Um grande vazamento revelou 119,4 milhões de registros de viajantes na dark web, conforme pesquisa realizada pela NordVPN e Saily. Esses dados, que abrangem 494 incidentes no setor turístico, foram coletados de 1º de janeiro de 2021 até 18 de agosto de 2026 e incluem informações de companhias aéreas, hotéis, plataformas de reserva, locadoras de veículos, operadoras de cruzeiros e empresas ferroviárias, segundo o CISO Advisor.
O estudo revelou que a maioria dos dados expostos consiste em informações pessoais. Entre os registros analisados, 92% continham nomes completos, 87% incluíam números de telefone e 78% apresentavam endereços. Além disso, 55% dos casos continham datas de nascimento, 46% expunham senhas, 19% incluíam nacionalidade e 11% apresentavam documentos oficiais de identificação.
Marijus Briedis, diretor de tecnologia da NordVPN, enfatizou que o volume e a natureza dos dados expostos são preocupantes. Ele destacou que, enquanto senhas podem ser alteradas rapidamente, informações como nome e data de nascimento são permanentes e não podem ser mudadas facilmente. Vykintas Maknickas, CEO da Saily, também ressaltou que os dados dos viajantes podem permanecer nos sistemas das empresas por longos períodos, mesmo que o usuário não retorne ao serviço.
As plataformas de reserva e agências de viagens online foram as que mais sofreram vazamentos, representando 55,5% do total. O estudo apontou 21 incidentes em companhias aéreas, com uma média de 1,2 milhão de registros expostos a cada evento. Em relação a reservas e passeios, a média de registros vazados foi em torno de 107 mil por incidente. Locadoras de veículos, empresas de cruzeiros e ferroviárias contribuíram com 27,7% dos dados que foram expostos.
Briedis destacou que o porte de uma empresa não é o único aspecto que influencia o risco de vazamento. Um fornecedor de menor dimensão pode se tornar um alvo mais vulnerável para os criminosos, enquanto um único incidente em uma grande companhia aérea pode afetar os dados de milhões de indivíduos.
Os especialistas recomendam que os usuários evitem criar contas em serviços de viagem desnecessariamente e que utilizem senhas exclusivas e autenticação multifator. Além disso, é aconselhável remover informações de pagamento e identificação quando não forem mais necessárias e verificar se os serviços realmente precisam de documentos como passaporte.
Maknickas sugere que os viajantes revisem suas contas após retornarem de viagens e solicitem a exclusão de dados pessoais de serviços que não serão mais utilizados. O impacto desse vazamento e as possíveis consequências para os usuários ainda estão sendo avaliados, e a situação pode evoluir à medida que mais informações forem reveladas.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews