A TUI Bélgica confirmou em 12 de outubro que está investigando uma violação de dados após relatos de clientes que receberam mensagens pelo WhatsApp e e-mail contendo detalhes precisos de reservas. As mensagens fraudulentas solicitavam que os destinatários “verificassem” ou efetuassem pré-pagamentos das férias clicando em links incorporados, levantando suspeitas de que agentes mal-intencionados tiveram acesso a dados pessoais de viagens. A operadora de turismo não divulgou a extensão ou a origem da violação, mas indicou que, inicialmente, os casos parecem restritos a reservas feitas na Bélgica. Especialistas em cibersegurança alertam que a inclusão de datas exatas de viagem e valores de pagamento nas mensagens aumenta significativamente o risco de que as vítimas atendam às solicitações, possivelmente entregando dados de cartão de crédito ou cópias de passaportes. Para equipes de mobilidade e expatriados que dependem da TUI para viagens em família, o incidente serve como um alerta para verificar cuidadosamente qualquer pedido inesperado. As empresas devem divulgar orientações contra phishing e lembrar os funcionários de confirmar solicitações de pagamento apenas por meio dos portais oficiais ou linhas telefônicas da TUI. Segundo a implementação do GDPR na Bélgica, a TUI tem 72 horas para notificar a Autoridade de Proteção de Dados e os clientes afetados assim que a violação for confirmada. O não cumprimento pode acarretar multas de até 2% do faturamento anual. A empresa afirma ter contratado especialistas forenses externos e estar cooperando com as autoridades policiais. Embora não se prevejam interrupções nos voos, o episódio evidencia a crescente superfície de risco cibernético associada à mobilidade internacional. Departamentos de RH e de viagens podem considerar auditar as medidas de proteção de dados dos fornecedores como parte das obrigações mais amplas de cuidado.
Fonte: Aviation24.be
