A Latam Airlines Brasil confirmou publicamente a ocorrência de um incidente de segurança cibernética que resultou na exposição de dados pessoais e financeiros de uma parcela de seus clientes. De acordo com informações divulgadas pela companhia, a falha permitiu o acesso não autorizado a informações sensíveis, como nomes completos, endereços residenciais e, de forma mais preocupante, fragmentos de números de cartões de crédito utilizados em transações na plataforma. O caso acendeu um alerta imediato sobre a vulnerabilidade de grandes corporações do setor aéreo diante de ameaças digitais crescentes.
O incidente foi detalhado em uma reportagem do portal G1, que destacou que a falha teria ocorrido originalmente em julho, mas a confirmação da extensão do vazamento só foi consolidada recentemente. A empresa afirmou que, assim que detectou a irregularidade, iniciou protocolos de contenção para isolar os sistemas afetados e impedir que novos dados fossem comprometidos. A investigação interna ainda busca determinar o número exato de passageiros impactados por essa brecha de segurança.
Notificação à ANPD e Medidas Legais
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), a Latam informou que já realizou a notificação oficial à Autoridade Nacional de Proteção de Dados (ANPD). Esse procedimento é obrigatório quando há risco relevante aos direitos e liberdades dos titulares dos dados. A autoridade deve agora acompanhar o caso para verificar se a companhia aérea possuía medidas de segurança adequadas e se a resposta ao incidente foi ágil o suficiente para mitigar danos aos consumidores brasileiros.
Além dos dados cadastrais básicos, o vazamento também atingiu membros do programa de fidelidade Latam Pass. Informações sobre acúmulo de milhas e dados de registro foram acessadas, o que amplia o leque de riscos para os usuários. Especialistas em segurança da informação apontam que, mesmo que o número completo do cartão de crédito não tenha sido exposto, a combinação de nome, endereço e os últimos dígitos do cartão é suficiente para que criminosos realizem ataques de engenharia social altamente convincentes.
Riscos de Golpes e Engenharia Social
A maior preocupação no momento, segundo especialistas consultados pelo Jornal O Globo, é a onda de tentativas de phishing que costuma seguir vazamentos dessa magnitude. Criminosos podem utilizar os dados vazados para entrar em contato com os clientes via e-mail, SMS ou WhatsApp, fingindo ser funcionários da Latam para solicitar senhas ou o restante dos dados bancários sob o pretexto de “atualização de segurança” ou “cancelamento de compra suspeita”.
A Latam reforçou em seus canais oficiais que não solicita senhas ou códigos de verificação por telefone ou mensagens de texto. A orientação para os passageiros que receberem comunicações suspeitas é ignorar os links e entrar em contato diretamente com os canais de atendimento oficiais da empresa. A transparência no processo de comunicação é vista como essencial para evitar que o prejuízo financeiro dos clientes se torne ainda maior nos próximos dias.
Histórico de Incidentes no Setor Aéreo
Este não é o primeiro desafio de cibersegurança enfrentado pela companhia. Em 2021, a Latam já havia sido afetada por um ataque hacker contra a Sita, uma multinacional suíça que fornece serviços de tecnologia para o setor aéreo global. Naquela ocasião, dados de membros do programa de fidelidade também foram comprometidos, conforme reportado pela CNN Brasil. A recorrência desses eventos levanta questionamentos sobre a robustez da infraestrutura digital das companhias aéreas.
O setor de aviação é um alvo atrativo para cibercriminosos devido ao alto volume de transações financeiras e à riqueza de dados pessoais processados diariamente. A complexidade dos sistemas, que muitas vezes dependem de fornecedores terceirizados, cria múltiplos pontos de vulnerabilidade. Para a Latam, o desafio atual é restaurar a confiança do consumidor enquanto aprimora suas camadas de criptografia e monitoramento de rede.
Orientações aos Passageiros Afetados
Para os clientes que suspeitam ter tido seus dados expostos, a recomendação imediata é a troca de senhas de acesso ao portal da Latam e de outros serviços onde utilizem a mesma combinação de login. Além disso, é fundamental monitorar as faturas dos cartões de crédito em busca de qualquer lançamento não reconhecido. Caso identifiquem movimentações estranhas, os usuários devem entrar em contato com a instituição financeira para o bloqueio preventivo do cartão.
A empresa afirmou que está enviando comunicados individuais para os clientes comprovadamente afetados, detalhando quais tipos de informações foram acessadas. A investigação segue em curso, e a Latam prometeu colaborar integralmente com as autoridades competentes para esclarecer as circunstâncias da falha. O mercado agora aguarda o posicionamento da ANPD sobre possíveis sanções administrativas que podem ser aplicadas à companhia aérea.
Em última análise, o incidente serve como um lembrete crítico para todas as empresas que operam no Brasil sobre a importância de investimentos contínuos em cibersegurança. Em um cenário onde os dados são ativos valiosos, a proteção da privacidade do cliente não é apenas uma obrigação legal, mas um pilar fundamental da reputação corporativa. A Latam concluiu sua nota oficial reiterando seu compromisso com a segurança e lamentando os transtornos causados aos seus passageiros.
