{"id":69549,"date":"2026-06-03T15:43:05","date_gmt":"2026-06-03T18:43:05","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/?p=69549"},"modified":"2026-06-03T15:43:05","modified_gmt":"2026-06-03T18:43:05","slug":"urgente-ifood-confirma-vazamento-de-dados-em-junho-de-2026-seu-cpf-pode-estar-nas-maos-de-criminosos","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/urgente-ifood-confirma-vazamento-de-dados-em-junho-de-2026-seu-cpf-pode-estar-nas-maos-de-criminosos\/","title":{"rendered":"URGENTE: iFood confirma vazamento de dados em junho de 2026 \u2014 seu CPF pode estar nas m\u00e3os de criminosos"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Nesta ter\u00e7a-feira (3), o iFood confirmou oficialmente um vazamento de dados que afetou cerca de 1,2 milh\u00e3o de clientes. O incidente, que ocorreu em dezembro de 2025 mas s\u00f3 veio a p\u00fablico agora em junho de 2026, envolveu dados cadastrais como nome e CPF \u2014 sem comprometimento de senhas, meios de pagamento ou registros financeiros, segundo a empresa.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mesmo assim, o alerta \u00e9 s\u00e9rio. Quando informa\u00e7\u00f5es como CPF, e-mail, telefone ou endere\u00e7o circulam fora de controle, criminosos podem usar esses dados para criar golpes mais convincentes, se passar por empresas conhecidas e tentar roubar novas informa\u00e7\u00f5es da v\u00edtima.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Em resumo: o caso envolve dados cadastrais de clientes do iFood. A empresa nega que senhas e dados financeiros tenham sido expostos, mas informa\u00e7\u00f5es como nome e CPF j\u00e1 podem ser suficientes para facilitar tentativas de fraude, phishing e golpes por telefone, e-mail, SMS ou WhatsApp.<\/span><\/p>\n<h2><b>O que foi confirmado no vazamento de dados do iFood?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">O iFood afirma que o incidente ocorreu em dezembro de 2025 e foi neutralizado por protocolos internos de seguran\u00e7a. O impacto informado \u00e9 restrito a aproximadamente 2% da base de usu\u00e1rios, o que representa cerca de 1,2 milh\u00e3o de clientes.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O ponto central \u00e9 que o iFood afirma n\u00e3o ter encontrado evid\u00eancias de que 43 milh\u00f5es de dados tenham sido vazados, n\u00famero que circulou ap\u00f3s alega\u00e7\u00f5es feitas por criminosos em f\u00f3runs clandestinos. Por isso, esse volume maior deve ser tratado com cautela.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O que est\u00e1 confirmado \u00e9 a exposi\u00e7\u00e3o de dados cadastrais \u2014 informa\u00e7\u00f5es que ajudam a identificar uma pessoa, como nome e CPF. Pela LGPD, dado pessoal \u00e9 toda informa\u00e7\u00e3o relacionada a uma pessoa identificada ou identific\u00e1vel; dados sens\u00edveis s\u00e3o uma categoria espec\u00edfica, como informa\u00e7\u00f5es de sa\u00fade, biometria, origem racial ou convic\u00e7\u00e3o religiosa.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Na pr\u00e1tica, isso significa que CPF e nome n\u00e3o s\u00e3o, necessariamente, &#8220;dados sens\u00edveis&#8221; pela lei. Mas continuam sendo informa\u00e7\u00f5es muito valiosas para criminosos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Aten\u00e7\u00e3o: os criminosos respons\u00e1veis pelo an\u00fancio estipularam o dia 10 de junho como prazo para encerrar as negocia\u00e7\u00f5es com o iFood. Caso n\u00e3o haja acordo, o risco \u00e9 que os dados sejam divulgados ou vendidos. Por isso, agir agora \u00e9 mais importante do que esperar.<\/span><\/p>\n<h2><b>Por que esse vazamento representa um risco real para voc\u00ea<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">O maior perigo n\u00e3o est\u00e1 apenas no dado vazado isoladamente, mas no uso combinado dessas informa\u00e7\u00f5es com outros vazamentos que j\u00e1 circulam na internet.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Se um criminoso tem seu nome, CPF, e-mail e telefone, ele pode montar uma abordagem muito mais convincente. A mensagem pode parecer pessoal, citar dados verdadeiros e criar sensa\u00e7\u00e3o de urg\u00eancia.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Exemplos de golpes que podem surgir:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">falsa central de atendimento do iFood;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">suposto pedido com problema no pagamento;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">falso reembolso por compra cancelada;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">mensagem pedindo atualiza\u00e7\u00e3o cadastral;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">liga\u00e7\u00e3o solicitando confirma\u00e7\u00e3o de CPF;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">link falso para &#8220;proteger a conta&#8221;;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">tentativa de roubo de c\u00f3digos enviados por SMS.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">\u00c9 aqui que muitas v\u00edtimas se confundem. Quando a mensagem j\u00e1 chega com nome completo ou parte do CPF, ela parece leg\u00edtima. Mas empresas s\u00e9rias n\u00e3o pedem senhas, c\u00f3digos de autentica\u00e7\u00e3o ou dados banc\u00e1rios por links enviados de forma inesperada.<\/span><\/p>\n<h2><b>Como criminosos podem usar seu CPF em golpes<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">O CPF \u00e9 uma das informa\u00e7\u00f5es mais usadas em tentativas de fraude no Brasil. Ele pode aparecer em cadastros, consultas, compras, contratos e processos de valida\u00e7\u00e3o de identidade.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Com esse dado em m\u00e3os, criminosos podem tentar abrir cadastros falsos, cruzar informa\u00e7\u00f5es com bases antigas ou convencer a v\u00edtima a revelar dados que ainda n\u00e3o foram expostos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Um exemplo comum seria uma mensagem como:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8220;Ol\u00e1, identificamos uma inconsist\u00eancia no seu cadastro do iFood. Para evitar bloqueio da conta, confirme seus dados neste link.&#8221;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O problema \u00e9 que o link pode levar para uma p\u00e1gina falsa. Ali, a v\u00edtima pode acabar informando senha, n\u00famero de cart\u00e3o, c\u00f3digo de verifica\u00e7\u00e3o ou outros dados que n\u00e3o faziam parte do vazamento inicial.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Esse \u00e9 o efeito mais perigoso de um vazamento cadastral: ele pode ser usado como porta de entrada para golpes maiores.<\/span><\/p>\n<h2><b>O que fazer se seus dados foram vazados no iFood?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Se voc\u00ea tem conta no iFood, n\u00e3o \u00e9 preciso entrar em p\u00e2nico. Mas \u00e9 importante agir com preven\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Confira os principais cuidados:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Desconfie de mensagens sobre cadastro, reembolso ou bloqueio de conta \u2014 n\u00e3o clique em links recebidos por SMS, WhatsApp ou e-mail sem verificar a origem.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Acesse o app apenas pelos canais oficiais \u2014 se precisar checar sua conta, abra o aplicativo manualmente. Evite acessar p\u00e1ginas por links enviados em mensagens.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">N\u00e3o informe c\u00f3digos de seguran\u00e7a \u2014 c\u00f3digos recebidos por SMS, e-mail ou aplicativo nunca devem ser compartilhados com terceiros.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Monitore seu CPF e seu e-mail \u2014 fique atento a tentativas de cadastro, compras, logins ou mensagens suspeitas usando seus dados.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Troque senhas reutilizadas \u2014 mesmo que o iFood afirme que senhas n\u00e3o foram comprometidas, senhas repetidas em outros servi\u00e7os aumentam o risco.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ative autentica\u00e7\u00e3o em duas etapas quando dispon\u00edvel \u2014 essa camada extra dificulta acessos indevidos, mesmo se alguma senha j\u00e1 tiver sido exposta em outro vazamento.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">A ANPD orienta que incidentes com dados pessoais sejam avaliados considerando natureza, quantidade de titulares afetados, categoria dos dados e poss\u00edveis consequ\u00eancias para as pessoas envolvidas.<\/span><\/p>\n<h2><b>Como se proteger de golpes ap\u00f3s o vazamento do iFood<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">A principal recomenda\u00e7\u00e3o \u00e9 observar qualquer contato que use o nome do iFood para criar urg\u00eancia.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Golpistas costumam usar frases como &#8220;sua conta ser\u00e1 bloqueada&#8221;, &#8220;h\u00e1 uma compra suspeita&#8221;, &#8220;confirme seus dados agora&#8221; ou &#8220;voc\u00ea tem um reembolso pendente&#8221;. Esse tipo de press\u00e3o serve para fazer a v\u00edtima agir sem pensar.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Se a resposta gerar d\u00favida, n\u00e3o continue. Feche a mensagem imediatamente.<\/span><\/p>\n<h2><b>Como o dfndr security pode ajudar<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">O dfndr security pode ajudar a refor\u00e7ar sua prote\u00e7\u00e3o depois de um vazamento de dados por meio da funcionalidade Alerta de roubo de identidade.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Com esse recurso, o usu\u00e1rio pode inserir seu e-mail para verificar se houve algum vazamento que contenha dados relacionados ao endere\u00e7o informado. Se forem encontrados registros associados ao e-mail, o app ajuda a indicar que pode ser hora de trocar senhas, revisar contas e aumentar as camadas de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Essa verifica\u00e7\u00e3o \u00e9 importante porque muitos golpes n\u00e3o come\u00e7am no momento do vazamento, mas dias, semanas ou meses depois, quando criminosos cruzam informa\u00e7\u00f5es e tentam novas fraudes.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Para se proteger, baixe ou abra o <\/span><a href=\"https:\/\/bit.ly\/gpdfndrsecurity\"><span style=\"font-weight: 400;\">dfndr security<\/span><\/a><span style=\"font-weight: 400;\">, acesse a fun\u00e7\u00e3o Alerta de roubo de identidade e fa\u00e7a uma verifica\u00e7\u00e3o do seu e-mail.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nesta ter\u00e7a-feira (3), o iFood confirmou oficialmente um vazamento de dados que afetou cerca de 1,2 milh\u00e3o de clientes. O incidente, que ocorreu em dezembro de 2025 mas [&hellip;]<\/p>\n","protected":false},"author":136,"featured_media":69550,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-69549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguranca"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/69549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/136"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=69549"}],"version-history":[{"count":2,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/69549\/revisions"}],"predecessor-version":[{"id":69552,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/69549\/revisions\/69552"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media\/69550"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=69549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=69549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=69549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}