A Latam informou, na última quarta-feira (19), que uma falha de segurança em seu sistema permitiu que pessoas não autorizadas tivessem acesso a dados de clientes.

O incidente foi identificado em 29 de julho, mas a companhia aérea não informou quantas pessoas foram afetadas.

Entre as informações que puderam ser consultadas estão nome completo, data de nascimento, e-mail, telefone e endereço residencial, além do número de sócio e da categoria do cliente no programa de fidelidade Latam Pass.

Também ficaram potencialmente acessíveis informações, como saldo de milhas e pontos qualificáveis.

A falha permitiu ainda o acesso a dados parciais de cartões de crédito.

Segundo a companhia, estavam disponíveis os seis primeiros e os quatro últimos dígitos do cartão, a bandeira, o nome do titular e a data de validade.

A Latam afirma, porém, que o número completo dos cartões e os códigos de segurança não foram expostos. Senhas dos clientes também não fizeram parte dos dados acessados.

Latam alerta para possíveis golpes

Como parte das informações de contato dos clientes foi visualizada, a companhia recomendou atenção redobrada para possíveis tentativas de fraude.

“Como algumas informações de contato foram visualizadas, orientamos atenção redobrada quanto a potenciais tentativas de mensagens ou ligações falsas”, afirmou a Latam.

A companhia orientou os clientes a desconfiarem de contatos que utilizem informações cadastrais para solicitar pagamentos, transferências, senhas ou códigos de confirmação

A recomendação é especialmente importante porque dados, como nome, telefone, endereço e informações relacionadas ao programa de fidelidade, podem ser utilizados para tornar tentativas de golpe mais convincentes.

A Latam reforçou que não solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens.

Como a Latam reagiu ao incidente

• Em comunicado, a empresa explicou que decidiu informar o caso somente agora, depois de concluir análise técnica dos registros do sistema;
• O objetivo da investigação foi identificar quais clientes foram afetados e quais informações puderam ser acessadas durante o incidente;
• Assim que detectou a falha, a Latam afirmou ter adotado medidas para interromper o acesso indevido. Entre as ações realizadas estão o bloqueio de endereços de IP considerados suspeitos, a correção do código-fonte do sistema e a implementação de travas adicionais de segurança;
• A companhia também informou que notificou o incidente à Agência Nacional de Proteção de Dados (ANPD);
• Até o momento, a Latam não divulgou o número de clientes potencialmente afetados pelo problema. A empresa também não informou se houve utilização indevida dos dados acessados.

O que a Latam disse

A Latam enviou uma nota oficial ao Olhar Digital, na qual diz que a privacidade dos dados de seus clientes é prioridade. Leia na íntegra:

A LATAM Airlines Brasil informa que identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade. Em respeito aos clientes e em cumprimento à Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável, a companhia comunicou o público potencialmente afetado e a Agência Nacional de Proteção de Dados (ANPD). Assim que identificou a ocorrência, a empresa adotou medidas imediatas de contenção e cibersegurança.

A companhia reforça que a segurança e a privacidade dos dados de seus clientes são prioridades e mantém processos contínuos de avaliação e aprimoramento de seus sistemas e controles de proteção de dados.

Latam, em nota enviada ao Olhar Digital