iFood admite vazamento de dados, mas refuta exposição de 43 milhões de usuários e detalha informações afetadas
iFood nega vazamento de dados em larga escala e esclarece incidentes isolados.
O iFood confirmou a ocorrência de um vazamento de dados, mas refutou a magnitude do incidente que foi noticiada por alguns meios de comunicação, que sugeriram a exposição de informações de 43 milhões de usuários.
Em comunicado, a empresa esclareceu que não encontrou evidências que sustentem a alegação de um vazamento dessa proporção. O iFood enfatizou que as informações divulgadas estão relacionadas a um incidente isolado, que ocorreu em dezembro de 2025, e que foi rapidamente contido por suas medidas de segurança.
O alcance do incidente, segundo a empresa, foi limitado a aproximadamente 2% de sua base de clientes, um número que está bem aquém do volume de 43 milhões mencionado em reportagens recentes.
Quais dados foram expostos?
De acordo com o iFood, informações como nome e CPF de alguns usuários foram comprometidas, porém não houve vazamento de credenciais de acesso às contas.
A companhia também garantiu que senhas, meios de pagamento e registros financeiros não foram afetados pelo incidente. Além disso, não há indícios de acesso a dados bancários ou informações sobre transações realizadas na plataforma.
O iFood reafirmou seu compromisso com a segurança dos dados e informou que continua implementando medidas de proteção, atuando em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Nota do iFood na íntegra
O iFood não encontrou qualquer evidência de que 43 milhões de dados de usuários foram vazados. Após sucessivas análises, identificamos que o material disponibilizado na internet se refere a um incidente isolado, ocorrido em dezembro de 2025, e que foi rapidamente neutralizado pelos nossos protocolos de segurança.
O evento envolveu dados cadastrais, como nome e CPF, sem qualquer comprometimento de senhas, meios de pagamento ou registros financeiros, com impacto restrito a cerca de 2% da nossa base de usuários.
O iFood lamenta o ocorrido e reforça para os usuários que todas as comunicações são feitas somente pelos canais oficiais da plataforma.
A segurança da nossa comunidade é prioridade e seguimos atuando em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD) para aprimorar constantemente nossos sistemas.
