Em comunicado enviado na quarta-feira (19) por e-mail, a Latam disse que o caso foi identificado em 29 de julho, mas só foi divulgado depois de uma análise técnica para identificar quais clientes e quais dados foram atingidos.
A empresa não revelou quantos clientes foram afetados. O g1 solicitou a informação, mas não teve retorno até a publicação desta reportagem.
Ao comunicar o caso, a Latam orientou clientes a permanecerem atentos a eventuais mensagens e ligações de terceiros usando os dados cadastrais para tentar aplicar golpes. Veja abaixo o que foi exposto e quais cuidados a companhia recomenda.
Agora no g1
Quais dados foram expostos?
Segundo a Latam, os dados que puderam ser consultados por pessoas não autorizadas incluem:
- nome completo;
- data de nascimento;
- e-mail;
- telefone;
- endereço residencial;
- número de sócio do Latam Pass;
- categoria no programa de fidelidade;
- saldo de milhas;
- pontos qualificáveis;
- seis primeiros e quatro últimos dígitos do cartão de crédito;
- bandeira do cartão;
- nome do titular do cartão;
- data de validade do cartão.
A companhia afirmou que não foram expostos o número completo do cartão, o código de segurança e as senhas.
Como se proteger?
A Latam orientou clientes a ficarem atentos a possíveis tentativas de golpes usando as informações que ficaram expostas.
A empresa alertou especialmente para eventuais pedidos de pagamentos, transferências, senhas ou códigos de confirmação. Por isso, clientes devem desconfiar de contatos que façam esse tipo de solicitação em nome da empresa.
“Como algumas informações de contato foram visualizadas, orientamos atenção redobrada quanto a potenciais tentativas de mensagens ou ligações falsas”, afirmou, no comunicado.
“A Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens”.
O que a Latam fez após identificar o problema?
A Latam informou que tomou medidas assim que identificou o incidente.
Segundo a empresa, foram bloqueados endereços de IP considerados suspeitos, o código-fonte do sistema foi corrigido e foram aplicadas travas adicionais de segurança.
A companhia também disse que notificou o caso à Agência Nacional de Proteção de Dados (ANPD).
