A Latam Airlines, uma das maiores operadoras aéreas da América Latina, confirmou nesta quarta-feira (19 de agosto de 2026) a ocorrência de um incidente de segurança digital que comprometeu a privacidade de uma parcela de seus clientes. Segundo o comunicado oficial, a falha permitiu que terceiros não autorizados consultassem informações sensíveis armazenadas nos servidores da companhia. O problema foi detectado originalmente em 29 de julho, mas a divulgação ocorreu apenas após uma análise técnica detalhada para mapear a extensão do dano e identificar os perfis afetados.
Entre os dados pessoais expostos estão o nome completo dos passageiros, data de nascimento, endereços de e-mail, números de telefone e endereços residenciais. A exposição dessas informações cadastrais é considerada crítica por especialistas em segurança, pois fornece subsídios para a criação de perfis falsos e a realização de ataques direcionados de engenharia social, onde criminosos utilizam dados reais para ganhar a confiança das vítimas.
O incidente também atingiu diretamente os usuários do programa de fidelidade Latam Pass. Foram acessados números de sócio, categorias no programa, saldos de milhas acumuladas e pontos qualificáveis. De acordo com informações publicadas pelo portal G1, a empresa agiu para bloquear os acessos suspeitos assim que a vulnerabilidade foi confirmada, mas o rastro digital deixado pela consulta indevida ainda preocupa as autoridades de proteção de dados.
No que diz respeito aos dados financeiros, a Latam esclareceu que houve a exposição parcial de informações de cartões de crédito. Os invasores tiveram acesso aos seis primeiros e aos quatro últimos dígitos dos cartões, além da bandeira, nome do titular e data de validade. É importante ressaltar que o número completo do cartão, o código de segurança (CVV) e as senhas de acesso não foram comprometidos, o que limita a capacidade de realização de compras diretas, mas não anula o risco de fraudes mais elaboradas.
Protocolos de Contenção e Resposta
Imediatamente após a identificação da brecha, a companhia aérea iniciou protocolos de contenção que incluíram o bloqueio de endereços de IP suspeitos e a correção do código-fonte do sistema afetado. A empresa também implementou travas adicionais de segurança para evitar que novas consultas ocorram. Conforme reportado pelo Tecmundo, a notificação à Autoridade Nacional de Proteção de Dados (ANPD) foi realizada em conformidade com as diretrizes da Lei Geral de Proteção de Dados (LGPD).
A Latam está enviando comunicados diretos aos clientes que tiveram seus dados visualizados, orientando sobre os procedimentos de segurança necessários. A principal recomendação é que os passageiros fiquem atentos a mensagens de texto, e-mails ou ligações telefônicas que utilizem os dados vazados para solicitar pagamentos, transferências ou códigos de confirmação. A empresa reforçou que jamais solicita senhas ou tokens por canais informais de comunicação.
Especialistas em crimes cibernéticos alertam que vazamentos no setor aéreo são recorrentes devido ao alto valor das informações transacionadas. Incidentes anteriores, como os discutidos em análises da CNN Brasil, mostram que a integração de sistemas entre diferentes companhias e parceiros de tecnologia pode criar pontos cegos na infraestrutura de segurança. A complexidade das redes de reserva e programas de milhagem exige vigilância constante e investimentos pesados em criptografia.
Para os consumidores, o momento exige uma postura proativa. Além de monitorar faturas de cartão de crédito, recomenda-se a troca de senhas de acesso ao portal da Latam e a ativação da autenticação de dois fatores (2FA) em todas as contas vinculadas. O uso de senhas únicas para diferentes serviços é uma barreira essencial para evitar o chamado “credential stuffing”, onde vazamentos em um site são usados para invadir contas em outros serviços.
Impactos Jurídicos e Direitos do Consumidor
Sob a ótica da LGPD, a Latam pode enfrentar sanções administrativas caso seja comprovada negligência na proteção dos ativos digitais. A ANPD tem o poder de aplicar multas que podem chegar a 2% do faturamento da empresa, além de exigir medidas corretivas públicas. Consumidores que sofrerem danos materiais ou morais decorrentes do vazamento têm o direito de buscar reparação judicial, fundamentada na falha de prestação de serviço e na quebra de sigilo de dados sensíveis.
Por fim, o incidente serve como um lembrete da vulnerabilidade digital em um mundo cada vez mais conectado. Enquanto a Latam trabalha para restaurar a confiança de sua base de clientes, o mercado de aviação como um todo é pressionado a elevar seus padrões de cibersegurança. A transparência na comunicação do incidente é um passo necessário, mas a eficácia das medidas de proteção a longo prazo será o verdadeiro teste para a reputação da companhia aérea diante de seus passageiros.
