Clientes da LATAM tiveram dados vazados no programa de milhas
A empresa avisou parte dos participantes do LATAM Pass, não disse quantos nem quais dados saíram, e alertou para golpes por telefone e mensagem.
A LATAM Airlines Brasil confirmou um vazamento que expôs dados pessoais de uma parcela limitada de participantes do programa de fidelidade LATAM Pass. A companhia comunicou os clientes potencialmente afetados e notificou a Agência Nacional de Proteção de Dados (ANPD), em conformidade com a Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável.
O que foi exposto
A LATAM não revelou quantos clientes foram atingidos nem detalhou com precisão a extensão do que foi acessado. A empresa também não confirmou se as informações foram efetivamente acessadas ou extraídas por terceiros. A LATAM não confirmou quais dados foram atingidos; informações acessadas sugerem exposição de dados cadastrais, saldo de milhas e partes de informações de cartão. A companhia reforça que senhas e códigos de segurança de cartões não foram acessados.
A exposição desse tipo de dado abre espaço para ataques de engenharia social — golpes em que o criminoso se passa pela empresa para convencer a vítima a entregar senhas ou códigos. Criminosos podem usar esses dados para enganar clientes, solicitando senhas e códigos de autenticação sob falsas premissas. O LATAM Pass administra um ativo digital valioso, já que as milhas acumuladas podem ser convertidas em passagens e outros benefícios, o que torna dados como número de associado, categoria elite e saldo alvo de fraudadores.
O que a LATAM está fazendo
Segundo a companhia, assim que identificou a ocorrência, adotou medidas imediatas de contenção e cibersegurança. Em nota oficial, a LATAM afirma:
"A Latam Airlines Brasil informa que identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade. Em respeito aos clientes e em cumprimento à Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável, a companhia comunicou o público potencialmente afetado e a Agência Nacional de Proteção de Dados (ANPD). Assim que identificou a ocorrência, a empresa adotou medidas imediatas de contenção e cibersegurança. A companhia reforça que a segurança e a privacidade dos dados de seus clientes são prioridades e mantém processos contínuos de avaliação e aprimoramento de seus sistemas e controles de proteção de dados."
A ANPD ainda não se manifestou publicamente sobre o caso.
Como se proteger
A LATAM recomenda que os clientes fiquem atentos a mensagens suspeitas recebidas por e-mail, WhatsApp, ligações ou redes sociais, e que nunca forneçam senhas ou códigos de segurança a terceiros. A orientação da ANPD é que, em caso de suspeita de fraude, o titular dos dados entre em contato com a empresa e, se necessário, registre ocorrência junto às autoridades.
É a segunda vez em poucos anos que dados da LATAM ficam expostos, depois de ataques e vulnerabilidades relacionados a fornecedores e sistemas de entretenimento.