Vazamento de dados de TAP Air Portugal

Os dados de companhias aéreas são mais sensíveis do que informações comuns de contato, pois trazem um contexto de viagens, país, idioma e identidade. Quando campos como nome, data de nascimento, nacionalidade, telefone e endereço são combinados com o e-mail, mensagens falsas sobre passagens, check-in, bagagem, programas de fidelidade ou atualização de passaporte podem se tornar mais convincentes.

Quando dados como nome, e-mail, telefone, endereço, nome de usuário ou localização são reunidos, criminosos podem preparar mensagens que dão a impressão de vir de um serviço do qual você é cliente. Essas informações, por si só, nem sempre significam que uma conta foi tomada por terceiros; no entanto, podem ser usadas para phishing, solicitações falsas de suporte, notificações de entrega, verificação de conta e golpes personalizados. O registro não lista campos de senha nem dados completos de cartões de pagamento. Ainda assim, dados pessoais que parecem estar associados ao histórico de viagens podem ser usados em engenharia social com temas relacionados a passaportes ou vistos. Você deve ter atenção especial à verificação de mensagens sobre voos e programas de fidelidade pelo canal oficial.

A data do incidente consta como 25 de agosto de 2022, e o número de contas de e-mail afetadas é de 6.083.479. Fontes confiáveis relatam que a TAP Air Portugal sofreu um ataque de ransomware e que dados de clientes foram publicados posteriormente. Os campos expostos correspondem a informações pessoais, como nome, gênero, data de nascimento, número de telefone e endereço físico.

Ao explicar o escopo, não se devem acrescentar campos que não estão listados neste registro, como dados de cartão de pagamento ou número de passaporte. O volume de dados brutos e o número de e-mails únicos podem variar. O risco para você está no possível uso indevido de dados pessoais relacionados a risco, viagens e identidade.

Os grupos em risco são clientes da TAP Air Portugal, membros de programas de fidelidade, passageiros que fazem reservas e pessoas que compartilham informações de contato para voos. Os campos de nacionalidade e idioma podem facilitar a criação de mensagens falsas adaptadas ao seu país.

Quem viaja com frequência está acostumado a receber mensagens sobre check-in, taxas de bagagem, cancelamentos de voos, reembolsos, pontos de programas de milhagem ou verificação de passaporte. Mensagens que incluem um nome e um número de telefone reais podem parecer oficiais. Por isso, pedidos urgentes de pagamento ou de documentos de identidade devem ser examinados com cuidado.

Se houver uma correspondência com seus dados no registro, você deve verificar se usa uma senha exclusiva na conta da TAP e nas contas de serviços de viagem associadas ao mesmo e-mail. Você deve revisar contas de programas de fidelidade, informações de contato cadastradas e notificações suspeitas sobre voos pelo aplicativo oficial.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço da web que já conhece ou pelo aplicativo oficial. O fato de alguém que liga saber seu nome, e-mail, endereço, informações de pedido ou de perfil não comprova que essa pessoa seja confiável. Você não deve compartilhar códigos de verificação de uso único, dados de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em plataformas diferentes facilita a combinação de dados de vazamentos distintos; por isso, você pode considerar o uso de um e-mail separado ou de um alias para contas importantes.

Você deve remover endereços cadastrados desnecessários e números de telefone antigos das contas de companhias aéreas e serviços de viagem. Contas de programas de fidelidade podem ter alto valor; por isso, você deve usar senhas fortes, verificação em duas etapas e alertas de transações.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam a você; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo aumenta o risco de mensagens direcionadas com temas relacionados a viagens. Um resultado negativo significa que não há correspondência neste registro; você também deve consultar o mesmo endereço de e-mail em relação a outras companhias aéreas ou serviços de viagem.