Sistema vulnerável permite acesso a informações pessoais e dados parciais de cartões, gerando riscos e desgaste para a companhia aérea
Latam admite falha grave que expôs dados pessoais e parciais de cartões de clientes do programa Latam Pass, afetando segurança e confiança no setor aéreo.
A Latam Brasil revelou um sério problema de segurança: uma falha em seu sistema permitiu que terceiros não autorizados acessassem dados pessoais de clientes do programa de fidelidade Latam Pass. O incidente, identificado em 29 de julho, atingiu uma parcela limitada dos usuários, mas expôs informações sensíveis que comprometem a privacidade e a confiança na companhia aérea.
Dados sensíveis no alvo
Foram acessados nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de associado, categoria no programa, saldo de milhas e pontos qualificáveis. Além disso, dados parciais de cartões de crédito — incluindo os seis primeiros e quatro últimos dígitos, bandeira, nome do titular e validade — ficaram vulneráveis. A Latam assegura que números completos e códigos de segurança não foram expostos, tampouco senhas.
Resposta tardia e medidas adotadas
A empresa decidiu tornar público o incidente após análises técnicas para identificar os clientes afetados e o alcance da exposição. Segundo a Latam, notificou os clientes impactados e comunicou a Agência Nacional de Proteção de Dados (ANPD), em conformidade com a LGPD. Foram bloqueados IPs suspeitos, corrigido o código-fonte do sistema e implementadas barreiras adicionais para evitar novas invasões.
Riscos e desgaste institucional
Embora a companhia afirme que o problema atingiu uma parcela limitada, o episódio revela fragilidades graves no controle de segurança de dados em uma das maiores aéreas da América Latina. A exposição de informações pessoais e financeiras pode resultar em prejuízos para os clientes e desgaste para a imagem da Latam, que já enfrenta desafios no mercado.
Este incidente reforça a necessidade urgente de revisão e fortalecimento dos protocolos de cibersegurança no setor aéreo, onde a confiança do consumidor e a proteção de dados são fundamentais para a manutenção da reputação e da operação.
