Latam sofre vazamento de dados pessoais e números de cartão; saiba como se proteger

Na quarta-feira 19 de agosto, a Latam enviou um comunicado por e-mail aos seus clientes com uma notícia que ninguém quer receber: seus dados pessoais haviam sido expostos. A companhia aérea havia sofrido um incidente de segurança que permitiu a pessoas não autorizadas acessar informações cadastrais e parciais de cartões de crédito de um número indeterminado de passageiros. A empresa não revelou quantos clientes foram afetados, apesar de solicitações para essa informação.

O problema foi identificado em 29 de julho, mas a Latam só comunicou o ocorrido após realizar uma análise técnica completa para mapear exatamente quais dados e quais clientes haviam sido atingidos. A demora entre a descoberta e o anúncio público levantou questões sobre a transparência do processo, embora a empresa tenha justificado a espera como necessária para compreender a extensão do vazamento.

Os dados expostos formam um retrato detalhado de cada cliente: nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de sócio do Latam Pass, categoria no programa de fidelidade, saldo de milhas e pontos qualificáveis. Além disso, os acessadores não autorizados conseguiram visualizar os seis primeiros e quatro últimos dígitos dos cartões de crédito, a bandeira do cartão, o nome do titular e a data de validade. A Latam enfatizou que o número completo do cartão, o código de segurança e as senhas não foram expostos — uma informação que oferece pouco consolo diante do volume de informação pessoal comprometida.

Com esses dados em mãos, criminosos têm material suficiente para tentar aplicar golpes sofisticados. A Latam alertou seus clientes para ficarem especialmente atentos a mensagens e ligações de terceiros que usem as informações cadastrais para criar uma falsa sensação de legitimidade. O risco maior vem de solicitações de pagamentos, transferências bancárias, senhas ou códigos de confirmação — todas as táticas clássicas de fraude que se tornam mais convincentes quando o golpista já conhece detalhes pessoais da vítima.

Em seu comunicado, a empresa reforçou uma regra de ouro: a Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens. Qualquer contato que faça esse tipo de pedido deve ser imediatamente desconfiado, independentemente de quão legítimo pareça.

Quanto às medidas tomadas após a descoberta do incidente, a Latam informou que bloqueou endereços de IP considerados suspeitos, corrigiu o código-fonte do sistema vulnerável e aplicou travas adicionais de segurança. A empresa também notificou a Agência Nacional de Proteção de Dados (ANPD) sobre o ocorrido, cumprindo a obrigação legal de reportar vazamentos de dados pessoais às autoridades competentes.

O caso deixa em aberto uma pergunta que a Latam ainda não respondeu: quantas pessoas tiveram suas vidas potencialmente afetadas por esse incidente? Sem esse número, é impossível avaliar a verdadeira dimensão do problema ou o risco real que cada cliente enfrenta.