La aerolínea Latam informó en las últimas horas que una falla en uno de sus sistemas permitió el acceso no autorizado a información personal de sus clientes. La compañía no precisó cuántas personas resultaron afectadas.
El incidente fue detectado el pasado 29 de julio y, según detalló la empresa, pudo haber expuesto datos como nombres completos, fechas de nacimiento, correos electrónicos, números de teléfono y direcciones particulares.
También quedaron potencialmente accesibles datos vinculados al programa de fidelización Latam Pass, entre ellos números de socio, categoría, saldo de millas y puntos de calificación.
La información comprometida también incluyó datos parciales de tarjetas de crédito: los primeros seis y los últimos cuatro dígitos, la marca de la tarjeta, el nombre del titular y la fecha de vencimiento.
Latam aclaró que el número completo de las tarjetas, los códigos de seguridad y las contraseñas no fueron comprometidos.
«Dado que se ha tenido acceso a cierta información de contacto, recomendamos extremar la precaución ante posibles intentos de mensajes o llamadas fraudulentas«, declaró la compañía desde su sede en Brasil.
Latam explicó que decidió comunicar públicamente el incidente después de completar un análisis técnico de los registros, mediante el cual buscó determinar qué clientes estuvieron involucrados y qué tipo de información pudo haber quedado expuesta.
Tras detectar la intrusión, la compañía aseguró que bloqueó las direcciones IP consideradas sospechosas, corrigió el código fuente del sistema y adoptó medidas adicionales de seguridad.
Además, informó del incidente a la Agencia Nacional de Protección de Datos de Brasil.
La aerolínea también alertó a sus clientes sobre posibles intentos de fraude en los que delincuentes podrían utilizar datos personales obtenidos en el incidente para solicitar pagos, transferencias bancarias, contraseñas o códigos de confirmación.
«Latam nunca solicita contraseñas de acceso, tokens enviados por SMS ni datos completos de tarjetas de crédito por teléfono o aplicaciones de mensajería», afirmó la empresa.
Latam recomendó mantener especial precaución frente a comunicaciones que utilicen información personal real para aparentar legitimidad y evitar proporcionar credenciales, códigos de seguridad o información financiera ante solicitudes recibidas por canales no oficiales.