Os dados que foram expostos incluem nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de sócio e categoria no programa de fidelidade Latam Pass, saldo de milhas e pontos qualificáveis.
O vazamento permitiu ainda acesso indevido a dados parciais do cartão de crédito, como os primeiros seis e últimos quatro dígitos, bandeira, nome de titular e data de validade. Segundo a Latam, não houve exposição do número completo e do código de segurança do cartão, nem de senhas.
“Como algumas informações de contato foram visualizadas, orientamos atenção redobrada quanto a potenciais tentativas de mensagens ou ligações falsas”, afirmou a Latam.
Agora no g1
Em comunicado, a Latam explicou que comunicou o incidente agora depois de realizar uma análise técnica dos registros para saber quais clientes e quais dados foram afetados.
A empresa disse que, assim que identificou o incidente, bloqueou endereços de IP suspeitos, corrigiu o código-fonte do sistema, aplicou travas adicionais de segurança e notificou o caso à Agência Nacional de Proteção de Dados (ANPD).
A companhia também orientou que clientes fiquem atentos a eventuais tentativas de golpes que citam dados cadastrais para pedir pagamentos, transferências, senhas ou códigos de confirmação.
“A Latam jamais solicita senhas de acesso, tokens enviados por SMS ou dados completos de cartão de crédito por telefone ou aplicativos de mensagens”, afirmou.