iFood confirma vazamento de dados, mas nega exposição de 43 milhões de usuários; veja o que foi afetado


iFood
Victor Moriyama/Bloomberg via Getty Images/BBC
O iFood confirmou um vazamento de dados envolvendo usuários da plataforma, mas contestou a dimensão do incidente divulgada por alguns veículos de comunicação, que apontaram a possível exposição de informações de 43 milhões de pessoas.
Em nota enviada ao g1 nesta quarta-feira (3), a empresa afirmou que não encontrou evidências de um vazamento nessa escala.
Segundo o iFood, as informações que circulam na internet estão relacionadas a um incidente isolado registrado em dezembro de 2025, que teria sido rapidamente contido por seus protocolos de segurança.
A empresa informou ainda que o alcance do incidente ficou restrito a cerca de 2% de sua base de clientes, percentual que, segundo o iFood, está distante do volume de 43 milhões de registros mencionado em publicações recentes.
Quais dados foram expostos?
A empresa afirma que informações como nome e CPF de usuários foram expostas, mas que não houve comprometimento de credenciais de acesso às contas.
A companhia também informou que senhas, meios de pagamento e registros financeiros não foram afetados pelo incidente. Segundo a empresa, não há evidências de acesso a dados bancários ou informações relacionadas a transações realizadas na plataforma.
Na nota, o iFood afirmou que continua adotando medidas de proteção e que atua em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Nota do iFood na íntegra
O iFood não encontrou qualquer evidência de que 43 milhões de dados de usuários foram vazados. Após sucessivas análises, identificamos que o material disponibilizado na internet se refere a um incidente isolado, ocorrido em dezembro de 2025, e que foi rapidamente neutralizado pelos nossos protocolos de segurança.
O evento envolveu dados cadastrais, como nome e CPF, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros, com impacto restrito a cerca de 2% da nossa base de usuários.
O iFood lamenta o ocorrido e reforça para os usuários que todas as comunicações são feitas somente pelos canais oficiais da plataforma.
A segurança da nossa comunidade é prioridade e seguimos atuando em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD) para aprimorar constantemente nossos sistemas.”
Adicionar aos favoritos o Link permanente.