Quando seus dados de voo vazam: lições dos vazamentos da semana

As manchetes de vazamentos da semana passada trazem uma lição para quem viaja muito. Em seu resumo de 23 a 29 de outubro de 2026, o Privacy Guides informou que a Japan Airlines revelou um vazamento pelo sistema de serviço de passageiros da Amadeus, a plataforma de reservas usada por muitas companhias aéreas e empresas de turismo. Na mesma semana, o provedor de internet da Sony no Japão relatou um incidente próprio.

O que vazou

• Japan Airlines: cerca de 92 mil clientes tiveram expostos códigos de reserva (PNR), nomes, datas de voo, rotas e classe; para cerca de 2 mil outros, também e-mails, telefones, números de passaporte, nacionalidades e números de milhagem.
• Sony Network Communications: cerca de 2,5 milhões de registros, com nomes, telefones, datas de nascimento e IDs de usuário, além de 54.401 e-mails com as senhas das contas. O ataque ocorreu em 19 de outubro e foi detectado quatro dias depois.
• Universidade de Copenhague: nomes, números de identidade nacional (CPR) e contatos de 525 mil pessoas, além de 20 mil códigos PIN de acesso a prédios.

Como a Amadeus atende outras empresas de viagem, o Privacy Guides espera que mais companhias façam comunicados nas próximas semanas.

O e-mail de phishing mais perigoso é aquele que já conhece o seu voo.

O manual da família

Nada disso pede pânico. Pede rotina. Código de reserva, rota e data são suficientes para escrever uma mensagem convincente sobre uma 'alteração no seu voo', e um número de passaporte é matéria-prima para fraude de identidade.

• Desconfie de qualquer mensagem sobre uma viagem recente ou próxima; abra o app da companhia ou digite o endereço você mesmo, em vez de clicar no link.
• Troque toda senha reutilizada em um serviço vazado e migre e-mail e banco para passkeys ou um app autenticador.
• Adicione PIN ou senha às contas de milhagem e confira se nenhuma milha saiu.
• Se vazou o PIN de acesso de escritório, prédio ou escola, peça a troca: código de porta também é senha.
• Guarde cópias digitalizadas dos passaportes da família em um cofre criptografado, para comunicar e substituir rápido.

A regulação avança, devagar. O Cyber Resilience Act da UE, em vigor desde novembro de 2024, passa a valer integralmente em 11 de dezembro de 2027, com deveres de cibersegurança para fabricantes de produtos conectados e multas de até €15 milhões ou 2,5% do faturamento global. Até lá, a rotina em casa é sua. Se suspeitar de uso indevido da sua identidade, procure seu banco e as autoridades competentes e fale com um profissional qualificado.