Recentemente, o setor de aviação e fidelidade foi abalado por uma notícia preocupante: a Latam Airlines confirmou um incidente de segurança que resultou na exposição de dados pessoais de membros do seu programa Latam Pass. Embora a companhia tenha agido para conter a falha, o episódio levanta alertas sobre a fragilidade da privacidade digital em grandes corporações e a necessidade de vigilância constante por parte dos consumidores.
O que aconteceu no sistema da Latam?
O incidente, detectado originalmente no final de julho, envolveu o acesso não autorizado a sistemas que armazenam informações de membros do programa de fidelidade. A demora na divulgação oficial, segundo a empresa, ocorreu devido à necessidade de uma perícia técnica detalhada para identificar a extensão do problema e quais usuários foram efetivamente atingidos.
A falha permitiu que agentes externos consultassem perfis específicos, extraindo informações que, embora não permitam transações diretas em alguns casos, são munição valiosa para táticas de engenharia social. A Latam notificou a Agência Nacional de Proteção de Dados (ANPD), cumprindo as exigências da Lei Geral de Proteção de Dados (LGPD).
Quais informações foram comprometidas?
É fundamental entender a natureza dos dados expostos para mensurar o risco. Segundo o relatório de transparência da companhia, os invasores tiveram acesso a um conjunto de dados que facilita a personificação da empresa em contatos fraudulentos. Entre as informações visualizadas estão:
- Dados Cadastrais: Nome completo, data de nascimento, endereço residencial e e-mail.
- Informações de Fidelidade: Número do sócio Latam Pass, categoria no programa, saldo de milhas acumuladas e pontos qualificáveis.
- Dados de Pagamento Parciais: Bandeira do cartão, nome do titular, data de validade e, crucialmente, os seis primeiros e quatro últimos dígitos do cartão de crédito.
A boa notícia é que dados críticos, como o código de segurança (CVV), senhas de acesso e o número completo do cartão de crédito, não foram comprometidos, o que impede a utilização imediata do cartão em compras online convencionais.
Os riscos da Engenharia Social pós-vazamento
O maior perigo para os clientes da Latam agora não é uma cobrança indevida direta no cartão, mas sim o phishing. Com a posse do seu saldo de milhas e os últimos dígitos do seu cartão, um criminoso pode ligar ou enviar mensagens via WhatsApp fingindo ser um atendente da Latam.
Imagine receber uma ligação onde o interlocutor sabe exatamente quantas milhas você tem e o endereço da sua casa. Isso gera uma falsa sensação de segurança, fazendo com que a vítima entregue voluntariamente senhas ou códigos de confirmação (tokens). Este é o cenário ideal para golpes de transferência de pontos ou compras fraudulentas de passagens.
Como se proteger após o incidente
Se você é cliente Latam Pass, a precaução deve ser sua prioridade absoluta nos próximos meses. Aqui estão as medidas recomendadas por especialistas em segurança digital:
- Desconfie de contatos proativos: A Latam reforçou que não solicita senhas, tokens de SMS ou dados completos de pagamento por telefone ou aplicativos de mensagem. Se receber tal pedido, desligue imediatamente.
- Monitore seu extrato de milhas: Acesse sua conta regularmente para verificar se houve resgates não autorizados ou alterações cadastrais.
- Troque suas senhas: Mesmo que a empresa afirme que as senhas não foram expostas, é uma prática de higiene digital recomendada alterar a senha do portal de fidelidade e do e-mail vinculado.
- Ative a autenticação de dois fatores (2FA): Utilize camadas extras de segurança em todos os serviços que permitirem, dificultando o acesso de terceiros mesmo com a senha em mãos.
A resposta da Latam e a LGPD
Em nota oficial, a Latam garantiu que tomou medidas imediatas de contenção, como o bloqueio de IPs suspeitos e a correção do código-fonte vulnerável. O caso agora está sob escrutínio da ANPD, que deve avaliar se as medidas de segurança da companhia eram adequadas e se o tempo de resposta e comunicação foi condizente com a gravidade do incidente.
A LGPD prevê sanções que vão desde advertências até multas pesadas para empresas que falham em proteger os dados dos cidadãos brasileiros. Este episódio serve como um lembrete para todas as empresas sobre a importância de investimentos pesados em cibersegurança e criptografia de dados em repouso.
Conclusão
O vazamento na Latam não é um caso isolado, mas reflete um cenário global de ataques crescentes a bancos de dados corporativos. Para o consumidor, a lição é clara: a informação é a sua maior defesa. Ao entender quais dados seus estão “no mercado”, você se torna menos suscetível a golpes e mais preparado para exigir seus direitos de privacidade.
Se você suspeitar que seus dados foram utilizados indevidamente, registre um boletim de ocorrência eletrônico e formalize uma reclamação junto aos órgãos de defesa do consumidor, como o Procon e a plataforma Consumidor.gov.br.