Ragazzo Delivery 据称发生的数据暴露

泄露的 MySQL 数据库转储文件包含超过936,000条客户档案和配送订单记录。经核实，泄露的数据类别包括：

• 个人信息与联系方式：客户全名、电子邮箱地址和联系电话。
• 政府身份标识与人口统计信息：出生日期、性别分类及巴西个人税号（CPF）。
• 配送地址：街道名称、门牌号、城市及所在州。
• 技术与设备标识：记录的 IP 地址、移动平台描述信息（Android/iOS）及唯一设备 ID。

按照 RFC 5322 标准进行的 ASCII 规范化校验确认，平台的客户记录中共有888,821个不重复的有效电子邮箱地址。

个人联系方式连同 CPF 税号和家庭配送地址一同泄露，会显著增加遭遇社会工程攻击、短信钓鱼及定向冒充诈骗的风险。受影响的客户应：

• 谨慎对待未经请求便收到的、提供餐饮配送折扣或要求验证账户的短信或电子邮件。
• 警惕提及近期订单或配送记录的社会工程攻击尝试。