---
title: Holly's sofre vazamento de dados de clientes
url: https://www.dataloco.com/pt-br/hollys-sofre-vazamento-de-dados-de-clientes
published: 2026-10-22T15:25:01+00:00
language: pt-br
section: Segurança
source: https://www.dailysecu.com/news/articleView.html?idxno=208936
publisher: Dataloco
---

# Holly's sofre vazamento de dados de clientes

O estabelecimento de café Holly's anunciou um incidente de vazamento de dados pessoais de clientes do programa de fidelidade, incluindo identificadores e senhas. O vazamento também abrange informações como endereços de antigos inscritos e dados de confirmação de duplicidade de cadastro, levantando questões sobre a proteção de senhas e a gestão das informações dos membros.

De acordo com a comunicação da empresa, foi detectado acesso não autorizado ao sistema de fidelidade no dia 16 de outubro, que resultou na exposição das informações pessoais. O período estimado do vazamento é de 3 de setembro a 7 de outubro. Existe uma discrepância entre a data em que o incidente foi confirmado e o período em que as informações foram provavelmente expostas.

Os clientes afetados são aqueles que se inscreveram no programa de fidelidade antes de 11 de fevereiro de 2020. As informações vazadas incluem identificadores, senhas, nomes, datas de nascimento, números de telefone, endereços, e-mails e dados de confirmação de duplicidade de cadastro, além de outras informações relacionadas ao uso de serviços.

A empresa publicou um pedido de desculpas e informações sobre o vazamento em seu site no dia 16. Um aviso adicional relacionado ao vazamento foi acrescentado em 19 de outubro.

Uma das principais preocupações é a forma como as senhas foram armazenadas e protegidas. A mera inclusão de senhas nos dados vazados não implica que as senhas foram divulgadas em texto claro. É necessário verificar se os valores expostos são em texto original ou processados por hashing, junto com o algoritmo aplicado e se houve aplicação de salt, para avaliar o risco real.

A avaliação do impacto deve diferenciar entre o número de dados expostos e o número real de clientes afetados. A inclusão de informações duplicadas pode influenciar o alcance do dano causado.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/kaffeekette-meldet-datenleck-bei-mitgliedern)
- [Español](https://www.dataloco.com/es/incidente-de-filtracion-de-datos-en-una-cadena-de-cafeterias)
- [Italiano](https://www.dataloco.com/it/fuga-di-dati-personali-dei-membri-di-hollys-incluse-le-password)
- [Nederlands](https://www.dataloco.com/nl/hollys-wachtwoorden-en-persoonlijke-gegevens-van-leden-gelekt)
- [Русский](https://www.dataloco.com/ru/kofeinaia-set-xallis-podtverdila-utecku-licnyx-dannyx-klientov)
- [Svenska](https://www.dataloco.com/sv/hollis-losenord-inklusive-medlemsinformation-lackta)
- [English](https://www.dataloco.com/en/hollys-experiences-personal-information-breach-involving-membership-data)