Plataforma de viagens MyRealTrip confirma vazamento de dados pessoais após invasão externa

Captain America shield — N I F T Y A R T ✍🏻 / Unsplash

A plataforma de viagens MyRealTrip confirmou que dados pessoais de viajantes foram vazados devido a um acesso não autorizado por parte de terceiros. A empresa divulgou a informação em seu site oficial, reconhecendo a falha de segurança que expôs informações sensíveis de seus usuários.

O incidente foi identificado em 25 de outubro, quando a plataforma detectou uma intrusão anômala em seus sistemas. A MyRealTrip emitiu um comunicado em 28 de outubro, intitulado de aviso sobre o vazamento de dados pessoais e pedido de desculpas, detalhando a natureza da violação e as medidas imediatas adotadas pela equipe técnica.

Entre os dados expostos estão nomes completos, endereços de e-mail, números de telefone celular, datas de nascimento, gênero e senhas criptografadas. A lista de informações comprometidas inclui também números de passaporte e datas de validade desses documentos, embora a empresa tenha especificado que esses itens específicos afetaram apenas uma parte dos usuários.

A MyRealTrip esclareceu que informações de cartões de crédito, métodos de pagamento e históricos de reservas ou compras não foram incluídos no vazamento. As senhas foram armazenadas utilizando um método de criptografia irreversível, o que impede a recuperação do texto original, mas a empresa recomendou a todos os usuários que alterem suas senhas por precaução.

A empresa não divulgou o número exato de pessoas afetadas, a causa raiz do ataque ou o método específico utilizado pelo invasor para acessar os sistemas. A MyRealTrip informou que bloqueou o acesso indevido imediatamente após a detecção e está realizando uma revisão e reforço de seus sistemas de detecção e bloqueio de segurança.

A plataforma criou uma página específica para que os usuários verifiquem se seus dados foram vazados e quais itens foram comprometidos. A empresa alertou para o risco de golpes de phishing e smishing, onde criminosos podem usar os dados vazados para se passar pela MyRealTrip e solicitar informações adicionais.

Os usuários foram orientados a não clicar em links de mensagens de texto ou e-mails de origem desconhecida e a nunca fornecer dados pessoais ou financeiros por telefone ou mensagem. A MyRealTrip enfatizou que a empresa nunca solicita tais informações por esses canais e recomendou o uso de serviços de prevenção a fraude para monitorar o uso indevido de identidade.

A empresa expressou profundo arrependimento pelo transtorno causado e comprometeu-se a investigar as circunstâncias do incidente com prioridade máxima. A MyRealTrip afirmou que está implementando todas as medidas necessárias para fortalecer sua infraestrutura de segurança e prevenir a recorrência de eventos semelhantes no futuro.