Exposition présumée de données chez Ragazzo Delivery
La fuite de données de Ragazzo en 2021 s’est produite en août 2021, lorsque les bases de données clients et de livraison de Ragazzo (deliveryragazzo.com.br), une importante chaîne brésilienne de restauration rapide italienne et de livraison exploitée par Grupo Habib's, ont été compromises et divulguées en ligne.
Types de données exposées
9- Adresses e-mail
- Noms
- Dates de naissance
- Genres
- Numéros de téléphone
- Adresses physiques
- Numéros de sécurité sociale
- Adresses IP
- Informations sur les appareils
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident de Ragazzo ?
L’export de la base de données MySQL divulgué comprend plus de 936 000 profils clients et enregistrements de commandes de livraison. Les catégories de données vérifiées comprennent :
- Données personnelles et coordonnées : Noms complets des clients, adresses e-mail et numéros de téléphone.
- Identifiants officiels et données démographiques : Dates de naissance, catégories de genre et identifiants fiscaux nationaux brésiliens (CPF).
- Adresses de livraison : Noms de rues, numéros de bâtiments, villes et États.
- Identifiants techniques et d’appareils : Adresses IP enregistrées, informations sur les plateformes mobiles (Android/iOS) et identifiants uniques des appareils.
Combien de comptes ont été touchés ?
Une vérification canonique normalisée en ASCII selon la norme RFC 5322 a confirmé la présence de 888 821 adresses e-mail uniques et valides dans l’ensemble des enregistrements clients de la plateforme.
Conseils de sécurité et protection de l’identité
La divulgation de coordonnées personnelles, associées à des numéros CPF officiels et à des adresses de livraison à domicile, rend les personnes concernées particulièrement vulnérables à l’ingénierie sociale, au smishing et aux escroqueries ciblées par usurpation d’identité. Il est recommandé aux clients concernés de :
- Faire preuve de prudence face aux SMS ou e-mails non sollicités proposant des réductions sur les livraisons de repas ou demandant une vérification de compte.
- Rester vigilants face aux tentatives d’ingénierie sociale faisant référence à leur historique récent de commandes ou de livraisons.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
