Falha no sistema da Latam expôs informações pessoais e parte dos dados de cartão de crédito de membros do programa de fidelidade.
A Latam Airlines Brasil comunicou que uma vulnerabilidade em seu sistema permitiu o acesso não autorizado a dados de clientes, especialmente membros do programa de fidelidade Latam Pass. A empresa identificou o problema em 29 de julho, mas só divulgou o incidente em 19 de agosto.
Entre as informações expostas estão nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de sócio, categoria no programa, saldo de milhas e pontos qualificáveis. Além disso, foram acessados dados parciais do cartão de crédito, como os primeiros seis e últimos quatro dígitos, bandeira, nome do titular e validade. A Latam garantiu que números completos, códigos de segurança e senhas não foram comprometidos.
A companhia não revelou a quantidade exata de clientes afetados, mas afirmou que notificou tanto os usuários impactados quanto a Agência Nacional de Proteção de Dados (ANPD). Após detectar a falha, a Latam bloqueou endereços IP suspeitos, corrigiu o código-fonte do sistema e implementou medidas extras de segurança para evitar novos incidentes.
A empresa alertou os clientes para ficarem atentos a possíveis tentativas de golpes via mensagens ou ligações que utilizem dados pessoais para solicitar pagamentos, transferências ou códigos de confirmação. A Latam reforçou que nunca pede senhas, tokens ou informações completas de cartão por telefone ou aplicativos de mensagem.
Em nota, a Latam destacou que a proteção dos dados dos clientes é prioridade e que mantém processos contínuos para aprimorar seus sistemas e controles de segurança, cumprindo a Lei Geral de Proteção de Dados (LGPD).