIn. Il a dit qu’il avait expliqué le problème à l’employé et qu’on lui avait dit que la compagnie aérienne examinait la question.
Pendant ce temps, Bowen a déclaré avoir envoyé un message direct à la compagnie aérienne sur Twitter, mais il n’a pas eu de réponse.
“Ce qui m’a vraiment frappé, c’est qu’il n’y a eu aucune publication de WestJet sur Twitter ou sur leurs sites Web”, a-t-il déclaré.
Baines a ajouté: “Nous sommes maintenant dans une position où ces données sont sorties d’un environnement sécurisé. Alors, est-ce que je fais à nouveau confiance à cette société? Je dirais que ma confiance en la société a diminué.”
