Nome, morada e ‘e-mail’ de passageiros entre os dados expostos após ataque à TAP
Embora não existam indícios de que dados de pagamento tenham sido exfiltrados dos sistemas, os dados pessoais dos clientes da TAP divulgados pelo grupo cibercriminoso Ragnar Locker vão do nome, morada, ‘e-mail’, data de nascimento até data de registo e número de passageiro. Para já a TAP diz que o acesso ao serviço Miles&Go ou à área reservada dos clientes não foi comprometido.
Publituris
AHP debate restrições à circulação de autocarros no centro histórico do Porto com a Câmara Municipal
Nova Edição: 50 anos da Marina de Vilamoura, estudo “Distribuição Turística”, ‘Espanha Verde’, Cuba, easyJet e Festuris
Edição Digital: 50 anos da Marina de Vilamoura, estudo “Distribuição Turística”, ‘Espanha Verde’, Cuba, easyJet e Festuris
Madeira recebe 11.ª edição dos World Golf Awards
Alunos das Escolas do Turismo de Portugal ganham medalhas internacionais
Universidade do Algarve recebe última sessão das conferências “Estratégia Turismo 2035 – Construir o Turismo do Futuro”
Turismo do Alentejo e Ribatejo aprova plano de atividade com acréscimo de 50%
Soltrópico anuncia novos charters para Enfidha no verão de 2025
Concorrência dá ‘luz verde’ à compra da Ritmos&Blues e Arena Atlântico pela Live Nation
Número de visitantes em Macau sobe 13,7% para mais de três milhões em outubro
Os dados pessoais dos clientes da TAP divulgados pelo grupo de cibercriminosos Ragnar Locker, que atacou a companhia aérea em agostos, vão do nome, morada, ‘e-mail’, data de nascimento até data de registo e número de passageiro.
“Lamentavelmente, queremos informar que as categorias de dados pessoais de clientes TAP divulgadas consistem nas seguintes: nome, nacionalidade, sexo, data de nascimento, morada, e-mail, contacto telefónico, data de registo de cliente e número de passageiro frequente”, adiantou a TAP em comunicado.
A companhia aérea indicou que a informação divulgada relativamente a cada cliente pode variar, reiterando que “não há indícios de que dados de pagamento tenham sido exfiltrados dos sistemas”.
“Embora os ciberataques constituam uma ameaça constante para muitas empresas, a TAP tomou imediatamente medidas para a contenção e resolução do incidente, de forma a proteger todos os dados detidos ou geridos”, salientou.
No documento intitulado “Aviso Importante aos Clientes”, a TAP recomendou ainda a “verificação das condições de segurança que os (…) clientes utilizam para aceder à sua área reservada, nomeadamente através da utilização de uma senha forte e da sua alteração frequente”, embora o acesso ao serviço Miles&Go ou à área reservada dos clientes não tenha sido comprometido.
A TAP pediu ainda para que os clientes “se mantenham cautelosos” face “a comunicações não solicitadas que requeiram informações pessoais” e que “evitem clicar em ligações ou descarregar anexos enviados a partir de endereços de ‘e-mail’ suspeitos”.
Além disso, a companhia aérea informa que “não enviará mensagens diretamente a clientes individuais sobre este assunto, por qualquer meio”.
A 20 de setembro, terça-feira, a companhia aérea tinha garantido que conseguiu conter o ataque informático de que foi alvo em agosto numa fase inicial e diz não ter indicação de que os piratas tenham acedido a informações sensíveis, como dados de pagamento.
“Em agosto de 2022, os sistemas internos de cibersegurança da TAP Air Portugal (TAP) detetaram o acesso não autorizado a alguns sistemas informáticos. A TAP está preparada para este cenário e mobilizou de imediato uma equipa de especialistas internos e externos de TI e de peritos forenses para investigar em detalhe o sucedido e prevenir danos adicionais”, explicou a companhia aérea.
Recorde-se que o grupo de cibercriminosos Ragnar Locker publicou na segunda-feira, 19 de setembro, 581 gigabytes (GB) de dados que diz serem relativos a 1,5 milhões de clientes da TAP, garantido, numa mensagem publicada na Dark Web, que “continuam a ter acesso aos sistemas informáticos da TAP”.
Num email enviado aos clientes na semana passada, a TAP alertou os clientes afetados pelo ataque informático, cujos dados foram publicados, de que esta divulgação “pode aumentar o risco do seu uso ilegítimo”, pedindo atenção a comunicações suspeitas.
No email, a transportadora recordou que o ciberataque foi “prontamente comunicado às diversas autoridades competentes”, reiterando que “foram desencadeadas as medidas e procedimentos apropriados de cibersegurança para este tipo de eventos com o apoio de uma empresa internacional especializada e líder da indústria” e que “as medidas adotadas permitiram garantir a integridade dos dados e a operacionalidade, em segurança, de todos os sistemas” da companhia.
“Lamentamos muito que dados pessoais seus tenham sido incluídos nesta divulgação e por qualquer inconveniente que isso lhe possa causar”, disse a TAP, reafirmando ainda o seu “compromisso” com a proteção dos dados pessoais e adiantando que estão “a ser desenvolvidas medidas de reforço da segurança” dos dados.