[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29gqjy1gnqdvz":3,"$f227xbpv9jauy":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) Vazamento de dados","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z","2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[15,17,18,19],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>\u003Cstrong>O vazamento de dados da Air Miles España (Travel Club) em novembro de 2025\u003C\u002Fstrong> ocorreu quando a infraestrutura corporativa da \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>), operadora do Travel Club, principal programa de fidelidade e recompensas de múltiplas empresas parceiras da Espanha, foi comprometida pelo \u003Cstrong>grupo de ransomware Everest\u003C\u002Fstrong>. Após tentativas de extorsão malsucedidas, conjuntos de dados de clientes foram disseminados em fóruns da dark web.\u003C\u002Fp>\u003Ch2>Quais informações foram afetadas no incidente da Air Miles España?\u003C\u002Fh2>\u003Cp>As exportações de telemetria comprometidas do Salesforce Marketing Cloud (SFMC) (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode>) abrangem bases de dados de permissões de marketing e comunicações. O incidente expôs registros de \u003Cstrong>231.939 clientes únicos verificados\u003C\u002Fstrong>, comprometendo:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Dados de contato:\u003C\u002Fstrong> Endereços de e-mail canônicos verificados.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identificadores de conta e de fidelidade:\u003C\u002Fstrong> Números internos de conta (IDCUENTA) e referências de perfis de clientes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Indicadores de marketing e telemetria:\u003C\u002Fstrong> Registros de data e hora de supressão (inibição) de comunicações e status de notificações.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Quantas contas foram afetadas?\u003C\u002Fh2>\u003Cp>A validação canônica rigorosa segundo RFC e a deduplicação confirmaram \u003Cstrong>231.939 endereços de e-mail válidos e únicos\u003C\u002Fstrong> em mais de 4,4 milhões de registros de transações.\u003C\u002Fp>\u003Ch2>Análise técnica e riscos de segurança\u003C\u002Fh2>\u003Cp>O grupo Everest afirmou ter exfiltrado mais de 131 GB de dados corporativos sensíveis. A exposição de endereços de e-mail verificados junto com a telemetria de contas de fidelidade permite que agentes mal-intencionados realizem ataques direcionados de engenharia social, como campanhas de phishing com avisos fraudulentos de \"pontos prestes a expirar\" ou vouchers de viagem falsos, com o objetivo de capturar credenciais bancárias.\u003C\u002Fp>\u003Ch2>Medidas recomendadas para usuários afetados\u003C\u002Fh2>\u003Cp>Se você participa do programa Travel Club da Espanha, deve tomar as seguintes medidas:\u003C\u002Fp>\u003Cul>\u003Cli>Tenha extrema cautela com e-mails não solicitados que afirmem que seus pontos de fidelidade ou recompensas precisam ser verificados novamente de imediato.\u003C\u002Fli>\u003Cli>Nunca insira credenciais por meio de links recebidos em e-mails ou mensagens SMS não solicitados.\u003C\u002Fli>\u003Cli>Certifique-se de que a autenticação multifator (MFA) esteja ativada em todos os seus principais serviços de e-mail.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) Vazamento de dados. Há relatos de 231,9 mil registros. Dados informados: Endereços de e-mail, Account identifiers, Loyalty…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":56,"sector":57,"country":58,"website":58,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"bcd-travel","Registro de dados da BCD Travel de maio de 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":22,"affectedCountStatus":74},"booking-com-2026","Violação de dados da Booking.com em 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"carnival","Vazamento de dados da Carnival Corporation em 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":21},"amtrak","Incidente envolvendo dados de atendimento ao cliente da Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]