iFood confirma vazamento de dados de 1,2 milhão de usuários

O iFood confirmou a exposição de dados de 1,2 milhão de usuários após uma apuração iniciada pelo portal TecMundo. A empresa esclareceu que o incidente, ocorrido em dezembro de 2025, teve origem em uma falha de segurança no Sistema iFood de Resposta às Autoridades (SIRA), ferramenta utilizada pela companhia para atender solicitações oficiais de órgãos como o Judiciário e a Polícia Federal. A vulnerabilidade, classificada como IDOR (Insecure Direct Object Reference), permitia que usuários acessassem informações sem a autenticação necessária.

Embora o volume de dados expostos seja significativo, a empresa assegurou que as informações financeiras de clientes e funcionários, bem como senhas de acesso, não foram comprometidas. A companhia reforçou que o incidente foi isolado e que medidas de segurança foram adotadas para corrigir a falha no portal SIRA, que continha desde dossiês de clientes até registros de comunicações com autoridades públicas.