Pentadiet Vazamento de dados
O vazamento de dados da Pentadiet em 2026 ocorreu em janeiro de 2026, quando o banco de dados de CRM de clientes e pacientes da New Penta S.r.l. / Pentadiet (pentadiet.it), uma grande empresa italiana de nutrição clínica e terapia dietética cetogênica, foi comprometido e publicado na internet.
Tipos de dados expostos
1 sensíveis6- Health records
- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Documentos de identificação emitidos pelo governo
Sobre este vazamento
Quais informações foram afetadas no incidente da Pentadiet?
O conjunto de dados de CRM vazado (susl Pentadiet.json e Info.txt) reúne registros completos de pacientes, além de dados de médicos prescritores e representantes clínicos. O vazamento comprometeu registros de 93.149 pessoas distintas, expondo:
- Dados pessoais e de identificação: Nomes completos, nomes e sobrenomes.
- Identificadores governamentais: Números de identificação fiscal nacional da Itália (Codice Fiscale).
- Dados de contato: Endereços de e-mail canônicos, números diretos de celular e telefones fixos.
- Localização geográfica: Cidades, províncias administrativas e códigos postais em toda a Itália.
- Metadados de saúde e clínicos: Identificadores de médicos vinculados (doctor_id, codice_medico), marcadores de interlocução médica e classificações de função (isDoctor, isPatient).
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação confirmaram 93.149 endereços de e-mail únicos e válidos.
Análise técnica e riscos de segurança
A extração estruturada em JSON tem origem na camada interna de sincronização do CRM da empresa, integrada ao Arca ERP. A exposição dos dados de identificação de pacientes, vinculados a identificadores fiscais nacionais obrigatórios (Codice Fiscale) e a linhas telefônicas diretas, representa riscos extremos de roubo de identidade médica, extorsão direcionada e violações da privacidade de dados de saúde.
Ações recomendadas para usuários afetados
Pacientes e médicos cadastrados na Pentadiet devem:
- Ficar atentos a comunicações fraudulentas ou cobranças médicas inesperadas que mencionem seus dados pessoais.
- Monitorar os registros fiscais e de crédito oficiais em busca de atividades não autorizadas que utilizem seu Codice Fiscale.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
