Latam diz que falha de segurança expôs nome, endereço e parte do cartão de crédito de clientes

Latam não revelou quantos clientes foram afetados por vazamento de dados
Gabriel Magacho/Divulgação Aeroporto da Zona da Mata
A companhia aérea Latam informou nesta quarta-feira (19) que uma falha em seu sistema permitiu que dados de clientes fossem consultados por pessoas não autorizadas. A empresa não informou quantos clientes foram afetados.
O incidente foi identificado em 29 de julho e expôs dados como nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de sócio e categoria no programa de fidelidade Latam Pass, saldo de milhas e pontos qualificáveis.
🗒️ Tem alguma sugestão de reportagem? Envie para o g1
“Identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade”, disse a empresa em nota enviada ao g1. A empresa disse ainda que acionou os clientes afetados e a Agência Nacional de Proteção de Dados (ANPD). (Leia a íntegra ao final da reportagem).
Agora no g1
O vazamento permitiu ainda acesso indevido a dados parciais do cartão de crédito, como os primeiros seis e últimos quatro dígitos, bandeira, nome de titular e data de validade. Segundo a Latam, não houve exposição do número completo e do código de segurança do cartão, nem de senhas.
“Como algumas informações de contato foram visualizadas, orientamos atenção redobrada quanto a potenciais tentativas de mensagens ou ligações falsas”, afirmou a Latam.
Em comunicado, a Latam explicou que comunicou o incidente agora depois de realizar uma análise técnica dos registros para saber quais clientes e quais dados foram afetados.
A empresa disse que, assim que identificou o incidente, bloqueou endereços de IP suspeitos, corrigiu o código-fonte do sistema, aplicou travas adicionais de segurança e notificou o caso à Agência Nacional de Proteção de Dados (ANPD).
A companhia também orientou que clientes fiquem atentos a eventuais tentativas de golpes que citam dados cadastrais para pedir pagamentos, transferências, senhas ou códigos de confirmação.
“A Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens”, afirmou.
O que diz a Latam
“A LATAM Airlines Brasil informa que identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade. Em respeito aos clientes e em cumprimento à Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável, a companhia comunicou o público potencialmente afetado e a Agência Nacional de Proteção de Dados (ANPD). Assim que identificou a ocorrência, a empresa adotou medidas imediatas de contenção e cibersegurança.
A companhia reforça que a segurança e a privacidade dos dados de seus clientes são prioridades e mantém processos contínuos de avaliação e aprimoramento de seus sistemas e controles de proteção de dados.”