A Latam confirmou na última quarta-feira (19) que uma brecha em seu sistema expôs dados de clientes a pessoas não autorizadas.
A falha foi localizada em 29 de julho e atingiu clientes do programa de fidelidade Latam Pass.
Após vazamento, companhia aérea revela que clientes tiveram números de cartão de crédito divulgados
Nome completo, data de nascimento, e-mail, telefone e endereço residencial ficaram expostos, além do número de sócio, da categoria no programa de fidelidade, do saldo de milhas e dos pontos qualificáveis.
O total de pessoas atingidas pela falha não foi revelado pela companhia.
A empresa só comunicou o incidente depois de uma análise técnica para identificar quais clientes e dados foram afetados.
Seis primeiros e quatro últimos dígitos do cartão, além de bandeira, nome do titular e validade, também puderam ser vistos indevidamente.
Números completos, código de segurança e senhas não fizeram parte do material exposto, de acordo com a companhia.
A Latam informou ter identificado uma situação que envolveu dados pessoais de uma parcela limitada de membros do programa de fidelidade.
A Agência Nacional de Proteção de Dados já foi avisada sobre o episódio, conforme a empresa.
Tentativas de golpe preocupam a companhia
A exposição dos contatos pessoais levou a companhia a alertar seus clientes para possíveis tentativas de fraudes.
Mensagens ou ligações falsas que mencionem esses dados cadastrais podem tentar induzir o consumidor a fazer pagamentos ou fornecer códigos de confirmação.
A companhia diz que nunca pede senhas de acesso ou tokens por telefone ou aplicativos de mensagens. Por isso, o consumidor deve desconfiar de contatos desse tipo.
A companhia bloqueou endereços de IP suspeitos assim que identificou o incidente e ajustou o código-fonte do sistema.
Também foram acrescentadas novas travas de segurança à plataforma afetada.
A companhia só divulgou o caso depois de analisar os registros técnicos para identificar quais clientes e dados foram afetados.
A aérea também orienta os clientes afetados a ficar atentos a possíveis golpes que usem dados cadastrais.
