O iFood admitiu nesta quarta-feira (3) que sofreu um vazamento de dados que atingiu cerca de 1,2 milhão de usuários da plataforma. Segundo a empresa, o incidente ocorreu em dezembro de 2025 e afetou aproximadamente 2% de sua base de clientes.
A companhia informou que detectou o problema e acionou seus protocolos de segurança para conter a exposição das informações.
Dados cadastrais foram expostos
De acordo com o iFood, os invasores tiveram acesso a informações cadastrais, como nome e CPF dos usuários.
Por outro lado, a empresa garantiu que senhas, meios de pagamento, dados bancários e registros financeiros não foram comprometidos durante o incidente.
Além disso, a plataforma afirmou que não encontrou evidências de acesso a informações relacionadas às transações realizadas pelos clientes.
Empresa nega vazamento maior
Enquanto isso, o iFood negou informações que apontavam para um vazamento de 43 milhões de registros.
Após realizar análises internas, a companhia concluiu que os dados divulgados na internet estão relacionados exclusivamente ao incidente registrado em dezembro de 2025.
“O iFood não encontrou qualquer evidência de que 43 milhões de dados de usuários foram vazados”, informou a empresa em nota.
Protocolos de segurança contiveram incidente
Segundo a companhia, as equipes de segurança identificaram rapidamente a ocorrência e adotaram medidas para neutralizar o problema.
Dessa forma, o impacto ficou restrito a cerca de 2% da base de usuários da plataforma.
Empresa reforça proteção de dados
Além de lamentar o ocorrido, o iFood destacou que continua investindo em mecanismos de proteção e monitoramento para evitar novos incidentes.
A empresa também ressaltou que mantém suas operações em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Usuários devem buscar canais oficiais
Por fim, o iFood orientou os clientes a utilizarem apenas os canais oficiais da plataforma para obter informações sobre suas contas.
A empresa ainda recomenda atenção a contatos suspeitos que possam tentar se aproveitar do incidente para aplicar golpes ou solicitar dados pessoais.
