O iFood confirmou um vazamento de dados de usu\u00e1rios ocorrido em dezembro de 2025, que atingiu cerca de 1,2 milh\u00e3o de pessoas, equivalente a 2% de sua base. A empresa afirma que o ataque foi rapidamente contido pelos protocolos de seguran\u00e7a.<\/p>\n
Segundo o comunicado, os dados expostos foram cadastrais, incluindo nome e CPF. N\u00e3o houve comprometimento de senhas, meios de pagamento ou registros financeiros. A ocorr\u00eancia foi tratada como incidente isolado.<\/p>\n
A empresa informou que n\u00e3o comunicou o incidente \u00e0 Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), alegando que n\u00e3o houve risco ou dano relevante aos titulares, conforme crit\u00e9rios do \u00f3rg\u00e3o.<\/p>\n
A ANPD disse que n\u00e3o recebeu comunica\u00e7\u00e3o do iFood sobre o incidente, mas solicitou informa\u00e7\u00f5es necess\u00e1rias. A LGPD determina que o controlador comunique \u00e0 ANPD e aos titulares em at\u00e9 tr\u00eas dias \u00fateis quando houver risco relevante.<\/p>\n
A avalia\u00e7\u00e3o de risco deve considerar a natureza dos dados, o volume de titulares afetados e os potenciais impactos. Mesmo com d\u00favidas, o controlador deve adotar medidas preventivas adequadas, segundo o \u00f3rg\u00e3o.<\/p>\n
A Dark Web Informer informou, na \u00faltima semana, que um usu\u00e1rio do Breach Forums afirmou ter roubado dados de 43,8 milh\u00f5es de usu\u00e1rios do iFood. O hacker alegou ter CPFs, nomes, e-mails, telefones e dados de cart\u00f5es de cr\u00e9dito e pediu contato da empresa at\u00e9 10 de junho para pagamento.<\/p>\n
O iFood negou veementemente a magnitude do vazamento, reiterando que apenas 1,2 milh\u00e3o de usu\u00e1rios foram afetados e que os dados expostos seriam apenas cadastrais. A empresa afirma ter contornado o ataque sem danos adicionais.<\/p>\n","protected":false},"excerpt":{"rendered":"