Fuite de données BeYoung de 2025
La fuite de données de BeYoung en 2025 s’est produite en mars 2025, lorsque des tiers non autorisés ont accédé à l’infrastructure des bases de données clients et commandes de BeYoung (beyoung.in), un grand détaillant indien de mode et de vêtements vendant directement aux consommateurs.
Types de données exposées
4- Adresses e-mail
- Noms
- Numéros de téléphone
- Achats
À propos de cette fuite de données
L’incident a entraîné l’extraction de données sur les commandes des clients, qui ont ensuite été diffusées sur des forums consacrés au renseignement sur les fuites de données.
Quelles informations ont été touchées lors de l’incident BeYoung ?
L’ensemble de données compromis comprend des données de transaction et des coordonnées de clients, exposant 1 253 396 profils clients uniques. Les catégories de données exposées sont les suivantes :
- Données d’identité : Noms complets des clients et identifiants clients internes.
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone mobile.
- Données commerciales : Montants des paniers d’achat, identifiants de transaction des commandes et horodatages des commandes.
Combien d’utilisateurs ont été touchés ?
Le répertoire d’adresses e-mail validé et dédupliqué contient 1 253 396 adresses e-mail canoniques uniques, extraites de plus de 5,56 millions d’enregistrements bruts d’achats au total.
Analyse technique et conséquences pour la sécurité
L’ensemble de données provient d’une extraction non autorisée du système de gestion des commandes de commerce électronique de l’entreprise, côté serveur. Bien qu’aucun mot de passe ni numéro de carte de paiement n’ait été identifié dans cet ensemble de données, la présence conjointe de noms de clients, de numéros de téléphone vérifiés, d’adresses e-mail et de montants d’achats récents présente un risque important d’hameçonnage ciblé par SMS, d’hameçonnage sur WhatsApp et d’escroqueries usurpant l’identité de transporteurs pour réclamer des frais de livraison.
Quelles mesures les utilisateurs concernés doivent-ils prendre ?
Si vous avez effectué des achats chez BeYoung, vous devriez :
- Rester vigilant face aux SMS, aux messages WhatsApp ou aux e-mails non sollicités concernant des retards de livraison, des frais de transport supplémentaires ou des offres de remboursement frauduleuses.
- Vérifier le statut de vos commandes uniquement sur l’application ou le site web officiels de BeYoung.
- Vous assurer que l’authentification multifacteur (MFA / 2FA) est activée sur tous vos comptes de messagerie principaux.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
