Suposta exposição de dados de Ragazzo Delivery
O vazamento de dados da Ragazzo em 2021 ocorreu em agosto de 2021, quando os bancos de dados de clientes e entregas da Ragazzo (deliveryragazzo.com.br), uma grande rede brasileira de restaurantes de fast-food italiano e delivery operada pelo Grupo Habib's, foram comprometidos e vazados na internet.
Tipos de dados expostos
9- Endereços de e-mail
- Nomes
- Datas de nascimento
- Gêneros
- Números de telefone
- Endereços físicos
- Números de seguridade social
- Endereços IP
- Informações dos dispositivos
Sobre este registro
Quais informações foram comprometidas no incidente da Ragazzo?
A cópia vazada do banco de dados MySQL contém mais de 936.000 perfis de clientes e registros de pedidos de entrega. As categorias de dados verificadas incluem:
- Dados pessoais e de contato: Nomes completos dos clientes, endereços de e-mail e números de telefone para contato.
- Identificadores oficiais e demográficos: Datas de nascimento, classificações de gênero e números de identificação fiscal brasileiros (CPF).
- Endereços de entrega: Nomes de ruas, números dos imóveis, cidades e estados.
- Identificadores técnicos e de dispositivos: Endereços IP registrados, descrições da plataforma móvel (Android/iOS) e IDs únicos de dispositivos.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme a RFC 5322, confirmou 888.821 endereços de e-mail válidos e únicos nos registros de clientes da plataforma.
Orientações de segurança e proteção da identidade pessoal
A exposição de dados pessoais de contato, combinada com números de CPF e endereços residenciais de entrega, cria uma vulnerabilidade significativa a ataques de engenharia social, smishing e golpes direcionados de falsa identidade. Os clientes afetados devem:
- Ter cuidado com mensagens não solicitadas por SMS ou e-mail que ofereçam descontos em entregas de comida ou solicitem a verificação da conta.
- Ficar atentos a tentativas de engenharia social que façam referência ao histórico recente de pedidos ou entregas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
