A Latam Brasil informou que uma falha em um de seus sistemas permitiu que pessoas não autorizadas acessassem dados pessoais de clientes. O problema, identificado em julho, atingiu uma parcela restrita de membros do programa Latam Pass e foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e aos usuários potencialmente impactados. A companhia afirma que não houve vazamento generalizado.
Entre os dados expostos estão nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de associado Latam Pass e a categoria no programa. Também houve acesso parcial a informações de cartões de crédito, como os seis primeiros e os quatro últimos dígitos, além da bandeira, nome do titular e validade. O número completo do cartão e o código de segurança não foram revelados.
Ao identificar a falha, a Latam disse ter bloqueado endereços de IP suspeitos, corrigido o código-fonte envolvido e instalado barreiras adicionais de segurança para evitar novos acessos. A empresa explicou que trata-se de uma ocorrência envolvendo uma parcela limitada de clientes, não um vazamento que atingiu toda a base de usuários.
Em nota encaminhada ao Metrópoles, a Latam informou que comunicou as pessoas potencialmente afetadas e a ANPD, em conformidade com a LGPD. A companhia reforçou que adotou medidas de contenção e continuará avaliando e fortalecendo seus sistemas de proteção de dados.
Medidas de segurança adicionais incluem o bloqueio de IPs suspeitos, a correção do sistema envolvido e a implementação de mecanismos de defesa mais robustos para evitar novos incidentes. A Latam afirmou ainda que não houve exposição do número completo do cartão nem do código de segurança, e que o episódio já está sendo monitorado pelas autoridades competentes.
Se pretende ficar por dentro de como grandes companhias gerenciam dados sensíveis, este caso evidencia a importância de controles sólidos de segurança, resposta rápida a incidentes e comunicação transparente com autoridades e clientes. Palavras-chave: Latam, LGPD, ANPD, privacidade de dados, segurança cibernética.
Gostou da cobertura ou tem perguntas sobre privacidade digital e proteção de dados? Compartilhe nos comentários suas dúvidas e experiências com incidentes de dados e o que você espera das empresas nesse tema tão relevante para o dia a dia.