Mais uma notícia de dados expostos. Em 28 de outubro de 2026, a Japan Airlines (JAL) e a Japan Transocean Air (JTA) relataram indícios de acesso externo a reservas de cerca de 92 mil clientes. O problema aconteceu no sistema da fornecedora Amadeus, não porque todo mundo usava a senha “123456”. Você tranca sua casa, mas o depósito onde deixou a mala também precisa estar protegido.
Quais informações estavam envolvidas?
Cerca de 90 mil registros incluíam código da reserva, nome, data, trecho e classe da viagem. Outros 2 mil podiam incluir e-mail, telefone, número de passaporte, nacionalidade, programa de fidelidade e dados do voo, bilhete e assento. Segundo as empresas, não houve comprometimento de números de cartão de crédito nem de senhas. Até então não havia uso indevido confirmado ou impacto nos voos.
O problema do fornecedor
A Amadeus IT Group fornece sistemas de reservas, bilhetes e check-in. As companhias receberam o alerta em 23 de outubro e divulgaram o caso no dia 28. Senha forte e autenticação em duas etapas continuam úteis, mas o passageiro não controla sozinho a base de dados de uma empresa parceira. É como fazer a prova perfeitamente e depender da segurança do arquivo de outra sala.
O ataque durou três anos seguidos?
Não está comprovado. O período de 10 de agosto de 2023 a 23 de setembro de 2026 descreve registros com vestígios de acesso externo; não prova atividade contínua de um invasor nem que todos os passageiros daquela época foram atingidos. O comunicado também não confirmou o método da invasão ou eventual venda de dados. A notícia já assusta sem um pacote extra de terror inventado.
O que fazer agora?
As empresas pretendem avisar individualmente os envolvidos e abrir atendimento específico em 29 de outubro. Desconfie de mensagens que conhecem seu voo e pedem login urgente por um link. Acesse o site oficial por conta própria e não entregue reserva ou dados de passaporte a ligações suspeitas. A notícia, por si só, não significa que todos precisem trocar o passaporte imediatamente.
Cartão e senha podem ser alterados; identidade e histórico de viagem não têm botão de reiniciar. A passagem era para você, não para seus dados embarcarem sem volta. A segurança deve alcançar fornecedores e reduzir a chance de abuso depois de um incidente.
Fonte: comunicado oficial de JAL e JTA, 28 de outubro de 2026.
