LATAM confirma incidente de segurança que expôs dados de clientes

A Latam confirmou em 19 de agosto de 2026 um incidente de segurança que expôs dados de clientes do programa Latam Pass. O caso foi identificado em 29 de julho de 2026, quando a empresa detectou acesso não autorizado a dados cadastrais e financeiros de membros do programa de fidelidade. Foram expostos nome completo, data de nascimento, e-mail, telefone, endereço residencial, número de sócio, categoria no programa, saldo de milhas e pontos qualificáveis.

O acesso indevido também atingiu dados parciais de cartão de crédito, como os primeiros seis e últimos quatro dígitos, bandeira, nome do titular e data de validade. A Latam afirmou que o número completo do cartão e o código de segurança (CVV) não foram expostos. A empresa comunicou os clientes afetados e a Agência Nacional de Proteção de Dados (ANPD), em cumprimento à Lei Geral de Proteção de Dados, e informou estar à disposição para esclarecimentos.

A companhia adotou medidas de contenção após a identificação do incidente, incluindo bloqueio de endereços de IP suspeitos, correção do código-fonte do sistema vulnerável e implementação de travas adicionais de segurança. A Latam recomendou que os clientes redobrem a atenção a mensagens e ligações suspeitas e reforçou que não solicita senhas, tokens ou dados completos de cartão por telefone, e-mail ou aplicativos de mensagem. Clientes com dúvidas devem contatar os canais oficiais da empresa.

▌CYBERPROTEC INTELIGÊNCIA

O caso da Latam mostra como brechas em sistemas podem expor dados pessoais e financeiros de clientes. O caso reforça a necessidade de monitoramento contínuo para detectar acessos indevidos de forma ágil, especialmente diante do tempo necessário para investigar, conter e comunicar incidentes dessa natureza. Para empresas que lidam com dados sensíveis, a prevenção exige visibilidade constante sobre quem acessa o quê, e quando. A CyberProtec oferece planos de segurança digital gerenciada com detecção comportamental baseada em IA, monitoramento contínuo de endpoints e gestão de acessos, ajudando sua empresa a identificar e responder a ameaças antes que dados de clientes sejam comprometidos.