O que o iFood confirmou sobre o incidente

O iFood reconheceu que dados pessoais de 1,2 milhão de clientes foram expostos em um vazamento que a empresa inicialmente negou. O caso chegou ao público depois que o TecMundo recebeu evidências concretas e confrontou a plataforma. Segundo o iFood, informações financeiras não foram comprometidas — mas a investigação interna ainda está em curso, e o tamanho real do incidente pode ser maior do que o número confirmado até agora.

Como os dados foram parar no Paste.sh

Um agente identificado pelo apelido "bacen" publicou os registros no serviço Paste.sh, alegando ter acesso a dados de 43,8 milhões de clientes do iFood. As evidências verificadas confirmam ao menos 1,2 milhão de registros expostos. Os arquivos foram publicados sem metadados, o que dificultou a confirmação imediata do escopo total do vazamento.

Sinais de alerta para quem usa o iFood

Após um vazamento de dados cadastrais, o risco mais imediato é o phishing — mensagens falsas que se passam pelo iFood para roubar senhas ou dados de pagamento. Fique atento a:

• E-mails ou SMS não solicitados pedindo confirmação de dados pessoais.
• Notificações de login no iFood a partir de dispositivos ou localizações desconhecidas.
• Cobranças inesperadas em contas vinculadas ao aplicativo.

Como proteger sua conta agora

A primeira medida é trocar a senha do iFood por uma combinação forte e exclusiva — não reutilize senhas de outros serviços. Em seguida, ative a autenticação de dois fatores no aplicativo, caso ainda não tenha feito. Também vale revisar os endereços de entrega e métodos de pagamento cadastrados para garantir que nenhuma informação estranha foi adicionada sem o seu conhecimento.

Checklist pratico

1. Troque sua senha no iFood agora e use uma senha que não seja usada em nenhum outro serviço.
2. Ative a autenticação de dois fatores no aplicativo do iFood.
3. Desconfie de qualquer comunicação pedindo seus dados — o iFood não solicita senha por e-mail ou SMS.

Perguntas frequentes

O que foi vazado no incidente do iFood?

Foram expostos dados pessoais de 1,2 milhão de clientes. O iFood afirma que informações financeiras não foram comprometidas, mas o volume total de registros afetados pode ser maior.

Como posso saber se fui afetado?

Monitore sua conta no iFood em busca de acessos desconhecidos e fique atento a mensagens suspeitas que se passem pela plataforma. Ferramentas como o Have I Been Pwned também podem indicar se seu e-mail apareceu em bases vazadas.

O que o iFood está fazendo para resolver o problema?

A empresa confirmou que está tratando o caso internamente. Sob a LGPD, o iFood tem obrigação de notificar a ANPD e os titulares afetados quando o incidente representa risco relevante.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
https://www.tecmundo.com.br/seguranca/413622-ifood-confirma-vazamento-de-dados-de-12-milhao-de-clientes-mas-incidente-pode-ser-ainda-maior.htm