Vazamento de dados de MalindoAir

Os tipos de dados confirmados no vazamento da MalindoAir são campos que permitem criar um perfil do passageiro. Endereços de e-mail servem como pontos de contato para mensagens de phishing direcionadas; informações de nome, forma de tratamento e gênero tornam essas mensagens mais convincentes. Números de telefone podem ser usados em situações como falsos alertas de reserva por mensagem de texto, notificações fraudulentas de reembolso ou avisos de passagens não resgatadas. Endereços físicos e datas de nascimento podem facilitar a descoberta de respostas a perguntas de verificação de identidade.

O número do passaporte e a nacionalidade são as informações mais sensíveis deste registro. Esses campos, por si só, podem não ser suficientes para emitir um novo documento em qualquer país, mas podem ser usados para se passar por outra pessoa, em buscas fraudulentas por assistência de viagem, golpes de consultoria de vistos e tentativas de recuperação de conta. Os detalhes do programa de fidelidade também ajudam os fraudadores a personalizar suas mensagens, pois indicam a relação do passageiro com a companhia aérea e seus possíveis hábitos de viagem. Como senhas não estão entre os campos verificados, o risco se concentra mais no uso indevido de informações de identidade e viagem do que no vazamento de senhas.

O escopo verificado inclui 4.328.232 endereços de e-mail únicos, a data do vazamento de 1 de março de 2019 e campos de dados pessoais associados a registros de clientes da companhia aérea. O registro contém datas de nascimento, endereços de e-mail, gêneros, detalhes de programas de fidelidade, nomes, nacionalidades, números de passaporte, números de telefone, endereços físicos e formas de tratamento. A data de inclusão registrada é 14 de setembro de 2023; essa não é a data em que o incidente ocorreu, mas a data em que ele foi verificado e adicionado à lista de registros. Essa distinção é importante para evitar que você confunda o ano de 2023 ou outra data de publicação com a data do vazamento.

Neste registro, dados de cartões de pagamento, contas bancárias, senhas, valores pagos por passagens ou dados de saúde não são considerados campos verificados. Em suas declarações, a empresa enfatizou que informações de pagamento não são armazenadas nos servidores. Ainda assim, a combinação de endereço físico, número de telefone, data de nascimento e número de passaporte pode representar um risco nos processos de verificação de identidade. Portanto, a avaliação deve se limitar aos campos de dados verificados; alegações não confirmadas sobre dados financeiros ou senhas não devem ser apresentadas a você como fatos.

O grupo de maior risco é formado por pessoas que viajaram com a Malindo Air, criaram uma conta em um programa de fidelidade ou usaram o mesmo e-mail e telefone em outros serviços de viagem. Quem viaja com frequência tem maior probabilidade de ter seus dados de passaporte, nacionalidade e contato usados em várias transações, o que pode tornar essas pessoas alvos de falsas alterações de reserva, assistência fraudulenta para vistos, notificações falsas sobre bagagem ou pretextos envolvendo cancelamentos de voos. Quem viaja a trabalho também corre um risco adicional se o e-mail profissional estiver associado a registros de viagens pessoais.

Se sua data de nascimento e seu endereço físico constarem do cadastro, tenha mais cuidado nos processos de recuperação de conta e de verificação pelo atendimento ao cliente. Se houver um número de telefone registrado, o risco de ligações e mensagens de texto merece atenção especial. Se seus dados de passaporte estiverem presentes, avalie com mais cautela as mensagens sobre renovação de passaporte, solicitação de visto, procedimentos de fronteira ou seguro de viagem. Não presuma que toda mensagem vem de uma companhia aérea real ou de uma instituição oficial; antes de tomar qualquer medida, confira separadamente o nome de domínio, a linha telefônica e o tipo de informação solicitado.

Se você encontrar uma correspondência no registro da MalindoAir, primeiro identifique qual endereço de e-mail foi afetado e verifique as contas da companhia aérea, do programa de fidelidade, da agência de viagens e do próprio serviço de e-mail associadas a esse endereço. Mesmo que a senha não seja um campo de dados verificado, se a senha usada em uma conta do Malindo Miles ou de um serviço de viagens semelhante também for usada em outros serviços, substitua-a por uma senha exclusiva. Ative a autenticação de dois fatores nas contas de e-mail e de serviços de viagem e mantenha os alertas de segurança ativos.

Se você foi afetado, acompanhe regularmente seu número de passaporte, a validade do documento, as transações recentes de viagem e as notificações oficiais de transações. Não responda diretamente a mensagens de contatos desconhecidos sobre reembolsos de passagens, pagamentos de bagagem adicional, alterações de voos ou suporte para vistos. Recuse pedidos de códigos de verificação recebidos por telefone, fotos de passaporte ou documentos de identificação adicionais; se necessário, inicie uma sessão separada pelo endereço conhecido da companhia aérea ou da instituição oficial. Se notar alguma transação financeira incomum, entre em contato imediatamente com o banco ou a emissora do cartão correspondente.

A proteção de longo prazo das contas de companhias aéreas e serviços de viagem começa pelo uso de senhas diferentes em cada serviço. Um gerenciador de senhas facilita a manutenção de senhas exclusivas e fortes para cada serviço de viagem. Também é útil separar os endereços de e-mail conforme a finalidade: a conta principal pode ser reservada para transações importantes, enquanto cadastros de viagens e campanhas promocionais podem usar um endereço separado. Assim, um vazamento em uma companhia aérea não se transforma em um incidente que afeta toda a sua identidade digital de uma só vez.

O princípio da minimização de dados também é importante. Campos não obrigatórios de endereço, telefone ou documento não devem ser mantidos na conta do serviço de viagens; reservas antigas e inscrições em programas de fidelidade que você não usa devem ser revisadas periodicamente. Nos serviços que incluem informações de passaporte, não compartilhe cópias desnecessárias de documentos nem aceite solicitações fora dos procedimentos oficiais. Como vazamentos antigos de companhias aéreas, como o da MalindoAir, podem ser usados em listas para fraudes mesmo anos depois, você precisa criar o hábito de verificar regularmente a segurança das contas e das comunicações, em vez de fazer uma única verificação.

Se houver uma correspondência neste registro, primeiro liste seu endereço de e-mail afetado e as contas de serviços de viagem abertas com ele. Depois, confira as configurações de segurança da sua conta de e-mail, da conta da companhia aérea, da inscrição no programa de fidelidade, da conta da agência de viagens e dos serviços vinculados a pagamentos. Se você reutiliza a mesma senha em alguma conta, troque-a imediatamente. Se receber mensagens solicitando a confirmação de dados de passaporte, data de nascimento, endereço ou telefone, não compartilhe informações antes de concluir uma verificação independente pelo canal oficial, mesmo que a mensagem pareça autêntica.

O vazamento de dados da MalindoAir deve ser entendido não como um vazamento de cartões de pagamento ou senhas, mas como um vazamento de registros de clientes de uma companhia aérea que contém uma ampla variedade de dados pessoais e de identificação para viagens. Campos como número de passaporte, nacionalidade, endereço, número de telefone e data de nascimento podem permanecer iguais por muito tempo; portanto, o risco não se limita ao período próximo à data do vazamento. Ao identificar uma correspondência, o objetivo não é gerar pânico, mas incentivar mais cautela nos processos de autenticação, reforçar a segurança de contas antigas de serviços de viagem e manter a atenção a solicitações fraudulentas relacionadas a reservas ou documentos.