Vazamento de dados de clientes da rede de fast-food Ragazzo no Brasil em 2021
Em agosto de 2021, um backup de um banco de dados administrativo MySQL da Ragazzo (deliveryragazzo.com.br), uma das principais redes de fast-food e delivery de temática italiana, operada pelo Grupo Habib's no Brasil, foi comprometido e passou a circular em comunidades clandestinas de hackers.
Tipos de dados expostos
8- Nomes
- Endereços de e-mail
- Números de telefone
- Datas de nascimento
- National identity numbers
- Senhas
- Endereços IP
- Informações dos dispositivos
Sobre este vazamento
A análise técnica da tabela de clientes clientes confirma o comprometimento de 936.109 contas únicas de clientes. Os dados vazados incluem nomes civis completos, endereços de e-mail, números de telefone para contato, datas de nascimento, números de identificação fiscal federal no Brasil (CPF - Cadastro de Pessoas Físicas), senhas das contas, endereços IP dos clientes e assinaturas de hardware de dispositivos móveis.
Como os números de CPF servem como chave fundamental de autenticação nos sistemas financeiros e governamentais brasileiros, esse vazamento representa um grave risco de fraude de crédito, uso de identidade alheia e ataques automatizados de credential-stuffing contra varejistas on-line locais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
