Le commissaire à la protection de la vie privée a clos l’enquête sur WestJet

Le 14 octobre 2026, le commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a clos l’enquête de son commissariat sur WestJet. La société aérienne a subi une fuite en 2025, au cours de laquelle un tiers non autorisé a accédé à des données et les a copiées. Le commissaire dit que WestJet a maintenant fait ce qu’elle s’était engagée à faire. Clore le dossier ne ramène pas ces données.

Si vous étiez client ou employé de WestJet et qu’on vous a avisé en 2025, le risque concret est la copie qui a quitté l’entreprise, pas une nouvelle intrusion ce mois-ci.

Ce que le commissaire a clos

Le communiqué du Commissariat à la protection de la vie privée dit que la fuite de 2025 a touché plus de cinq millions de clients et d’employés actuels et anciens. Après la fuite, le commissariat a ouvert une enquête et a traité directement avec l’entreprise.

Dans une lettre de conformité que WestJet a signée en juillet 2026, la société aérienne dit avoir resserré l’authentification multifacteur, renforcé les contrôles d’identité et d’accès, et amélioré la sensibilisation à la sécurité. Elle a aussi accepté d’embaucher une firme externe pour mettre ces mesures à l’épreuve et de partager les constats de cette firme avec le commissaire, y compris toute recommandation supplémentaire et la façon dont WestJet y donnerait suite. Le commissaire dit que ces engagements ont été tenus, et que l’enquête est close.

La déclaration de Dufresne présente le dossier comme une raison d’intervenir tôt : « Les lettres de conformité sont un outil important pour régler rapidement et efficacement les questions de vie privée, afin que les renseignements personnels des Canadiens soient protégés. »

Le communiqué ne liste pas les catégories de données copiées en 2025, et il ne dit pas que la copie a été récupérée ou détruite chez celui qui l’a prise.

Ce qui vaut encore la peine

1. Traitez l’avis de 2025 comme encore en vigueur. Une enquête close veut dire que l’entreprise a mis en place les mesures convenues. Cela ne veut pas dire que l’information copiée a disparu. Si WestJet vous a dit que vous étiez touché, gardez à l’œil ce que cet avis vous demandait de surveiller.
2. Méfiez-vous des messages au sujet de la fuite ou d’un remboursement. Un fraudeur qui a un nom, un courriel et le fait que vous volez avec WestJet peut écrire une note convaincante. WestJet ne vous demandera pas d’envoyer un mot de passe, un code de vérification ou un numéro de carte par courriel ou par texto pour « confirmer » cette enquête. Notre guide sur l’hameçonnage qui utilise des détails fuités décrit le schéma.
3. Verrouillez le compte que vous utilisez vraiment. Activez l’authentification multifacteur pour l’adresse courriel de vos réservations, et pour le compte WestJet lui-même si vous en avez encore un. Un mot de passe qui n’était stocké que chez la société aérienne est un problème différent de la boîte de réception où arriverait un lien de réinitialisation.
4. Si on vous a avisé, les gestes habituels au Canada s’appliquent encore. Une alerte à la fraude, et un gel du crédit là où votre province l’offre, servent quand des détails d’identité étaient dans la copie. Notre liste après une fuite les passe en revue. Si on ne vous a pas avisé, cette clôture n’est pas une nouvelle liste de personnes touchées.

Comment Frame aide

Frame tient un catalogue des fuites connues et vous permet d’ajouter celles dont vous savez avoir fait partie à un courriel vérifié. Frame montre ce que chacune a exposé, vous donne une courte liste de vérifications, et la compte dans votre rapport d’exposition. Les recherches automatiques de fuites ne sont pas encore en service. Nous ne collectons ni ne stockons les dossiers qui ont fui.

Sources

• Commissariat à la protection de la vie privée du Canada, Le commissaire est satisfait des mesures de sécurité renforcées de WestJet après une cyberattaque et clôt l’enquête, 14 octobre 2026