Latam сообщила в среду, 19-го числа, что сбой в ее системе безопасности позволил неавторизованным лицам получить доступ к данным своих клиентов. Хотя инцидент был обнаружен 29 июля, авиакомпания не раскрыла точное количество пострадавших лиц.
Доступные данные включают полное имя, дату рождения, адрес электронной почты, телефон и место жительства. Кроме того, были доступны номер участника и классификация клиента в программе лояльности Latam Pass, а также информация о балансе миль и квалифицированных баллов.
Уязвимость также позволила получить доступ к неполным данным кредитных карт. По данным компании, были видны первые шесть и последние четыре цифры карты, платежная система, имя владельца и срок действия. Тем не менее, Latam уверяет, что полные номера карт и коды безопасности не были раскрыты, равно как и пароли клиентов.
В связи с утечкой контактной информации компания выпустила предупреждение, рекомендуя клиентам быть более бдительными в отношении возможного мошенничества. Latam заявила: «Поскольку некоторые контактные данные были просмотрены, мы советуем проявлять повышенное внимание к потенциальным попыткам поддельных сообщений или звонков».
Компания предоставила рекомендацию клиентам не доверять любому контакту, который использует регистрационные данные для запроса платежей, переводов, паролей или кодов подтверждения. Эта осторожность крайне важна, поскольку такие данные, как имя, телефон, адрес и детали программы лояльности, могут быть использованы для повышения правдоподобия мошенничества.
Наконец, Latam подтвердила, что никогда не запрашивает пароли доступа, токены, отправленные по SMS, или полные данные кредитной карты по телефону или через приложения для обмена сообщениями.