Presunta exposición de datos de Ragazzo Delivery
La filtración de datos de Ragazzo de 2021 ocurrió en agosto de 2021, cuando las bases de datos de clientes y de entregas de Ragazzo (deliveryragazzo.com.br), una importante cadena brasileña de restaurantes de comida rápida italiana y de reparto a domicilio operada por Grupo Habib's, se vieron comprometidas y se filtraron en internet.
Tipos de datos expuestos
9- Direcciones de correo electrónico
- Nombres
- Fechas de nacimiento
- Géneros
- Números de teléfono
- Direcciones físicas
- Números de la seguridad social
- Direcciones IP
- Información de dispositivos
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Ragazzo?
El volcado filtrado de la base de datos MySQL contiene más de 936 000 perfiles de clientes y registros de pedidos a domicilio. Las categorías de datos verificadas incluyen:
- Datos personales y de contacto: Nombres completos de los clientes, direcciones de correo electrónico y números de teléfono de contacto.
- Identificadores oficiales y datos demográficos: Fechas de nacimiento, clasificaciones de género y números de identificación fiscal brasileños (CPF).
- Direcciones de entrega: Nombres de calles, números de edificios, ciudades y estados.
- Identificadores técnicos y de dispositivos: Direcciones IP registradas, descriptores de plataformas móviles (Android/iOS) e identificadores únicos de dispositivos.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 confirmó la presencia de 888 821 direcciones de correo electrónico únicas y válidas en los registros de clientes de la plataforma.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de datos personales de contacto, junto con los números oficiales de CPF y las direcciones de entrega a domicilio, genera una vulnerabilidad considerable frente a la ingeniería social, el smishing y las estafas de suplantación de identidad dirigidas. Los clientes afectados deben:
- Actuar con cautela ante los SMS o correos electrónicos no solicitados que ofrezcan descuentos en entregas de comida o pidan verificar la cuenta.
- Mantenerse alerta ante los intentos de ingeniería social que hagan referencia al historial reciente de pedidos o entregas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
