Filtración de datos de Babyhit.pl de marzo de 2025

El aviso oficial de la empresa precisa la fecha del incidente hasta el día e indica que los datos expuestos incluían nombres, nombres de empresas utilizados para la facturación, direcciones de correo electrónico, números de teléfono y direcciones de envío. Se trata de una comunicación del propio responsable del tratamiento de los datos, no de una alegación de terceros, por lo que el registro del incidente está marcado como verificado.

El archivo sellado de Babyhit que se examinó contiene tres archivos regulares. Su archivo principal, “Customer.csv”, contiene 783 527 registros lógicos de datos; debido a dos registros RFC4180 que ocupan varias líneas, el número de líneas físicas no coincide con el de registros lógicos. Los 783 504 valores no vacíos de identificación de la fuente identifican a Babyhit. CyberDefence24 analizó de forma independiente un archivo Customers.csv de aproximadamente 783 532 líneas físicas durante el mismo período y describió el mismo alcance de exposición de correos electrónicos, teléfonos y direcciones. Estas coincidencias de contenido permiten vincular el archivo con el incidente comunicado oficialmente con un alto grado de confianza, pero el vínculo con la versión del archivo no se considera criptográfico porque la fuente oficial no publicó el SHA-256 del archivo.

Para la importación de correos electrónicos se utilizó únicamente el campo definido explícitamente como “Email” en el encabezado de Customer.csv. Dos analizadores compilados independientes procesaron los 783 527 registros y obtuvieron el mismo resultado: 2 694 valores vacíos, un valor no vacío inválido, 780 832 apariciones de direcciones de correo electrónico válidas y 656 950 direcciones de correo electrónico canónicas únicas. Sus archivos de apariciones eran idénticos byte a byte y tenían el mismo SHA-256. Ningún recuento de catálogos o noticias influyó en la selección del campo; la correspondencia se basa exclusivamente en el encabezado de origen y en la regla del usuario de importar solo campos de correo electrónico.

Las demás columnas contenían 192 celdas que, por coincidencia, tenían un formato válido de dirección de correo electrónico, incluidos 43 valores canónicos que no aparecían en el campo Email seleccionado. Se excluyeron porque esas columnas se habían definido en el origen con otros significados, como campos de dirección, nombre de empresa o nombre de persona. El bloque de muestra mixto de Info.txt, que contiene trece signos “@”, tampoco cuenta con un campo de correo electrónico definido de forma independiente y se excluyó. Breached_Info.txt contiene únicamente metadatos del incidente. Por tanto, se ha determinado el tratamiento de los tres archivos del conjunto, sin que quede ninguno pendiente ni seleccionado por inferencia.

Se desconoce el número exacto de personas afectadas. CyberDefence24 publicó una estimación de 649 893 direcciones de correo electrónico únicas, mientras que otro catálogo secundario indica 656 950. Ninguna de esas cifras se utilizó como pwnCount, y el resultado técnico no se ajustó para hacerlo coincidir con ellas. El valor de 656 950 registrado aquí es únicamente un límite inferior, respaldado por pruebas, del número de direcciones de correo electrónico únicas verificadas en el campo explícito Email del archivo. Una persona puede tener varias direcciones, y algunas pueden ser alias de servicios de retransmisión de correo o de plataformas de compraventa. El valor totalRecords de 783 527 representa registros de origen procesados, no personas únicas.

LeakData importa únicamente el campo de correo electrónico verificado; no importa nombres, nombres de empresas, números de teléfono, direcciones físicas ni otros campos de los pedidos. Una coincidencia de correo electrónico por sí sola no demuestra que alguien fuera cliente de Babyhit, que tenga una cuenta ni que otros campos expuestos pertenezcan a la misma persona. Quienes crean que podrían haberse visto afectados deben tener precaución ante correos electrónicos y llamadas inesperados, verificar los enlaces antes de abrirlos y cambiar las contraseñas reutilizadas en otros servicios.