Vazamento de dados da iMenu360 em 2022
O vazamento de dados da iMenu360 em 2022 envolveu a exposição de 3.425.860 registros de clientes que, segundo se acredita, vieram de sistemas de pedidos online usados por restaurantes.
Tipos de dados expostos
5- Endereços de e-mail
- Pares de latitude e longitude
- Nomes
- Números de telefone
- Endereços físicos
Sobre este vazamento
O registro verificado do vazamento traz 11 de agosto de 2022 no campo de data, enquanto sua descrição situa os dados aproximadamente no fim de 2022. As evidências públicas não permitem determinar o dia exato do acesso ou da publicação; por isso, essas informações não são usadas para construir uma cronologia técnica mais precisa.
O registro de origem informa que houve várias tentativas de contato com a iMenu360 entre abril e agosto de 2023, sem resposta. Assim, o evento é sustentado pelo conjunto de dados verificado e pelos registros do vazamento; ele não é apresentado como se a empresa tivesse confirmado publicamente o evento, o método de acesso, o autor ou a resposta ao incidente.
Quais informações estavam presentes?
Os campos confirmados são endereços de e-mail, nomes, números de telefone, endereços físicos e pares de latitude e longitude. As fontes não listam senhas, nomes de usuário, cartões de pagamento, contas bancárias ou produtos pedidos. Elas também não permitem afirmar que todos os campos estavam presentes em todos os registros. Como um endereço combinado com coordenadas pode identificar com mais precisão uma residência, um local de trabalho ou outro ponto de entrega, o evento é sensível do ponto de vista da privacidade dos dados de localização.
Limites de privacidade e próximos passos seguros
A correspondência de um endereço de e-mail não comprova que uma pessoa fez um pedido em um restaurante específico, quais produtos foram comprados, que houve um pagamento ou que a pessoa ainda mora em um endereço listado. Essas inferências não devem ser compartilhadas nem usadas contra ninguém. Mensagens inesperadas sobre entrega, reembolso, cupom, verificação de endereço ou atualização de pagamento devem ser verificadas por um canal conhecido do restaurante ou do serviço de pedidos, e não por um link na mensagem. Como a presença de dados de senhas e cartões não foi confirmada neste evento, este registro, por si só, não deve ser tratado como prova de que qualquer um desses tipos de dados foi exposto.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
