{"id":3855,"date":"2026-08-20T10:07:09","date_gmt":"2026-08-20T13:07:09","guid":{"rendered":"https:\/\/conexaogeral.net.br\/?p=3855"},"modified":"2026-08-20T10:07:11","modified_gmt":"2026-08-20T13:07:11","slug":"latam-confirma-acesso-nao-autorizado-a-dados-de-clientes-informacoes-de-cartoes-e-milhas-foram-expostas","status":"publish","type":"post","link":"https:\/\/conexaogeral.net.br\/?p=3855","title":{"rendered":"Latam confirma acesso n\u00e3o autorizado a dados de clientes; informa\u00e7\u00f5es de cart\u00f5es e milhas foram expostas"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>BRASIL \u2014<\/strong> Clientes do programa de fidelidade LATAM Pass devem redobrar a aten\u00e7\u00e3o a mensagens, liga\u00e7\u00f5es e tentativas de fraude ap\u00f3s a Latam confirmar um incidente de seguran\u00e7a que permitiu o acesso n\u00e3o autorizado a informa\u00e7\u00f5es pessoais mantidas em seus sistemas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A ocorr\u00eancia foi identificada em <strong>29 de julho<\/strong>, mas os detalhes come\u00e7aram a ser divulgados pela companhia nesta quarta-feira (19), depois da realiza\u00e7\u00e3o de uma an\u00e1lise t\u00e9cnica destinada a identificar os clientes e as informa\u00e7\u00f5es potencialmente atingidas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre os dados que puderam ser consultados est\u00e3o <strong>nome completo, data de nascimento, e-mail, telefone, endere\u00e7o residencial, n\u00famero de associado e categoria no LATAM Pass<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m ficaram acess\u00edveis informa\u00e7\u00f5es relativas ao <strong>saldo de milhas e aos pontos qualific\u00e1veis<\/strong> dos participantes do programa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O incidente alcan\u00e7ou ainda dados parciais de cart\u00f5es de cr\u00e9dito cadastrados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Parte dos dados do cart\u00e3o ficou acess\u00edvel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Segundo as informa\u00e7\u00f5es divulgadas pela Latam, puderam ser consultados:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>os seis primeiros d\u00edgitos do cart\u00e3o;<\/li>\n\n\n\n<li>os quatro \u00faltimos d\u00edgitos;<\/li>\n\n\n\n<li>bandeira;<\/li>\n\n\n\n<li>nome do titular;<\/li>\n\n\n\n<li>data de validade.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A companhia ressalta, por\u00e9m, que <strong>o n\u00famero completo do cart\u00e3o de cr\u00e9dito n\u00e3o foi exposto<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m n\u00e3o teriam sido comprometidos o <strong>c\u00f3digo de seguran\u00e7a \u2014 CVV \u2014 nem as senhas dos clientes<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Essa diferen\u00e7a \u00e9 importante porque reduz a possibilidade de utiliza\u00e7\u00e3o direta dos cart\u00f5es apenas com as informa\u00e7\u00f5es acessadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O risco, entretanto, n\u00e3o desaparece.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O conjunto de informa\u00e7\u00f5es pessoais expostas pode ser utilizado por criminosos para produzir tentativas de fraude mais convincentes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Golpes podem parecer verdadeiros<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Imagine receber uma liga\u00e7\u00e3o de algu\u00e9m que conhece seu nome completo, sabe que voc\u00ea participa do LATAM Pass, possui parte dos n\u00fameros do seu cart\u00e3o e eventualmente conhece informa\u00e7\u00f5es relacionadas \u00e0 sua conta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 exatamente esse conjunto de dados que pode tornar uma fraude mais dif\u00edcil de identificar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Criminosos podem utilizar informa\u00e7\u00f5es verdadeiras para conquistar a confian\u00e7a da v\u00edtima e, em seguida, solicitar aquilo que n\u00e3o possuem, como:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>senha;<\/li>\n\n\n\n<li>c\u00f3digo recebido por SMS;<\/li>\n\n\n\n<li>token de autentica\u00e7\u00e3o;<\/li>\n\n\n\n<li>n\u00famero completo do cart\u00e3o;<\/li>\n\n\n\n<li>CVV;<\/li>\n\n\n\n<li>Pix;<\/li>\n\n\n\n<li>pagamento de suposta taxa;<\/li>\n\n\n\n<li>instala\u00e7\u00e3o de aplicativo;<\/li>\n\n\n\n<li>acesso remoto ao aparelho.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Por isso, o maior risco imediato do epis\u00f3dio pode estar na chamada <strong>engenharia social<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nessa modalidade de fraude, o criminoso n\u00e3o precisa necessariamente invadir novamente um sistema: ele utiliza os dados que j\u00e1 possui para convencer a pr\u00f3pria v\u00edtima a entregar as informa\u00e7\u00f5es que faltam.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Latam alerta clientes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A empresa recomendou aten\u00e7\u00e3o redobrada a mensagens ou liga\u00e7\u00f5es suspeitas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A Latam afirma que n\u00e3o solicita <strong>senhas de acesso, tokens enviados por SMS ou dados completos de cart\u00e3o de cr\u00e9dito por telefone ou aplicativos de mensagens<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Clientes que receberem contatos desse tipo devem interromper a comunica\u00e7\u00e3o e utilizar exclusivamente os canais oficiais da companhia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Outro cuidado importante \u00e9 n\u00e3o clicar em links recebidos por SMS, WhatsApp, e-mail ou redes sociais alegando necessidade urgente de:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u201cproteger suas milhas\u201d<\/strong>, <strong>\u201cconfirmar seus dados\u201d<\/strong>, <strong>\u201ccancelar uma movimenta\u00e7\u00e3o suspeita\u201d<\/strong> ou <strong>\u201cevitar o bloqueio da conta\u201d<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Depois de um incidente de exposi\u00e7\u00e3o de dados, esse tipo de mensagem pode se tornar especialmente perigoso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">N\u00famero de clientes atingidos n\u00e3o foi divulgado<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A Latam afirma que a ocorr\u00eancia atingiu uma <strong>parcela limitada dos membros do programa<\/strong>, mas n\u00e3o informou publicamente quantos usu\u00e1rios tiveram seus dados acessados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A empresa comunicou diretamente os clientes identificados como potencialmente atingidos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m informou a ocorr\u00eancia \u00e0 <strong>Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD)<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A comunica\u00e7\u00e3o ao \u00f3rg\u00e3o faz parte das obriga\u00e7\u00f5es relacionadas \u00e0 prote\u00e7\u00e3o de dados previstas pela legisla\u00e7\u00e3o brasileira, especialmente quando um incidente pode representar risco relevante aos titulares das informa\u00e7\u00f5es.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Empresa afirma ter corrigido vulnerabilidade<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Depois de identificar o problema, a Latam informou ter adotado diferentes medidas de conten\u00e7\u00e3o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre as provid\u00eancias relatadas est\u00e3o o bloqueio de acessos originados de endere\u00e7os de IP considerados suspeitos, corre\u00e7\u00f5es no sistema e implanta\u00e7\u00e3o de mecanismos adicionais de seguran\u00e7a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A empresa afirma ainda que mant\u00e9m processos cont\u00ednuos de avalia\u00e7\u00e3o e aperfei\u00e7oamento de seus controles de prote\u00e7\u00e3o de dados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A divulga\u00e7\u00e3o p\u00fablica ocorreu depois que a investiga\u00e7\u00e3o t\u00e9cnica interna conseguiu determinar quais usu\u00e1rios e quais categorias de informa\u00e7\u00f5es haviam sido potencialmente acessados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">O que o cliente deve fazer agora?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mesmo que n\u00e3o tenha recebido uma comunica\u00e7\u00e3o da Latam, qualquer participante do LATAM Pass pode adotar algumas medidas preventivas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A primeira delas \u00e9 desconfiar de qualquer contato inesperado envolvendo milhas ou informa\u00e7\u00f5es pessoais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m \u00e9 recomend\u00e1vel:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>verificar diretamente no aplicativo ou site oficial o saldo de milhas;<\/li>\n\n\n\n<li>acompanhar movimenta\u00e7\u00f5es da conta;<\/li>\n\n\n\n<li>observar as faturas dos cart\u00f5es cadastrados;<\/li>\n\n\n\n<li>n\u00e3o compartilhar c\u00f3digos enviados por SMS;<\/li>\n\n\n\n<li>evitar acessar a conta por links recebidos em mensagens;<\/li>\n\n\n\n<li>utilizar senhas exclusivas e fortes;<\/li>\n\n\n\n<li>ativar mecanismos adicionais de autentica\u00e7\u00e3o quando dispon\u00edveis;<\/li>\n\n\n\n<li>comunicar imediatamente ao banco qualquer movimenta\u00e7\u00e3o desconhecida.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Quem utiliza a mesma senha do LATAM Pass em outros servi\u00e7os tamb\u00e9m deve considerar alter\u00e1-la, embora a empresa afirme que senhas n\u00e3o foram comprometidas neste incidente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Milhas tamb\u00e9m possuem valor e atraem criminosos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Programas de fidelidade deixaram de ser simplesmente mecanismos para acumular pontos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Milhas podem ser utilizadas para comprar passagens, produtos e servi\u00e7os e, por isso, possuem valor econ\u00f4mico significativo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Contas com grande quantidade de pontos tornaram-se alvos potenciais de criminosos digitais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma invas\u00e3o pode resultar na emiss\u00e3o fraudulenta de passagens, transfer\u00eancia de benef\u00edcios ou utiliza\u00e7\u00e3o indevida de informa\u00e7\u00f5es do titular.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por isso, dados relacionados ao saldo e \u00e0 categoria de um participante tamb\u00e9m s\u00e3o relevantes do ponto de vista de seguran\u00e7a.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Caso \u00e9 diferente de fraude financeira consumada<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">At\u00e9 o momento, n\u00e3o existe informa\u00e7\u00e3o p\u00fablica de que o incidente tenha provocado transa\u00e7\u00f5es financeiras diretamente a partir dos cart\u00f5es expostos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tamb\u00e9m n\u00e3o h\u00e1 indica\u00e7\u00e3o de comprometimento do n\u00famero integral dos cart\u00f5es, CVV ou senhas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Isso n\u00e3o significa, por\u00e9m, que os consumidores devam ignorar a ocorr\u00eancia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quanto maior a quantidade de informa\u00e7\u00f5es leg\u00edtimas em poder de criminosos, maior pode ser a capacidade de criar abordagens personalizadas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ANPD foi acionada<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados dever\u00e1 acompanhar o epis\u00f3dio dentro das atribui\u00e7\u00f5es previstas pela Lei Geral de Prote\u00e7\u00e3o de Dados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A LGPD estabelece obriga\u00e7\u00f5es para empresas que realizam tratamento de informa\u00e7\u00f5es pessoais e prev\u00ea medidas relacionadas \u00e0 seguran\u00e7a, transpar\u00eancia e comunica\u00e7\u00e3o de incidentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A eventual responsabiliza\u00e7\u00e3o depender\u00e1 da an\u00e1lise das circunst\u00e2ncias do caso, das medidas de prote\u00e7\u00e3o existentes e das provid\u00eancias adotadas depois da identifica\u00e7\u00e3o do problema.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Informa\u00e7\u00e3o virou patrim\u00f4nio digital<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O epis\u00f3dio envolvendo o LATAM Pass refor\u00e7a uma preocupa\u00e7\u00e3o crescente: dados aparentemente isolados podem adquirir enorme valor quando combinados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um nome, sozinho, revela pouco.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mas nome, telefone, endere\u00e7o, data de nascimento, participa\u00e7\u00e3o em um programa de fidelidade, saldo de milhas e informa\u00e7\u00f5es parciais de um cart\u00e3o permitem construir um perfil bastante detalhado de uma pessoa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9 justamente por isso que, em seguran\u00e7a digital, <strong>dados pessoais tamb\u00e9m precisam ser tratados como patrim\u00f4nio<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para os clientes eventualmente atingidos, o principal cuidado agora n\u00e3o deve ser apenas verificar o cart\u00e3o, mas desconfiar de qualquer pessoa que use informa\u00e7\u00f5es verdadeiras para tentar obter outras informa\u00e7\u00f5es ainda mais importantes.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Portal Conex\u00e3o Geral \u2014 Informa\u00e7\u00e3o, tecnologia e seguran\u00e7a para proteger o cidad\u00e3o.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Incidente atingiu membros do LATAM Pass e permitiu consulta a dados pessoais e informa\u00e7\u00f5es parciais de cart\u00f5es de cr\u00e9dito; companhia notificou clientes e comunicou o caso \u00e0 ANPD<\/p>\n","protected":false},"author":4,"featured_media":3853,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[860,176],"tags":[620,1037,1041,1042,1039,1043,1040,621,1038],"class_list":["post-3855","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca-digital","category-tecnologia","tag-anpd","tag-cartao-de-credito","tag-ciberseguranca","tag-golpes","tag-latam","tag-latam-pass","tag-lgpd","tag-seguranca-digital","tag-vazamento-de-dados"],"_links":{"self":[{"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/posts\/3855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3855"}],"version-history":[{"count":1,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/posts\/3855\/revisions"}],"predecessor-version":[{"id":3856,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=\/wp\/v2\/posts\/3855\/revisions\/3856"}],"wp:attachment":[{"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3855"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3855"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/conexaogeral.net.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}