Pediu um lanche e entregaram um leak

Uma publicação em blog indica que um grande aplicativo brasileiro de entrega de refeições tem os dados de seus usuários colocados no balcão de negócios da internet. Alega-se que os dados sejam do ano de 2018 e se refiram a 530 mil usuários (atualmente o App conta com 2,4 milhões de usuários). Seriam 45GB de informação disponíveis em formato SQL para quem tiver interesse em travar uma negociação.

O anúncio de venda é no idioma inglês e disponibiliza uma amostra e um contato.

Leak_anuncio_app_alomentos

O arquivo de amostra fornecido pelo vendedor dos dados conta com registros de dois clientes. É possível observar alguns dados pessoais que permitem a identificação do usuário em diferentes contextos (p.ex. redes sociais):

Leak_dados_app_alimentacao

Esperamos que a nova Autoridade Nacional de Proteção de Dados (ANPD) esteja atenta para esse tipo incidente, que parece caracterizar uma violação a proteção de dados pessoais de brasileiros.

A ANPD já tem cinco diretores nomeados desde agosto, mas ainda não tem uma página oficial ou mecanismo claro para contato com o cidadão.