viagens
7 artigos com esta tag
Acesso não autorizado à Club Tourism e possível vazamento de dados pessoais (cerca de 4,32 milhões de registros): o que devem fazer os membros com nome, endereço, telefone e contato de emergência
A Club Tourism Co., Ltd. (Japão) anunciou em 31 de outubro de 2026 que detectou um acesso não autorizado vindo de fora às 5:45 de 30 de outubro e que as informações dos membros de internet cadastrados em seu sistema de reservas pela internet podem ter vazado para fora (primeiro comunicado). Os itens são nome (kanji e kana), nacionalidade, sexo, data de nascimento e idade, endereço, número de telefone, endereço de e-mail, número de membro e contato de emergência. O volume é de cerca de 4,32 milhões de registros. Segundo a empresa, não estão incluídos senhas de login, dados de passaporte, dados de cartão de crédito nem números de contas bancárias. Quem nunca se cadastrou como membro de internet não é afetado, e nenhum dano secundário específico atribuído a este incidente foi confirmado. A empresa afirma que isolou o servidor, identificou e corrigiu a via de intrusão, suspendeu seu site para evitar mais danos e investigar, consultou a polícia e comunicou a Comissão de Proteção de Informações Pessoais e sua autoridade supervisora. Conclusão deste site: se alguém que diga ser da empresa ligar, enviar e-mail ou mensagem de texto, não use os links nem os números da mensagem; confirme no site oficial, em uma agência ou pelo contato do comunicado.
Acesso não autorizado ao Rakuten Travel (até cerca de 2,6 milhões de registros): nomes, contatos e dados parciais de cartão de reservas de hotéis no exterior, e o que os usuários devem fazer
Em 26 de outubro de 2026, a Rakuten Group, Inc. anunciou ter confirmado acesso não autorizado por um terceiro externo a algumas páginas do site de reservas de hotéis no exterior do Rakuten Travel, gerenciado e operado por sua subsidiária Rakuten Travel Xchange, e ao site de reservas multilíngue operado pela Rakuten Group. Nas páginas de reservas de hotéis no exterior (incidente 1), uma anomalia foi detectada em 10 de setembro e a correção do sistema foi concluída em 16 de setembro. As informações que foram alvo do acesso não autorizado abrangem nomes, endereços de e-mail, números de telefone e números de identificação internos de até cerca de 2,6 milhões de registros de clientes que fizeram login e, para até cerca de 40.000 registros de clientes que fizeram reservas, nomes, contatos, país de residência, dados da reserva e nomes de acompanhantes; além das informações de pagamento (número de identificação do emissor do cartão e últimos quatro dígitos, nome do titular, data de validade e bandeira do cartão) de até cerca de 36.000 deles. Números completos de cartão, códigos de segurança, senhas, documentos de identidade e endereços não estão incluídos (segundo a nota do item sobre quem fez reservas). No site de reservas multilíngue (incidente 2), detectado em 20 de outubro e corrigido em 21 de outubro, foram afetados os endereços de e-mail e IDs internos de até cerca de 860.000 registros de clientes que fizeram login, e os nomes de conta e endereços de e-mail de até cerca de 40.000 registros de funcionários de hospedagens inseridos na tela de administração. A causa, o período abrangido e qualquer compensação não foram anunciados. Conclusão deste site: uma mensagem que pede para você digitar de novo o número do cartão ou pagar não é verdadeira só porque acerta a sua reserva ou os últimos quatro dígitos do seu cartão. Não use links de e-mails nem de SMS; confira sua reserva no app do Rakuten Travel ou em um site oficial salvo nos favoritos.
Vazamento de dados da skyticket (Adventure Inc.) (cerca de 14,64 milhões de registros): senhas, dados bancários de reembolso e dados de cartão de alguns usuários expostos. O que os usuários devem fazer hoje
Em 9 de outubro de 2026, a Adventure Inc. anunciou três incidentes separados de acesso não autorizado, cada um por uma rota diferente, que afetaram seu site de comparação e reserva de viagens skyticket. No primeiro, uma função administrativa foi usada indevidamente e serviu de ponto de partida para acessar outros servidores e dados armazenados na nuvem; cerca de 14,64 milhões de registros vazaram, incluindo nomes (também como escritos no passaporte), datas de nascimento, endereços de e-mail, números de telefone, endereços e o nome do remetente usado em transferências bancárias. Cerca de 4,13 milhões deles incluíam senhas de membros em hash. No segundo, uma vulnerabilidade em um sistema de gestão empresarial foi explorada, e 17.780 registros (incluindo duplicatas, com mais ainda sendo contados) contendo dados de contas bancárias para reembolso vazaram ou podem ter vazado. No terceiro, a página de conclusão de reservas de ônibus podia ser exibida sem login, e cerca de 12.000 reservas foram ou podem ter sido visualizadas. A empresa afirmou inicialmente que números de cartão não estavam entre os dados vazados, mas corrigiu isso em um segundo comunicado, em 16 de outubro: o número do cartão, o nome do titular e a data de validade (para alguns, apenas o número; sem códigos de segurança) de até 6.140 pessoas que cadastraram ou usaram um cartão de crédito para pagar a taxa de associação “skyticket Premium” entre fevereiro de 2017 e junho de 2018 vazaram no primeiro incidente, junto com IDs de membro, nomes e senhas de um serviço de benefícios sociais oferecido como vantagem do Premium. Imagens de passaportes não foram expostas e, até o comunicado de 9 de outubro, o único dano secundário confirmado foi um login não autorizado em uma conta de membro (o segundo comunicado não informa se os dados de cartão vazados foram usados indevidamente). A visão deste site: os membros devem trocar a senha pelo site ou aplicativo oficial hoje, trocá-la em qualquer outro serviço em que a tenham reutilizado, verificar as faturas do cartão a partir de outubro caso tenham cadastrado ou usado um cartão para a taxa Premium nesse período, ignorar mensagens sobre reembolsos, indenizações ou alterações de reserva e nunca informar a ninguém a senha do cartão bancário nem um código de uso único.
Acesso não autorizado ao TEMAIRAZU (2026): orientações para hóspedes e hotéis
Em 28 de setembro de 2026, a Temairazu, Inc. anunciou acesso não autorizado à sua Série TEMAIRAZU, um sistema que hotéis e ryokans usam para gerenciar reservas de muitas fontes em um só lugar. A partir do fim da noite de 21 de setembro, hóspedes de propriedades que usam o sistema começaram a receber mensagens suspeitas por aplicativos de mensagem como o WhatsApp, por e-mail e por SMS. As mensagens pareciam conhecer os detalhes das reservas e, sob pretextos como check-in antecipado ou manutenção da reserva válida, levavam os destinatários a sites externos para inserir dados de cartão ou pagar. No seu segundo relatório, de 7 de outubro (versão em inglês em 8 de outubro), a empresa listou as informações que podem ter sido visualizadas ou obtidas por terceiros: nomes dos hóspedes, números de telefone, endereços de e-mail, nomes das propriedades de hospedagem, datas de check-in, datas de check-out e valores de hospedagem. Ela não armazena informações de cartão de crédito nem credenciais de login de sites de reserva. Em um comunicado de divulgação relevante a investidores, em 9 de outubro, informou que o número de pessoas com dados de reserva envolvidos é de até cerca de 4,45 milhões e que contratou uma empresa externa de segurança para investigar. Segundo avisos de hotéis que usam o sistema, a causa foi um problema de segurança em parte de um produto instalado que a empresa forneceu no passado, corrigido em 26 de setembro. Opinião deste site: pessoas que reservaram por sites de viagem também podem ser afetadas. Se uma mensagem em nome do seu hotel pedir que você insira novamente os dados do cartão ou pague, recuse mesmo que os dados estejam corretos, e confirme pelo aplicativo oficial do site de reservas ou pelo telefone no site oficial do hotel.
Vazamento de dados de reservas da Booking.com: como identificar mensagens de golpe que se passam pela sua hospedagem
Em abril de 2026 a Booking.com notificou hóspedes de que terceiros não autorizados podem ter conseguido acessar certas informações de reservas, atualizou os PINs das reservas afetadas e disse que havia contido o problema. Segundo o aviso e o que um porta-voz da empresa disse à imprensa, as informações incluíam dados da reserva, nomes, endereços de e-mail, números de telefone e mensagens trocadas com as hospedagens; as informações financeiras não foram acessadas. O número de afetados e a causa não foram divulgados. A conclusão deste site: acertar o nome do hotel, a data e o preço já não prova nada. O teste é se o pedido bate com a política de pagamento da reserva que você mesmo abre no app oficial. Recuse qualquer pedido para digitar o cartão de novo, pagar por um link ou fazer uma transferência que não esteja na política.
Violação de dados do Manchester Airports Group (MAG) (2026): o que verificar
Em comunicado datado de 27 de agosto de 2026, o Manchester Airports Group (MAG) afirmou que sofreu um incidente de segurança cibernética causado por um terceiro não autorizado em agosto de 2026, e que dados de clientes relacionados a reservas de estacionamento, salas VIP e Fast Track, além de cadastros no Wi-Fi dentro dos aeroportos de Manchester, London Stansted e East Midlands, foram obtidos. Os dados incluem endereços de e-mail, números de telefone, placas de veículos e CEPs. A MAG diz que nem ela nem o sistema acessado possuem dados bancários ou de pagamento dos clientes. A MAG diz que, para as pessoas notificadas de que foram afetadas, seus dados foram tornados públicos. Segundo reportagens da imprensa, um porta-voz da MAG estimou em cerca de 8,7 milhões o número de afetados. Os sistemas operacionais do aeroporto não foram envolvidos. Dados de contato combinados com uma placa de veículo ou um CEP podem tornar uma mensagem fraudulenta mais convincente. Independentemente do que uma mensagem sobre “reembolso”, “problema na reserva” ou “multa de estacionamento” diga, não siga o link; abra você mesmo a página oficial Gerenciar Reserva do aeroporto. A MAG diz que alterações e cancelamentos feitos ali são gratuitos.
Vazamento de dados da Trenitalia: como se proteger de golpes de reembolso de atraso
A operadora ferroviária italiana Trenitalia enviou aos clientes um aviso com base no Artigo 34 do GDPR, informando que um incidente de segurança cibernética causado por terceiros não identificados levou ao acesso não autorizado a alguns dados pessoais vinculados a bilhetes de viagem (titoli di viaggio). Avisos posteriores para bilhetes com controle conjunto descrevem o caso como o mesmo evento que a Trenitalia comunicou em 26 de junho de 2026. Os dados podem incluir nome, data e local de nascimento, e-mail e telefone, detalhes do itinerário como trajeto, data, horário e número do bilhete, código do cartão de fidelidade, empregador e dados de documento de identidade; o aviso dos bilhetes regionais UnicoCampania também lista o código fiscal italiano (codice fiscale) e o gênero. A Trenitalia diz que dados de login de contas, senhas e informações de pagamento não foram envolvidos. A empresa notificou a autoridade italiana de proteção de dados (Garante) e a CSIRT Italia e apresentou queixa criminal à procuradoria de Roma. A visão deste site: o que vazou é um itinerário — quando, onde e em qual trem — e isso é exatamente o que torna convincente uma falsa mensagem do tipo 'seu trem atrasou, solicite seu reembolso'. A compensação real por atraso é solicitada por você pelos canais próprios da Trenitalia ou, para bilhetes digitais regionais, paga automaticamente no cartão com que você comprou. Nenhum reembolso genuíno pede que você digite o número do seu cartão em um link de mensagem de texto.