A Latam informou que uma falha de segurança em um de seus sistemas permitiu o acesso não autorizado a dados de uma parcela de clientes do programa de fidelidade Latam Pass. Segundo a companhia, o incidente foi identificado em 29 de julho e tornou acessíveis informações como nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de associado, categoria no programa, saldo de milhas e pontos qualificáveis. A empresa não informou quantos clientes foram atingidos.
Entre os dados acessados também estavam informações parciais de cartões de crédito, incluindo os seis primeiros e os quatro últimos dígitos, bandeira, nome do titular e data de validade. De acordo com a Latam, porém, o número completo dos cartões, o código de segurança e as senhas dos clientes não foram expostos.
Após identificar a ocorrência, a companhia afirmou ter bloqueado endereços de IP considerados suspeitos, corrigido o código do sistema envolvido e implementado novas barreiras de segurança. A Latam também informou ter comunicado os clientes potencialmente afetados e notificado a Agência Nacional de Proteção de Dados (ANPD), conforme as regras aplicáveis à proteção de dados pessoais.
A empresa orientou os consumidores a redobrarem a atenção diante de mensagens, ligações ou contatos suspeitos, especialmente aqueles que solicitem informações bancárias ou códigos de autenticação. Segundo a Latam, a companhia não pede senhas, códigos recebidos por SMS ou dados completos de cartões por telefone ou aplicativos de mensagens. A orientação busca reduzir o risco de golpes de engenharia social que possam utilizar informações pessoais obtidas no incidente.
Até o momento, não há informação pública indicando que os dados acessados tenham resultado, por si só, em transações financeiras fraudulentas. O episódio permanece tratado como um incidente de segurança envolvendo dados pessoais, e eventuais novos desdobramentos poderão depender das análises da empresa e da atuação da ANPD.
