iFood: nomes e CPFs de 1,2 milhão de clientes vazaram na web

O iFood confirmou um incidente de segurança que afetou 2% de sua base de usuários, número estimado em 1,2 milhão de pessoas. Entre as informações acessadas indevidamente estavam dados cadastrais como nome e CPF.

A ação maliciosa ocorreu em dezembro de 2025. No entanto, só foi confirmada nesta semana, após uma reportagem do site TecMundo.

A publicação foi contactada por um indivíduo identificado como “Harold Baker” e recebeu três amostras de dados, que foram compartilhadas com o iFood. Após análises, a empresa de delivery confirmou, em nota, que “o material disponibilizado na internet se refere a um incidente isolado”.

De acordo com a companhia, o evento “envolveu dados cadastrais, como nome e CPF, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros”.

Na análise publicada pelo TecMundo, uma das amostras tem dados de quatro clientes, com informações como CPF, nome completo, número de telefone, e-mail, CPFs associados e histórico de endereços de entrega. Há cartões de crédito, mas os números estão incompletos, e não constam data de validade e código de segurança.

As outras duas amostras envolvem um cadastro de funcionários da empresa e um cadastro de funcionários de órgãos públicos. Faz sentido, já que o suposto responsável pelo vazamento diz que a origem dos dados é um portal do iFood dedicado a solicitações judiciais, administrativas ou de vigilância sanitária.

Fonte: Tecnoblog