Air Miles España (Travel Club) Vazamento de dados
O vazamento de dados da Air Miles España (Travel Club) em novembro de 2025 ocorreu quando a infraestrutura corporativa da Air Miles España, S.A. (travelclub.es), operadora do Travel Club, principal programa de fidelidade e recompensas de múltiplas empresas parceiras da Espanha, foi comprometida pelo grupo de ransomware Everest.
Tipos de dados expostos
3- Endereços de e-mail
- Account identifiers
- Loyalty data
Sobre este vazamento
Após tentativas de extorsão malsucedidas, conjuntos de dados de clientes foram disseminados em fóruns da dark web.
Quais informações foram afetadas no incidente da Air Miles España?
As exportações de telemetria comprometidas do Salesforce Marketing Cloud (SFMC) (SFMCM_T950TIT_INHIBICION_EMAIL) abrangem bases de dados de permissões de marketing e comunicações. O incidente expôs registros de 231.939 clientes únicos verificados, comprometendo:
- Dados de contato: Endereços de e-mail canônicos verificados.
- Identificadores de conta e de fidelidade: Números internos de conta (IDCUENTA) e referências de perfis de clientes.
- Indicadores de marketing e telemetria: Registros de data e hora de supressão (inibição) de comunicações e status de notificações.
Quantas contas foram afetadas?
A validação canônica rigorosa segundo RFC e a deduplicação confirmaram 231.939 endereços de e-mail válidos e únicos em mais de 4,4 milhões de registros de transações.
Análise técnica e riscos de segurança
O grupo Everest afirmou ter exfiltrado mais de 131 GB de dados corporativos sensíveis. A exposição de endereços de e-mail verificados junto com a telemetria de contas de fidelidade permite que agentes mal-intencionados realizem ataques direcionados de engenharia social, como campanhas de phishing com avisos fraudulentos de "pontos prestes a expirar" ou vouchers de viagem falsos, com o objetivo de capturar credenciais bancárias.
Medidas recomendadas para usuários afetados
Se você participa do programa Travel Club da Espanha, deve tomar as seguintes medidas:
- Tenha extrema cautela com e-mails não solicitados que afirmem que seus pontos de fidelidade ou recompensas precisam ser verificados novamente de imediato.
- Nunca insira credenciais por meio de links recebidos em e-mails ou mensagens SMS não solicitados.
- Certifique-se de que a autenticação multifator (MFA) esteja ativada em todos os seus principais serviços de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
