Filtración de datos de BeYoung de 2025
La filtración de datos de BeYoung de 2025 se produjo en marzo de 2025, cuando terceros no autorizados accedieron a la infraestructura de bases de datos de clientes y pedidos de BeYoung (beyoung.in), un importante minorista indio de moda y prendas de vestir que vende directamente al consumidor.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Compras
Acerca de esta brecha de datos
El incidente dio lugar a la extracción de registros de pedidos de clientes, que posteriormente se distribuyeron en foros de inteligencia sobre filtraciones de datos.
¿Qué información se vio afectada en el incidente de BeYoung?
El conjunto de datos comprometido incluye registros de transacciones y datos de contacto de clientes, y expone 1 253 396 perfiles de clientes únicos. Las categorías de datos expuestos incluyen:
- Datos de identidad: Nombres completos de los clientes e identificadores internos de cliente.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil.
- Datos comerciales: Importes de los carritos de compra, identificadores de transacción de los pedidos y marcas de tiempo de los pedidos.
¿Cuántos usuarios se vieron afectados?
El catálogo de correos electrónicos validado y sin duplicados contiene 1 253 396 direcciones de correo electrónico canónicas únicas, extraídas de más de 5,56 millones de registros de compra sin procesar en total.
Análisis técnico e implicaciones para la seguridad
El conjunto de datos procede de un volcado no autorizado del sistema de gestión de pedidos del backend de comercio electrónico de la empresa. Aunque no se identificaron contraseñas ni números de tarjetas de pago en este conjunto de datos, la combinación de nombres de clientes, números de teléfono verificados, correos electrónicos e importes de transacciones de compra recientes supone un riesgo considerable de smishing dirigido, phishing por WhatsApp y estafas que suplantan a empresas de mensajería para cobrar gastos de entrega.
¿Qué medidas deben tomar los usuarios afectados?
Los clientes que hayan comprado en BeYoung deben:
- Mantenerse alerta ante mensajes no solicitados por SMS, WhatsApp o correo electrónico sobre retrasos en las entregas, cargos adicionales de mensajería u ofertas fraudulentas de reembolso.
- Verificar el estado de sus pedidos exclusivamente a través de la aplicación o el sitio web oficial de BeYoung.
- Asegurarse de que la autenticación multifactor (MFA / 2FA) esté activada en todas sus cuentas principales de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
