A NordVPN identificou 119,4 milhões de registros de viajantes expostos na dark web em 494 vazamentos relacionados ao setor de turismo, registrados entre janeiro de 2021 e agosto de 2026. O levantamento, realizado em parceria com a Saily, analisou incidentes envolvendo companhias aéreas, hotéis, plataformas de reservas, empresas de passeios, locadoras de veículos, operadoras de cruzeiros e empresas ferroviárias.
A pesquisa utilizou dados da NordLayer Intelligence, plataforma de gestão da exposição a ameaças, e considerou o número de endereços de e-mail únicos expostos. Os resultados se limitam aos incidentes identificados na base e não representam a totalidade dos vazamentos mundiais no setor.
Entre os vazamentos analisados, 92% incluíam nomes completos, 87% continham números de telefone e 78% expunham endereços. Datas de nascimento apareceram em 55% dos casos, senhas em 46% e informações de documentos oficiais de identificação em 11%.
“As viagens fazem parte de um ecossistema altamente conectado, e cada empresa com a qual você compartilha informações se torna mais um possível ponto de exposição”, afirma Marijus Briedis, diretor de tecnologia da NordVPN.
Reservas e passeios concentram ocorrências
Plataformas de reservas, agências de viagens on-line, operadoras de turismo e empresas de passeios e atividades responderam por 55,5% dos vazamentos. Já os 21 incidentes envolvendo companhias aéreas expuseram, em média, cerca de 1,2 milhão de registros por ocorrência.
No conjunto dos registros expostos, locadoras de veículos, operadoras de cruzeiros e empresas ferroviárias representaram 27,7%; reservas e passeios, 24,6%; hotéis e resorts, 23,7%; e companhias aéreas, 21,2%.
NordVPN faz recomendações para viajantes
A NordVPN e a Saily recomendam evitar contas desnecessárias, utilizar senhas exclusivas e ativar a autenticação multifator quando disponível. Também orientam excluir informações de pagamento salvas quando não forem mais necessárias e verificar se os serviços realmente precisam de documentos de identificação. Ao retornar de uma viagem, os usuários podem revisar contas antigas e solicitar a exclusão dos dados pessoais associados a serviços que não utilizam mais.
