Kamuoyu Duyurusu (Veri İhlali Bildirimi) – WestJet, an Alberta Partnership

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz WestJet, an Alberta Partnership tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• İhlalin 12.06.2025-14.06.2025 tarihleri arasında gerçekleştiği ve 13.06.2025 tarihinde tespit edildiği,
• Siber saldırgan/saldırganların, veri sorumlusunun çalışanlarına ait geçerli kimlik doğrulama bilgilerini kullanarak veri sorumlusunun ağına eriştiği; veri sorumlusunun kullandığı platformdan kişisel verileri dışarı aktardığı ve sonrasında belirli sistemlere fidye yazılımı yüklediği,
• İhlalden etkilenen ilgili kişi gruplarının; müşteriler/potansiyel müşteriler (reşit olmayan yolcular dahil olmak üzere) olduğu,
• İhlalden etkilenen kişi sayısının 2.774 olduğu,
• Dışarı aktarıldığı tespit edilen veri kategorilerinin;
  • İsim,
  • İletişim bilgileri (adres, e-posta adresi, telefon numarası),
  • Doğum tarihi,
  • Doğum yeri,
  • Uyruk,
  • Daimî ikametgâh,
  • Cinsiyet,
  • Sadakat programı üyelik bilgileri (örn. seviye, avantajlar, puan kullanım geçmişi, lounge erişimi vb.),
  • Pasaport numarası veya seyahat amacıyla kullanılan diğer kimlik kartı bilgileri,
  • Genel rezervasyon bilgileri (kalkış noktası, varış noktası, tarih vb.),
  • Seyahat rezervasyon numarası (örn. Yolcu İsim Kaydı (Passenger Name Record)),
  • Uçuş gecikmesi veya iptaline ilişkin şikâyetler,
  • Talep edilen özel düzenlemeler (ve gerekebilecek yardımlar) gibi seyahat ihtiyaçlarıyla bağlantılı diğer bilgiler olduğu,
• İlgili kişilerin, privacy@westjet.com e-posta adresi ve +1 (403) 444-2600 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 26.08.2026 tarih ve 2026/1792 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.