McDonald's Brasil confirma vazamento de dados de clientes

A Arcos Dourados, empresa que gerencia a operação do McDonald’s no Brasil, confirmou o vazamento de dados e explicou que o problema se deu em um prestador de serviço e que já está tomando as medidas cabíveis.

VEJA TAMBÉM: Segurança Cibernética: 7 Pilares Fundamentais

Clientes do McDonald’s receberam um e-mail informando que dados pessoais como nome, estado civil, endereço, e-mail, CPF e número de telefone podem ter sido vazados.

O texto não menciona se os invasores realizaram download ou compartilharam as informações.

A mensagem também traz dois e-mails para que as vítimas entrem em contato (sac@sacmcdonalds.com.br e privacidade.lgpd@br.mcd.com).

Além disso, a empresa enviou uma nota para a imprensa em que afirma ter comunicado a Autoridade Nacional de Proteção de Dados (ANDP) e está agindo para melhorar as medidas de proteção aos dados pessoais de seus clientes. Confira o comunicado na íntegra:

A Arcos Dorados, empresa que opera os restaurantes McDonald’s na América Latina e Caribe, esclarece que um dos nossos prestadores de serviços sofreu um incidente, que permitiu o acesso não autorizado a dados pessoais não sensíveis de alguns clientes da rede no Brasil. Ao tomarmos conhecimento do ocorrido, adotamos as medidas cabíveis, bem como comunicamos a Autoridade Nacional de Proteção de Dados (ANDP) e os clientes possivelmente impactados. A Arcos Dorados repudia esta atividade criminosa e trabalha continuamente para reforçar as medidas de proteção dos dados pessoais dos seus clientes. Lamentamos a situação e disponibilizamos canais de comunicação para esclarecer quaisquer dúvidas dos consumidores.

Segundo o site Canaltech, o vazamento de dados pode ter como origem os cibercriminosos do grupo Lapsus$, uma vez que "a informação sobre a exposição vem semanas depois de a Arcos Dorados aparecer, ao lado de outras grandes companhias globais, em um volume vazado da empresa de software Globant".

Conheça nossas soluções avançadas, robustas e seguras de NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoramento de Rede, Transferência de Arquivos Gerenciada, Consultoria de TIC, Treinamentos, Sustentação de Aplicações, Outsourcing, Licenciamento Geral e Help Desk.