Companhia aérea acionou a ANPD e informou clientes afetados, mas não detalhou o volume do vazamento nem o tipo de informação comprometida.
A Latam divulgou, na noite desta quarta-feira (19), a ocorrência de um incidente de segurança cibernética que afetou dados pessoais de uma fração dos cadastrados no Latam Pass, seu programa de pontos.
A empresa aérea não forneceu detalhes sobre o total de usuários impactados nem especificou quais categorias de dados foram expostas com o problema.
Por meio de nota oficial, a corporação declarou que notificou a Agência Nacional de Proteção de Dados (ANPD) e os consumidores potencialmente atingidos, atendendo às exigências da Lei Geral de Proteção de Dados (LGPD) e demais normas vigentes. A Latam afirmou ainda que implementou ações imediatas de contenção e reforço de cibersegurança logo após a detecção do incidente, reiterando que a privacidade dos passageiros é prioridade e que monitora continuamente suas plataformas de proteção.
Até o momento, a ANPD não emitiu posicionamento público a respeito do caso.
Histórico de falhas de segurança
O evento recente não é isolado no histórico da companhia. Em 2021, a Latam enfrentou uma invasão aos sistemas da SITA, prestadora de serviços de tecnologia do segmento da aviação. Na ocasião, cibercriminosos mantiveram acesso não autorizado às redes por 22 dias e subtraíram dados como nomes, números de registro e categorias de associados do programa Latam Pass.
Anteriormente, em 2019, pesquisadores identificaram vulnerabilidades na plataforma de entretenimento de bordo Latam Play. A falha permitia a exposição de dados de passageiros e abria brechas para a infecção por softwares maliciosos em aparelhos conectados via aplicativo.
Sem comentários! Seja o primeiro.