Clientes da Latam têm dados pessoais e informações de cartões expostos
Clientes da Latam tiveram dados pessoais e informações parciais de cartões de crédito expostos após consultas não autorizadas ao sistema da companhia. A empresa identificou o incidente em 29 de julho e comunicou os clientes por e-mail na quarta-feira (19), depois de concluir uma análise técnica. A Latam não informou quantas pessoas foram afetadas.
Entre os dados acessados estão nome, data de nascimento, e-mail, telefone, endereço, número de sócio do Latam Pass, categoria no programa de fidelidade, saldo de milhas e pontos qualificáveis. Também ficaram expostos os seis primeiros e os quatro últimos dígitos dos cartões, bandeira, nome do titular e data de validade. A empresa afirmou que números completos dos cartões, códigos de segurança e senhas não foram acessados.
A companhia recomendou atenção a ligações e mensagens falsas que usem os dados cadastrais para pedir pagamentos, transferências, senhas ou códigos de confirmação. “A Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens”, afirmou. A empresa bloqueou endereços de IP suspeitos, corrigiu o código-fonte do sistema, adicionou travas de segurança e notificou a Agência Nacional de Proteção de Dados.
O DCM recebeu a seguinte nota da assessoria da Latam:
A LATAM Airlines Brasil informa que identificou uma situação envolvendo dados pessoais de uma parcela limitada de membros do seu programa de fidelidade. Em respeito aos clientes e em cumprimento à Lei Geral de Proteção de Dados (LGPD) e a legislação aplicável, a companhia comunicou o público potencialmente afetado e a Agência Nacional de Proteção de Dados (ANPD). Assim que identificou a ocorrência, a empresa adotou medidas imediatas de contenção e cibersegurança.
A companhia reforça que a segurança e a privacidade dos dados de seus clientes são prioridades e mantém processos contínuos de avaliação e aprimoramento de seus sistemas e controles de proteção de dados.