Em outubro de 2026, a Amadeus informou que uma vulnerabilidade em um ambiente de exibição de reservas permitiu acesso a alguns dados de reservas; a empresa declarou que, até então, não havia evidência de acesso a dados de pagamento ou financeiros (comunicado oficial da Amadeus). Nossa recomendação para esta semana: não conclua que seu e-mail foi exposto só porque você viajou por uma companhia que usa os sistemas da Amadeus. Confira os avisos oficiais da companhia responsável pela reserva. Não troque sua caixa principal por impulso. E mantenha um endereço acessível por longo prazo nos contatos de uma viagem real.
Este guia é para quem reservou uma viagem e quer conferir se recebeu uma notificação individual ou se seus dados podem estar envolvidos. Também ajuda a avaliar mensagens ou ligações que citam um itinerário. Se você quer reduzir a exposição do e-mail em cadastros futuros sem relação com viagens, encontrará critérios para separar esses usos.
Última atualização: 8 de novembro de 2026. Dados conferidos nas informações oficiais da Amadeus e nos avisos publicados individualmente por companhias aéreas, incluindo uma comunicação oficial sobre o incidente e outro aviso oficial para passageiros. Os avisos podem ser atualizados; a companhia responsável pela reserva é a fonte para confirmar o alcance aplicável a cada passageiro.
Comece pelo aviso oficial, não pelo nome exibido no e-mail
Uma mensagem com o nome da Amadeus ou de uma companhia aérea no campo do remetente não prova que ela veio de uma fonte legítima. O nome exibido pode ser imitado. O mesmo vale para um texto que menciona uma viagem verdadeira: informações corretas sobre um itinerário não confirmam a identidade de quem entrou em contato.
Se você recebeu uma notificação, não use o link, o telefone ou o botão de resposta que vieram nela para confirmar sua autenticidade. Abra o aplicativo oficial da companhia, digite manualmente o endereço do site que você já conhece ou procure o canal de atendimento por uma fonte independente. Consulte a área de avisos e, se necessário, fale com o atendimento por esse caminho.
A Amadeus confirmou que o problema envolveu um ambiente de exibição de reservas e que alguns dados de reserva puderam ser acessados. A declaração também diz que a investigação continuava e que não havia evidência de acesso a dados de pagamento ou financeiros. Isso delimita o que a empresa afirmou; não identifica automaticamente os passageiros, as companhias ou os registros específicos envolvidos.
Uma notificação individual da companhia aérea pode ser mais específica para o passageiro do que uma declaração geral do fornecedor de tecnologia. Ainda assim, a informação de uma empresa não deve ser aplicada a outra. A comunicação oficial de uma companhia aérea e o aviso publicado por outra precisam ser lidos como comunicados próprios, não como uma lista universal de pessoas afetadas.
Se houve uma reserva: separe o que é conhecido do que ainda precisa ser confirmado
A pergunta “o incidente da Amadeus afeta o e-mail da minha reserva?” não pode ser respondida apenas pelo fato de você ter voado por uma companhia aérea. O uso de um sistema por uma empresa não demonstra, por si só, que um registro específico foi acessado. Também não receber um aviso até agora não prova que você está fora do alcance: a companhia pode atualizar as informações ou usar canais diferentes para comunicar passageiros.
Confira o site e o aplicativo da companhia que aparece na sua confirmação de reserva. Procure um comunicado que descreva o incidente, a categoria de dados envolvida e as medidas recomendadas. Se você reservou por meio de uma agência ou de outro intermediário, verifique também as instruções da companhia responsável pelo voo e o canal em que a reserva foi gerenciada. Não presuma que a mensagem de uma empresa cobre todas as reservas feitas por terceiros.
| Situação observada | O que ela permite concluir | Próxima ação |
|---|---|---|
| Você voou por uma companhia que usa tecnologia da Amadeus | Apenas que existe uma possível relação com a tecnologia; não confirma exposição individual | Consulte o aviso oficial da companhia ligada à reserva |
| Você recebeu uma notificação individual verificável | A companhia está comunicando uma situação que considera aplicável ao seu caso | Leia o alcance e siga as instruções pelo canal oficial |
| Você ainda não recebeu uma notificação | Não confirma nem exclui envolvimento | Acompanhe atualizações oficiais e confira os dados de contato cadastrados |
| Uma mensagem cita seu itinerário | O remetente pode ter obtido ou recebido detalhes da viagem, mas isso não autentica o contato | Feche a mensagem e confirme a informação diretamente com a companhia |
A tabela é um filtro inicial, não uma confirmação técnica do estado de um registro. Se o comunicado mencionar uma ação concreta, como a alteração de um número de reserva, siga somente o processo indicado pela companhia responsável. Não altere documentos, itinerários ou credenciais com base em instruções recebidas de uma fonte que você ainda não validou.
Para entender melhor a diferença entre um endereço exposto e uma conta invadida, consulte nosso guia sobre privacidade e segurança do e-mail. São situações distintas e pedem respostas diferentes.
Ao avaliar o que pode constar nos dados da reserva
Um registro de reserva pode conter informações usadas para localizar e administrar uma viagem. Dependendo do processo e da companhia, isso pode incluir nome, detalhes do itinerário, código de reserva e dados de contato, como um endereço de e-mail. A composição exata varia. Não trate essa lista como confirmação de que todos esses campos foram envolvidos no incidente.
O ponto decisivo é separar quatro categorias:
- Endereço de e-mail exposto: terceiros podem conhecer o endereço usado no contato. Isso pode aumentar o risco de mensagens indesejadas ou de tentativas de fraude direcionadas.
- Conta de e-mail invadida: alguém consegue acessar a caixa postal, enviar mensagens ou alterar configurações. Um endereço aparecer em dados de uma reserva não prova esse acesso.
- Dados de viagem acessíveis: detalhes como trecho ou código de reserva podem ajudar alguém a criar uma mensagem convincente. A exposição desses dados não significa automaticamente que a senha da caixa postal foi comprometida.
- Dados financeiros ou de pagamento: não devem ser declarados expostos sem uma confirmação correspondente. A Amadeus informou que não havia evidência de acesso a dados de pagamento ou financeiros; use essa afirmação no contexto do comunicado e acompanhe eventuais atualizações oficiais.
O aviso da companhia aérea é a referência para saber quais categorias ela confirmou e o que recomenda aos passageiros. Não amplie a conclusão de um comunicado que mencione determinados dados para incluir senha, cartão, e-mail ou outros campos que não aparecem nele. E não conclua que sua conta de e-mail foi acessada apenas porque um fraudador sabe o número de um voo.
Se você notar atividade desconhecida na caixa postal, alterações de senha que não fez ou mensagens enviadas sem sua autorização, trate isso como um problema separado de segurança da conta. Acesse o provedor de e-mail diretamente, revise os métodos de recuperação e as sessões ativas e altere a senha por um canal confiável. O comunicado da companhia aérea não substitui a verificação da sua própria conta.
Se chegar uma mensagem ou ligação com detalhes da viagem
Uma mensagem pode citar destino, horário ou código de reserva e ainda assim ser fraudulenta. Dados verdadeiros podem ter sido obtidos de diferentes formas, e sua presença numa mensagem não autentica o remetente. Desconfie especialmente de pedidos inesperados para “confirmar” uma reserva, pagar uma taxa, evitar o cancelamento ou informar um código recebido por SMS ou e-mail.
Faça esta verificação em sequência:
- Não interaja com os links da mensagem. Não baixe anexos nem responda para pedir confirmação.
- Abra um canal independente. Use o aplicativo oficial ou digite o endereço conhecido da companhia no navegador.
- Confira a reserva no ambiente autenticado. Procure avisos ou alterações na área da viagem, sem seguir instruções externas.
- Ligue para um número obtido por fonte independente, se o aplicativo e o site não esclarecerem a situação. Não use o telefone fornecido por um remetente suspeito.
- Não compartilhe códigos de verificação, senhas ou dados de pagamento. Um código destinado a autenticar sua conta não deve ser repassado a uma pessoa que ligou ou escreveu.
- Guarde a mensagem e registre o canal usado. Isso pode ajudar o atendimento oficial a avaliar a tentativa, sem encaminhar dados sensíveis a um contato não confirmado.
Se a companhia confirmar que precisa de uma ação, siga a orientação que aparece em seu canal oficial e confirme se ela se aplica à sua reserva. Caso o comunicado recomende alterar um código ou atualizar um contato, não improvise uma alternativa por um link recebido: inicie a mudança na área oficial da reserva ou peça instruções ao atendimento confirmado.
Para trocar o e-mail da conta, avalie a necessidade de recuperação
Trocar o endereço de contato da conta da companhia não apaga dados de uma reserva que já possam ter sido acessados. Também pode criar um problema se a alteração dificultar o recebimento de avisos, comprovantes, atualizações de voo ou mensagens de recuperação. Antes de mudar o cadastro, confira o que a companhia comunicou e se ela recomenda expressamente atualizar o endereço.
| Opção | Uso mais adequado | Limite importante | Avaliação de adequação |
|---|---|---|---|
| Manter um e-mail pessoal de longo prazo | Reservas reais, alterações, atendimento e recuperação de conta | Exige proteger a caixa postal e revisar mensagens suspeitas | Alta para viagens e contas que precisam de recuperação |
| Usar um endereço dedicado ou alias de longo prazo | Separar mensagens de viagem sem perder acesso contínuo | Você precisa manter o endereço ou o encaminhamento ativo | Alta se você administra esse endereço de forma contínua |
| Usar um endereço temporário | Cadastros de baixo risco sem relação com uma viagem real ou recuperação futura | Pode não servir para mensagens tardias, atendimento ou recuperação de conta | Baixa para uma reserva real; possível para cadastros descartáveis |
Essa avaliação é editorial: compara a adequação de cada opção ao tipo de tarefa, não mede a segurança de uma companhia ou de um serviço específico. Para uma viagem real, o fator principal é conseguir receber mensagens e recuperar o acesso enquanto a reserva ainda importa. Se você precisa escolher entre um endereço temporário e um alias, considere também por quanto tempo precisará receber mensagens: nosso material sobre duração de uma caixa de entrada ajuda a avaliar essa limitação.
A troca de endereço pode fazer sentido se você perdeu o acesso à caixa atual ou se a companhia orientou essa medida. Fora desses casos, primeiro confirme a situação e assegure que o novo endereço esteja sob seu controle, funcione para recuperação e receba comunicações de viagem. Não use um endereço descartável para uma reserva que pode exigir atendimento, reembolso, alteração ou recuperação de conta.
Para cadastros futuros, separe viagens reais de registros descartáveis
A estratégia depende do compromisso associado ao cadastro. Uma passagem comprada, uma conta com histórico de viagem ou uma reserva que pode mudar exige um contato duradouro. Já um cadastro de baixo risco, sem compra, recuperação de conta ou necessidade de receber mensagens no futuro, pode justificar separar o endereço principal.
| Finalidade do cadastro | Endereço recomendado | Motivo |
|---|---|---|
| Comprar uma passagem ou administrar uma reserva | E-mail pessoal ou dedicado, acessível por longo prazo | A companhia pode precisar contatar você sobre a viagem e a conta |
| Receber alterações, comprovantes ou suporte | Endereço contínuo que você monitora | Mensagens importantes podem chegar depois do cadastro |
| Testar um site de baixo risco sem relação com viagem | Considere separar o endereço, após avaliar a necessidade de retorno | Limita a associação desse cadastro com sua caixa principal |
| Criar uma conta que exige recuperação futura | Endereço que você controla e consegue recuperar | Perder acesso ao e-mail pode bloquear a própria conta |
A separação de endereços é uma medida preventiva para cadastros futuros; não desfaz uma exposição anterior da reserva. Se seu e-mail apareceu em uma lista ou foi informado a uma empresa, criar outro endereço agora não remove cópias que já possam existir. Também não transforma um endereço temporário em alternativa apropriada para uma viagem real.
Para sites de baixo risco sem necessidade de contato contínuo, um endereço temporário da Fwdsky pode ajudar a manter o cadastro separado do e-mail principal. Antes de depender dele, confira as condições de recebimento disponíveis no serviço. Reserve seu endereço de longo prazo para passagens, suporte e recuperação de contas. Assim, você trata o risco do e-mail de forma proporcional: confirma o aviso da companhia, protege o contato necessário à viagem e evita expor a caixa principal em cadastros que não precisam dela.