Plataforma de delivery confirmou que vazamento atingiu cerca de 2% da sua base total de clientes.
(Imagem: gerado por IA)
O vazamento de informações de 1,2 milhão de usuários do iFood, confirmado nesta quarta-feira (3), coloca em alerta cerca de 2% da base total de clientes da plataforma no Brasil. O incidente de segurança, embora classificado pela empresa como isolado e rapidamente contido, traz à tona preocupações recorrentes sobre a proteção de dados em grandes ecossistemas digitais.
Segundo o comunicado oficial da gigante do delivery, a exposição ocorreu em dezembro de 2025. A falha permitiu o acesso a dados cadastrais fundamentais, especificamente nomes completos e números de CPF. Para quem utiliza o aplicativo diariamente, a notícia gera um desconforto natural, especialmente pela sensibilidade das informações envolvidas.
Na prática, isso muda mais do que parece. Embora o iFood tenha garantido que senhas e dados bancários, como números de cartões de crédito não foram comprometidos, a posse de um CPF associado a um nome real é o "ponto de partida" ideal para criminosos aplicarem golpes de engenharia social.
O que está por trás do risco para o consumidor
A maior ameaça após um vazamento desse tipo não é o acesso direto à conta bancária, mas o uso dessas informações para tentativas de phishing. Com o CPF em mãos, golpistas podem entrar em contato fingindo ser instituições financeiras ou o próprio suporte do iFood para tentar extrair, aí sim, dados mais críticos como senhas ou códigos de autenticação.
A empresa reforçou que todas as suas comunicações oficiais são realizadas exclusivamente por meio dos seus canais próprios, como notificações push e e-mails verificados. A recomendação é clara: desconfie de abordagens via WhatsApp ou ligações telefônicas que citem este incidente para pedir atualizações de cadastro ou troca de senha.
Mas o impacto vai além da segurança imediata. O caso coloca o iFood sob a lupa da Lei Geral de Proteção de Dados (LGPD). A transparência na comunicação de incidentes é um pilar fundamental da legislação brasileira, e a empresa afirma estar atuando em conformidade para aprimorar continuamente seus sistemas de blindagem contra ataques externos.
O que pode acontecer a partir de agora
E é aqui que está o ponto central: a segurança digital não é estática. O fato de o incidente ter ocorrido em dezembro e ser detalhado agora indica um processo de investigação interna rigoroso, mas também serve como um lembrete de que a vigilância deve ser constante por parte do usuário.
Especialistas em cibersegurança sugerem que usuários verifiquem se houve acessos estranhos em seus perfis e, como medida de precaução, ativem a autenticação em dois fatores em todos os serviços essenciais. A prevenção continua sendo a barreira mais eficaz contra a exploração de dados vazados.
A longo prazo, o episódio deve acelerar investimentos em infraestrutura de cibersegurança na plataforma, visando recuperar a confiança dos milhões de brasileiros que dependem do serviço. O episódio reforça que, na era dos dados, a proteção da privacidade é tão vital quanto a agilidade na entrega do serviço.
