Filtración de datos de clientes de la cadena de comida rápida Ragazzo en Brasil en 2021
En agosto de 2021, una copia de seguridad de la base de datos administrativa MySQL de Ragazzo (deliveryragazzo.com.br), una destacada cadena de comida rápida y entrega a domicilio de temática italiana operada por el grupo brasileño Grupo Habib's, se vio comprometida y circuló por comunidades clandestinas de hackers.
Tipos de datos expuestos
8- Nombres
- Direcciones de correo electrónico
- Números de teléfono
- Fechas de nacimiento
- National identity numbers
- Contraseñas
- Direcciones IP
- Información de dispositivos
Acerca de esta brecha de datos
El análisis técnico de la tabla de clientes clientes confirma que se vieron comprometidas 936 109 cuentas únicas de clientes. Los datos filtrados incluyen nombres legales completos, direcciones de correo electrónico, números de teléfono de contacto, fechas de nacimiento, números de identificación fiscal federal de Brasil (CPF - Cadastro de Pessoas Físicas), contraseñas de las cuentas, direcciones IP de los clientes y firmas de hardware de dispositivos móviles.
Dado que los números CPF constituyen la clave fundamental de autenticación en los sistemas financieros y gubernamentales de Brasil, esta filtración supone una grave amenaza de fraude crediticio, suplantación de identidad y ataques automatizados de relleno de credenciales contra comercios en línea locales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
