Em setembro
A LATAM Airlines registrou um incidente de segurança cibernética que permitiu consultas não autorizadas aos sistemas da empresa, expondo informações cadastrais e financeiras de clientes. O problema foi identificado originalmente pelas equipes da companhia no dia 29 de julho, mas a divulgação pública ocorreu após a conclusão de análises técnicas que determinaram o alcance da falha.
- Confira o ranking dos candidatos de Londrina com mais patrimônio declarado
- Lanternas: episódio de estreia foi tão bom assim? Leia a crítica
A instabilidade no sistema permitiu que terceiros visualizassem dados pessoais como nome completo, data de nascimento, endereço residencial, e-mail e telefone. Além das informações de contato, registros do programa de fidelidade LATAM Pass foram acessados, incluindo o número de sócio, categoria, saldo de milhas e pontos qualificáveis dos passageiros afetados.
O vazamento também atingiu dados parciais de cartões de crédito armazenados na plataforma da empresa aérea. Ficaram expostos o nome do titular, a bandeira do cartão, a data de validade, além dos seis primeiros e dos quatro últimos dígitos do cartão, trecho conhecido no setor financeiro para identificação de emissoras e final de conta.
Apesar da gravidade do acesso indevido, a companhia garantiu que as informações mais críticas para transações bancárias não sofreram violação. Os números completos dos cartões, os códigos de segurança (CVV) e as senhas de acesso dos usuários não foram visualizados nem copiados durante o incidente.
O que diz a LATAM e como se proteger
Em posicionamento oficial enviado aos passageiros por e-mail, a LATAM informou que adotou medidas imediatas de contenção logo após a identificação do problema. As ações incluíram o bloqueio dos endereços de IP suspeitos, a correção do código-fonte vulnerável e a aplicação de travas adicionais de segurança na infraestrutura digital.
A empresa comunicou o ocorrido às autoridades competentes e notificou formalmente a Agência Nacional de Proteção de Dados (ANPD), conforme prevê a legislação vigente. A companhia não informou publicamente o número total de passageiros atingidos pela falha e não retornou às solicitações de esclarecimento sobre esse volume até o momento.
Como os dados de contato foram expostos, a principal orientação da companhia é manter atenção redobrada contra tentativas de golpes virtuais, especialmente no formato de phishing. Criminosos podem utilizar os detalhes cadastrais vazados para criar abordagens falsas e convencer os clientes a repassar dados complementares em canais de atendimento fraudulentos.
A empresa reforça que jamais solicita senhas de acesso, tokens enviados por SMS ou o número completo do cartão por telefone ou aplicativo de mensagens. Mensagens com cobranças inesperadas, ofertas irrealistas de milhas ou pedidos de transferência bancária em nome da marca devem ser descartadas e checadas diretamente nos canais oficiais.
Para se proteger, o usuário deve monitorar a fatura do cartão de crédito, alterar senhas da conta LATAM Pass e evitar clicar em links suspeitos recebidos por e-mail ou WhatsApp. Caso note qualquer movimentação atípica no cartão ou na conta do programa de pontos, o cliente deve contestar as operações junto à instituição financeira e reportar o caso imediatamente à companhia aérea.