Cybercode
tecnoblog
tecnoblog
Tecnologia · · 2 min de leitura ·

Latam sofre vazamento de dados de clientes; veja o que foi exposto

Latam sofre vazamento de dados de clientes; veja o que foi exposto

Nesta semana, clientes da Latam Airlines passaram a ser comunicados sobre um vazamento de dados que expôs informações pessoais como nome completo, e-mail e número parcial de cartão de crédito. A companhia aérea não deu detalhes sobre como o incidente ocorreu, mas afirma já ter notificado a Agência Nacional de Proteção de Dados (ANPD) sobre o problema.

No comunicado enviado por e-mail, a companhia aérea afirma que o problema foi identificado em 29 de julho, mas só foi divulgado depois de uma análise técnica para identificar quais clientes foram afetados, bem como quais dados vazaram no ataque.

O número de clientes afetados não foi revelado, mas a Latam informou em nota (publicada mais abaixo) que o vazamento envolve dados de “uma parcela limitada de membros do seu programa de fidelidade” — o Latam Pass.

A Latam ressalta que as informações completas de cartão de crédito não foram expostas. Apesar disso, a quantidade e a variedade de dados vazados pode favorecer tentativas de golpe (como o phishing), razão pela qual os clientes potencialmente afetados pelo problema têm sido avisados.

Diante disso, os clientes notificados foram orientados a tomar cuidado com contatos pedindo pagamentos, bem como senhas ou códigos de acesso à conta na companhia aérea. “A Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens”.

Avião da Latam Airlines
Vazamento expôs dados de clientes do programa Latam Pass (imagem: Facebook/Latam)

A Latam Airlines Brasil informa que identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade. Em respeito aos clientes e em cumprimento à Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável, a companhia comunicou o público potencialmente afetado e a Agência Nacional de Proteção de Dados (ANPD). Assim que identificou a ocorrência, a empresa adotou medidas imediatas de contenção e cibersegurança.

Fonte: Tecnoblog

Publicidade