{"id":848817,"date":"2026-06-03T09:00:00","date_gmt":"2026-06-03T12:00:00","guid":{"rendered":"https:\/\/www.portaltela.com\/brasil\/2026\/06\/03\/ifood-confirma-vazamento-de-dados-de-12-milhao-incidente-pode-ser-maior\/"},"modified":"2026-06-03T09:00:00","modified_gmt":"2026-06-03T12:00:00","slug":"ifood-confirma-vazamento-de-dados-de-12-milhao-incidente-pode-ser-maior","status":"publish","type":"post","link":"https:\/\/staging.portaltela.com\/brasil\/2026\/06\/03\/ifood-confirma-vazamento-de-dados-de-12-milhao-incidente-pode-ser-maior\/","title":{"rendered":"iFood confirma vazamento de dados de 1,2 milh\u00e3o; incidente pode ser maior"},"content":{"rendered":"<p>O iFood confirmou: houve vazamento de dados de pelo menos 1,2 milh\u00e3o de usu\u00e1rios. O material divulgado por criminosos seria derivado de um incidente interno ocorrido em dezembro de 2025, n\u00e3o revelado at\u00e9 ent\u00e3o. A empresa informou que n\u00e3o houve exposi\u00e7\u00e3o de senhas, pagamentos ou registros financeiros.<\/p>\n<p>A apura\u00e7\u00e3o envolveu a reda\u00e7\u00e3o de forma independente, com apoio de fontes an\u00f4nimas. O epis\u00f3dio come\u00e7ou a ganhar tra\u00e7\u00e3o ap\u00f3s an\u00fancios p\u00fablicos de vazamento na quinta-feira (28). A nota oficial do iFood chegou nesta ter\u00e7a-feira (2), ap\u00f3s apura\u00e7\u00e3o adicional.<\/p>\n<p>Crimes digitais e riscos de golpe s\u00e3o o foco da cobertura: os arquivos recebidos apresentam estruturas padronizadas e indicam dados de diversas entidades, incluindo \u00f3rg\u00e3os p\u00fablicos. At\u00e9 o momento, n\u00e3o foram confirmadas as m\u00e9tricas de v\u00edtimas al\u00e9m do n\u00famero divulgado pelo aplicativo.<\/p>\n<h3>Origem do vazamento<\/h3>\n<p>Segundo o material obtido por meio de fontes excusas, a origem seria uma falha no Sistema iFood de Resposta \u00e0s Autoridades (SIRA), portal para solicita\u00e7\u00f5es oficiais. A falha seria do tipo IDOR, permitindo extra\u00e7\u00e3o gradual de dados sem verifica\u00e7\u00e3o de credenciais.<\/p>\n<p>Criminosos afirmam ter usado o acesso de uma conta policial para explorar a vulnerabilidade por meses, com objetivo financeiro. As alega\u00e7\u00f5es tamb\u00e9m indicam que dados de mais de 40 milh\u00f5es seriam alcan\u00e7\u00e1veis, mas n\u00e3o h\u00e1 evid\u00eancias p\u00fablicas que sustentem tal cifra.<\/p>\n<h3>Dados expostos<\/h3>\n<p>Entre os arquivos exclusivos, aparecem informa\u00e7\u00f5es de administradores e de clientes, com dados como nomes, e-mails institucionais, cargos, status de conta e hist\u00f3ricos de endere\u00e7os. Em amostras maiores, h\u00e1 cadastros de autoridades p\u00fablicas, o que refor\u00e7a a rela\u00e7\u00e3o com o uso do SIRA.<\/p>\n<p>Um terceiro arquivo traz dados de quatro usu\u00e1rios, incluindo CPF, cart\u00f5es de cr\u00e9dito parcialmente mascarados e endere\u00e7os de entrega. Essas informa\u00e7\u00f5es aumentam o potencial de golpes envolvendo identifica\u00e7\u00e3o e fraude.<\/p>\n<h3>Posicionamento e pr\u00f3ximos passos<\/h3>\n<p>O iFood afirmou que o incidente de dezembro de 2025 envolveu apenas dados cadastrais, sem senhas ou informa\u00e7\u00f5es financeiras, e que o momento impactou cerca de 2% da base de clientes. A empresa disse manter comunica\u00e7\u00e3o apenas por canais oficiais e cumprir a LGPD.<\/p>\n<p>A apura\u00e7\u00e3o continua em andamento. O TecMundo verificou que h\u00e1 diverg\u00eancias entre a vers\u00e3o oficial e relatos de criminosos, sem evid\u00eancias p\u00fablicas que corroborem n\u00fameros espec\u00edficos. O portal continuar\u00e1 acompanhando o caso.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>iFood confirmou vazamento de dados de pelo menos 1,2 milh\u00e3o de usu\u00e1rios; a empresa diz que o incident ocorreu em dezembro de 2025 e que n\u00e3o houve exposi\u00e7\u00e3o de senhas, meios de pagamento ou registros financeiros.<\/li>\n<li>O relat\u00f3rio inicial do atacante bacen falava em 43,8 milh\u00f5es de clientes; conte\u00fados exclusivos enviados ao TecMundo mostram tr\u00eas arquivos com estrutura padronizada (admin.txt, response.json e sample.txt) e evid\u00eancia de alcance maior.<\/li>\n<li>A origem seria uma falha IDOR no Sistema iFood de Resposta \u00e0s Autoridades (SIRA), que permitiria acesso gradual a dados sem checagem de credenciais.<\/li>\n<li>O iFood refor\u00e7a que o vazamento afeta apenas cerca de 2% da base de clientes; afirma n\u00e3o haver rela\u00e7\u00e3o com o an\u00fancio de 43 milh\u00f5es feito pelos criminosos. O atacante contesta parcialmente as declara\u00e7\u00f5es.<\/li>\n<li>H\u00e1 prazo at\u00e9 10 de junho para uma poss\u00edvel negocia\u00e7\u00e3o; o TecMundo continuar\u00e1 acompanhando o caso e ir\u00e1 atualizar com novas informa\u00e7\u00f5es.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":848856,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"iFood confirma vazamento de dados de ao menos 1,2 milh\u00e3o de clientes; origem aponta falha IDOR no SIRA e h\u00e1 disputa sobre a extens\u00e3o real do evento","footnotes":""},"categories":[10026],"tags":[86,108,229,78,189],"class_list":["post-848817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-brasil","tag-internet","tag-leis","tag-organizacao-criminosa","tag-policia","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/848817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/comments?post=848817"}],"version-history":[{"count":0,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/848817\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media\/848856"}],"wp:attachment":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media?parent=848817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/categories?post=848817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/tags?post=848817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}