Informação importante para os clientes

Em agosto de 2022, os sistemas internos de cibersegurança da TAP Air Portugal (TAP) detetaram o acesso não autorizado a alguns sistemas informáticos. A TAP está preparada para este cenário e mobilizou de imediato uma equipa de especialistas internos e externos de TI e de peritos forenses para investigar em detalhe o sucedido e prevenir danos adicionais. 

Graças aos sistemas de cibersegurança e à rápida atuação da equipa interna de TI, a intrusão foi contida numa fase inicial, antes de provocar danos nos processos operacionais. As operações da TAP estão a decorrer com normalidade.  Infelizmente, alguns dados foram roubados pelos hackers e estão a ser divulgados publicamente. Os dados afetados podem incluir nomes, informações de contacto, informações demográficas e número de passageiro frequente. A informação afetada relativamente a cada cliente pode variar. Até ao momento, não há indicação de que informações sensíveis, em particular dados de pagamento, tenham sido exfiltradas. 

Esta intrusão visava causar danos à TAP e aos seus clientes. A segurança dos nossos clientes e parceiros comerciais e dos seus dados é a nossa maior prioridade. Continuaremos, por isso, a tomar todas as medidas necessárias para cuidar dos seus dados. 

Pode obter mais informações através do número 800204692 (apenas para Portugal) ou do número +442036953214 (internacional). Pode igualmente contactar o encarregado de proteção de dados da TAP, através do email [email protected] Recomendamos que os clientes não utilizem os canais normais de contacto com a TAP, tendo ao dispor uma linha dedicada para apoiá-los a respeito deste evento.

Agradecemos-lhe pela sua compreensão e lamentamos qualquer inconveniente. 

Graças à deteção precoce da intrusão, não houve qualquer perturbação nos processos operacionais da TAP. Os nossos clientes podem continuar a viajar em segurança com a nossa companhia.

Infelizmente, alguns dados foram roubados pelos hackers e estão a ser divulgados publicamente. Os dados afetados podem incluir nomes, informações de contacto, informações demográficas e número de passageiro frequente. A informação afetada relativamente a cada cliente pode variar.  Até ao momento, não há indicação de que informações sensíveis, em particular dados de pagamento, tenham sido exfiltrados. Continuamos a trabalhar ativamente com a nossa equipa interna de TI e com especialistas líderes da indústria para esclarecer este evento em toda a sua extensão o mais rapidamente possível.

A TAP está preparada para este cenário e mobilizou de imediato uma equipa de especialistas internos e externos de TI e de peritos forenses para investigarem minuciosamente o sucedido e prevenirem danos adicionais. Todos os sistemas afetados foram isolados e foi realizada a limpeza desses sistemas. A boa notícia é que as operações da TAP nunca foram afetadas. Todas as operações da TAP estão a decorrer de forma segura. 

Entre as medidas específicas tomadas pela TAP incluem-se: a mobilização de esforços de resposta e contenção com equipas internas e externas; a mobilização de especialistas líderes da indústria para investigação e investigação forense; a mobilização de uma equipa externa para apoiar a recuperação dos sistemas; e o reforço das medidas de segurança em áreas específicas como prevenção de situações futuras.

Graças aos sistemas de cibersegurança e às ações rápidas da equipa interna de TI, a intrusão foi contida numa fase inicial. Por conseguinte, não houve qualquer prejuízo para os processos operacionais. Os nossos clientes podem continuar a viajar em segurança com a nossa companhia.

Infelizmente, alguns dados foram roubados pelos hackers e estão a ser divulgados publicamente. Os dados afetados podem incluir nomes, informações de contacto, informações demográficas e número de passageiro frequente. A informação afetada relativamente a cada cliente pode variar. Neste momento, não existe ainda indicação de que informações sensíveis, em particular dados de pagamento, tenham sido exfiltrados. 

A informação foi divulgada no site dos hackers. Os hackers utilizem sites para divulgação de informação localizados na “dark web”. A “dark web” é uma parte da World Wide Web que não pode ser acedida através de motores de busca como o Google ou outros. É necessário disport de um motor de busca especial para aceder aos sites que se encontram na dark web.

Os hackers estão a divulgar na dark web informação ilegalmente obtida. A divulgação de dados pessoais através de meios públicos pode aumentar o risco do seu uso ilegítimo, nomeadamente para obter outros dados que possam ser usados para comprometer sistemas informáticos com fins fraudulentos (phishing).

Como a exfiltração dos dados só foi confirmada recentemente, os clientes que foram, de facto, afetados, estão a ser informados. A TAP apenas contactará os clientes cujos dados tenham sido afetados para os apoiar a respeito deste evento. Os clientes podem esclarecer qualquer dúvida ou obter informação adicional junto do encarregado de proteção de dados da TAP, através do email [email protected]. Recomendamos que os clientes não utilizem os canais normais de contacto com a TAP, tendo ao dispor uma linha dedicada para apoiá-los a respeito deste evento.

Comunicámos diretamente com os clientes que identificámos como afetados para os informar sobre o assunto através de email. Se não tiver recebido um email é porque não se encontra identificado como estando entre os clientes afetados. Sublinhamos que a TAP não está a contactar os clientes através de outros meios, nomeadamente por via telefónica ou das redes sociais. A TAP tem como prioridade a proteção dos nossos clientes e dos seus dados e, se percebermos que o incidente justifica a disponibilização de informação adicional, entraremos em contacto com os clientes em causa. 

Embora a senha de acesso para o Miles&Go ou a área reservada dos clientes não se encontre entre os dados afetados, recomendamos, por precaução, que verifique as condições de segurança que utiliza para aceder à sua área reservada, nomeadamente utilizando uma senha forte e alterando-a frequentemente. Também recomendamos que tenha cuidado com quaisquer comunicações não solicitadas em que lhe peçam informações pessoais e evite clicar em ligações ou descarregar anexos provenientes de endereços de e-mail suspeitos.

A senha de acesso pode ser alterada em www.flytap.com, selecionando a opção de login no canto superior direito da página e clicando em “Não me recordo/alterar a minha password”. Deverá, de seguida, inserir o seu endereço de email na janela pop-up para “recuperar/alterar a minha password” que lhe aparecer. Receberá um email com um link para registar uma nova senha de acesso.

Neste momento, não temos qualquer indício de que os dados dos nossos trabalhadores tenham sido expostos. Continuamos a trabalhar intensamente para compreender a extensão da intrusão e informar todas as pessoas afetadas.