Air Canada, die größte Fluggesellschaft des Landes, meldete kürzlich einen Sicherheitsvorfall. Eine unbefugte Gruppe habe Zugang zum internen System des Unternehmens erlangt und dabei die persönlichen Daten einer unbekannten Anzahl von Mitarbeitern gefährdet.

In einer Stellungnahme am Mittwochnachmittag erklärte der Sprecher von Air Canada, Peter Fitzpatrick, dass „bestimmte Datensätze“ von dem „begrenzten“ Vorfall betroffen waren, ohne genau zu benennen, welche das waren. Es wurde auch keine Auskunft darüber gegeben, wann der Vorfall genau stattfand oder wann die Fluggesellschaft zum ersten Mal davon erfuhr.

Herr Fitzpatrick betonte jedoch, dass die Flugbetriebssysteme und kundenorientierten Systeme nicht betroffen waren. „Es wurden keine Kundendaten abgerufen“, sagte er und fügte hinzu, dass Air Canada die zuständigen Behörden informiert und einige Mitarbeiter kontaktiert hat.

„Wir können auch bestätigen, dass all unsere Systeme voll funktionsfähig sind. Seitdem haben wir weitere Verbesserungen unserer Sicherheitsmaßnahmen vorgenommen, auch mit Hilfe global führender Cybersicherheitsexperten, um solche Vorfälle in Zukunft zu verhindern“, so Fitzpatrick weiter.

Das Büro des Datenschutzbeauftragten von Kanada bestätigte den Eingang eines Berichts über den Vorfall von Air Canada. „Wir prüfen diesen Bericht derzeit, um die nächsten Schritte zu bestimmen“, sagte der Kommunikationsberater Vito Pilieci gegenüber der Zeitung The Globe and Mail.

Angesichts des Sitzes von Air Canada in Montreal wurde darauf hingewiesen, dass die örtliche Polizeibehörde in Quebec möglicherweise vom Unternehmen informiert wurde. Dazu gab es bis Mittwoch jedoch keine Stellungnahme.

In den letzten Jahren haben Datenverstöße und Cyberangriffe kanadische Unternehmen – sowohl öffentliche als auch private – stark belastet. Erst letzte Woche wurde die Website und App von The Weather Network durch einen Hackerangriff lahmgelegt.

Trotz der steigenden Zahl solcher Vorfälle stagniert die föderale Cybersicherheitsgesetzgebung, die den Schutz kritischer Dienstleistungen in Kanada sicherstellen soll, seit 2021 im Anfangsstadium. Experten betonen, dass viele Unternehmen nicht annähernd genug in Cybersicherheit investieren.