[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ghyld2of4mqu":3,"$f36v82c8hliwvf":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488251e5","fresh-menu","FreshMenu Vazamento de dados","freshmenu","freshmenu.com","2016-07-01T00:00:00.000Z","2018-09-10T12:27:19.000Z","2026-10-10T00:25:49.941Z","Third party breach","https:\u002F\u002Fwww.inc42.com\u002Fbuzz\u002Ffreshmenu-data-breach\u002F",[15,17,18],"https:\u002F\u002Fwww.bankinfosecurity.com\u002Findian-food-delivery-startup-freshmenu-confirms-data-breach-a-11475","https:\u002F\u002Fwww.thenewsminute.com\u002Farticle\u002Ffreshmenu-data-breach-hacker-selling-details-110k-customers-android-app-88199",110355,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52],"Device information","Email addresses","Names","Phone numbers","Physical addresses","Purchases","\u003Cp>O vazamento de dados da FreshMenu expôs dados de clientes do serviço de entrega de comida sediado na Índia em julho de 2016. A abrangência verificada é de 110.355 contas únicas de clientes. O registro incluía informações sobre dispositivos, endereços de e-mail, nomes, números de telefone, endereços físicos de entrega e histórico de compras ou pedidos. Segundo relatos, a empresa sabia do incidente, mas optou por não notificar os clientes afetados. Por isso, o incidente é relevante não apenas como uma questão técnica de segurança da conta, mas também pela comunicação com os clientes e pela privacidade dos dados de entrega.\u003C\u002Fp>\u003Cp>Como uma conta da FreshMenu não inclui senha nem cartão de pagamento, o risco de invasão direta da conta é menor em comparação com vazamentos de senhas. Ainda assim, a combinação de nome, e-mail, telefone, endereço e histórico de pedidos forma um conjunto de dados valioso para fraudes direcionadas. Os invasores podem usar esses campos para preparar notificações falsas de pedidos, atualizações de entrega, devoluções, cupons, campanhas de adesão ou mensagens de atendimento ao cliente. O contexto dos pedidos anteriores de comida pode tornar a mensagem mais convincente.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados verificados neste registro são informações sobre dispositivos, endereços de e-mail, nomes, números de telefone, endereços físicos e histórico de compras. As informações sobre dispositivos podem fornecer indícios adicionais sobre a sessão do usuário ou o contexto técnico. O e-mail e o telefone podem ser usados para entrar em contato diretamente com o usuário. Já o endereço físico de entrega e o histórico de pedidos podem revelar informações sensíveis sobre onde a pessoa mora ou pede comida, suas rotinas e suas preferências de serviço.\u003C\u002Fp>\u003Cp>Como o campo de senha não foi verificado, a prioridade dos usuários deve ser a proteção contra fraudes envolvendo comunicações e entregas falsas, e não o risco de quebra de senhas. Se uma mensagem usar corretamente seu nome, número de telefone, endereço ou o contexto de um pedido anterior, isso, por si só, não comprova que ela é confiável. Mensagens que enviam links sob o pretexto de cancelamento de entrega, pagamento adicional, cupom promocional, verificação de endereço ou devolução devem ser examinadas com cuidado.\u003C\u002Fp>\u003Ch2>Abrangência verificada e limites\u003C\u002Fh2>\u003Cp>O número verificado de clientes únicos é de 110.355. A data do incidente está registrada como 1 de julho de 2016, e ele está associado ao domínio freshmenu.com. A FreshMenu é um serviço de entrega de comida sediado na Índia; portanto, as informações de setor 'Governo' e país 'Estados Unidos' que constavam anteriormente no banco de dados estão incorretas. O registro deve ser avaliado no contexto de entrega de comida e pedidos online.\u003C\u002Fp>\u003Cp>Neste registro, senha, valor de hash de senha, número de cartão de pagamento, código de segurança do cartão, conta bancária, documento oficial de identificação e conteúdo de mensagens privadas não estão entre os campos de dados verificados. Os usuários não devem agir como se os dados do cartão ou a senha tivessem sido vazados. No entanto, quando o endereço de entrega, o telefone e o histórico de pedidos estão reunidos, o risco de engenharia social é real e permanente. A descrição do risco deve respeitar essa limitação.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>As pessoas com maior risco são os clientes que fizeram pedidos de comida pela FreshMenu e ainda usam o mesmo telefone e e-mail. Mesmo que o endereço de entrega tenha mudado, o e-mail e o telefone podem continuar ativos por muito tempo. Se a mesma combinação de nome, telefone e endereço tiver sido usada em outros serviços de entrega de comida, compras ou transporte de encomendas, os invasores podem preparar mensagens mais convincentes.\u003C\u002Fp>\u003Cp>O risco é mais personalizado para usuários com histórico de pedidos. Mensagens sobre descontos falsos, restaurantes favoritos, endereços antigos de entrega, erros de pagamento ou campanhas de adesão podem parecer autênticas. Pessoas que recebem entregas no endereço de trabalho ou de casa também devem ter cuidado, pois os dados de endereço podem ser usados indevidamente não apenas online, mas também em ligações telefônicas e sob o pretexto de uma entrega presencial.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se você tem uma conta da FreshMenu, verifique a segurança da conta e as informações de contato cadastradas. Como a senha não foi verificada neste registro, não é necessário trocar imediatamente a senha de todas as contas; no entanto, se o mesmo endereço de e-mail apareceu em outros vazamentos de senhas, você deve definir uma senha exclusiva para as contas correspondentes. Ative a autenticação de dois fatores na sua conta de e-mail e acompanhe as notificações de segurança.\u003C\u002Fp>\u003Cp>Antes de clicar em um link de mensagens sobre entrega de comida, cupons, reembolsos, verificação de endereço ou cancelamento de pedidos, confira as informações pelo aplicativo ou domínio oficial. O fato de a pessoa que ligou saber seu nome ou endereço não comprova que ela é confiável. Se você receber uma solicitação de pagamento adicional, código de uso único, dados do cartão ou informações da conta, não prossiga e verifique a solicitação pelo canal oficial de atendimento ao cliente.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>O incidente da FreshMenu destaca a importância de reduzir os dados pessoais desnecessários em contas de serviços de entrega de comida e de outros serviços do dia a dia. Os usuários devem encerrar contas de entrega que não usam mais, manter os dados de endereço e telefone cadastrados atualizados e usar senhas fortes e diferentes nos serviços de pedidos. Como endereços de entrega e números de telefone podem permanecer os mesmos por longos períodos, vazamentos antigos podem ser usados em mensagens direcionadas mesmo anos depois.\u003C\u002Fp>\u003Cp>Do ponto de vista dos prestadores de serviços, os dados dos clientes devem ser mantidos apenas pelo tempo necessário para concluir o pedido, e campos como histórico de pedidos e endereço de entrega devem ser protegidos por controles de acesso rigorosos. Notificar os clientes de forma clara e em tempo hábil quando um incidente é descoberto faz parte da cultura de segurança. Mesmo sem informações de senha ou cartão, o endereço, o número de telefone e o histórico de pedidos afetam diretamente a privacidade dos clientes.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se seu endereço de e-mail aparece neste registro, confira as informações de contato que você usa na FreshMenu ou em contas de serviços semelhantes de entrega de comida. Verifique pedidos inesperados, reembolsos, cupons ou mensagens de verificação de endereço pelos canais oficiais, e não pelo link recebido. Se o mesmo e-mail aparece em vazamentos que envolvem senhas, troque as senhas dessas contas e ative a autenticação de dois fatores.\u003C\u002Fp>\u003Cp>No vazamento de dados da FreshMenu, os campos verificados são informações sobre dispositivos, e-mail, nome, telefone, endereço de entrega e histórico de pedidos. Senha e cartão de pagamento não foram verificados; no entanto, o contexto das entregas e dos pedidos oferece material suficiente para engenharia social. A conduta mais adequada é ter cautela com mensagens falsas de entrega ou cupons, verificar as informações pelos canais oficiais, reduzir o número de contas antigas de serviços de entrega e considerar que o mesmo endereço de e-mail pode ser combinado com dados de outros vazamentos.\u003C\u002Fp>","FreshMenu Vazamento de dados (110,4 Mil Registros informados)","FreshMenu Vazamento de dados. Há relatos de 110,4 mil registros. Dados informados: Informações dos dispositivos, Endereços de e-mail, Nomes. Confira o…","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"FreshMenu","Food Delivery","India","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"dominos-india","Domino's India Vazamento de dados","Jubilant FoodWorks Limited (Domino's India)","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp","2021-03-24T00:00:00.000Z",22527655,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"foodora","Foodora Vazamento de dados","Foodora","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp","2016-04-22T00:00:00.000Z",582578,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]