Vazamento de dados da Babyhit.pl em março de 2025

O comunicado oficial da empresa informa o dia exato do incidente e lista as categorias de dados expostos: nomes, nomes de empresas usados para faturamento, endereços de e-mail, números de telefone e endereços de entrega. Trata-se de uma divulgação feita pela própria controladora dos dados, e não de uma alegação de terceiros; por isso, o registro do evento está marcado como verificado.

O arquivo compactado lacrado da Babyhit que foi analisado contém três arquivos regulares. Seu arquivo principal, “Customer.csv”, contém 783.527 registros lógicos de dados; dois registros RFC4180 que ocupam várias linhas fazem com que a contagem de linhas físicas seja diferente da contagem de registros lógicos. Todos os 783.504 valores não vazios de identificação da fonte identificam a Babyhit. A CyberDefence24 analisou de forma independente um Customers.csv com aproximadamente 783.532 linhas físicas no mesmo período e descreveu o mesmo escopo de dados de e-mail, telefone e endereço. Essas correspondências de conteúdo vinculam o arquivo compactado ao evento oficial com alto grau de confiança, mas o vínculo com a versão do arquivo não é considerado criptográfico porque a fonte oficial não publicou o SHA-256 do arquivo compactado.

Somente o campo explicitamente definido como “Email” no cabeçalho de Customer.csv foi usado para importar e-mails. Dois analisadores compilados independentes processaram todos os 783.527 registros e produziram o mesmo resultado: 2.694 valores vazios, um valor não vazio inválido, 780.832 ocorrências de e-mails válidos e 656.950 endereços de e-mail canônicos únicos. Os arquivos de ocorrências gerados por eles eram idênticos byte a byte e tinham o mesmo SHA-256. Nenhuma contagem de catálogo ou de notícia influenciou a seleção do campo; o mapeamento se baseia exclusivamente no cabeçalho da fonte e na regra do usuário de importar apenas campos de e-mail.

As demais colunas continham 192 células que, por acaso, tinham um formato de e-mail válido, incluindo 43 valores canônicos ausentes do campo Email selecionado. Essas células foram excluídas porque as colunas foram definidas na fonte com outros significados, como campos de endereço, nome de empresa ou nome de pessoa. O bloco misto de amostra em Info.txt, que contém treze sinais de “@”, também não tem um campo de e-mail definido de forma independente e foi excluído. Breached_Info.txt contém apenas metadados do incidente. A destinação dos três arquivos do arquivo compactado foi, portanto, definida, sem nenhum arquivo pendente de decisão ou selecionado por inferência.

O número exato de pessoas afetadas é desconhecido. A CyberDefence24 informou uma estimativa de 649.893 endereços de e-mail únicos, enquanto outro catálogo secundário lista 656.950. Nenhum dos números foi usado como pwnCount, e o resultado técnico não foi ajustado para coincidir com eles. O valor de 656.950 registrado aqui é apenas um limite inferior, sustentado por evidências, de endereços de e-mail únicos verificados no campo explícito Email do arquivo compactado. Uma pessoa pode ter vários endereços, e alguns endereços podem ser aliases de retransmissão ou de marketplace. O valor de totalRecords, 783.527, representa registros da fonte processados pelos analisadores, não pessoas únicas.

A LeakData importa apenas o campo de e-mail verificado; nomes, nomes de empresas, números de telefone, endereços físicos e outros campos de pedidos não são importados. Uma correspondência de e-mail, por si só, não comprova que alguém era cliente da Babyhit ou possui uma conta, nem que outros campos expostos pertencem à mesma pessoa. Se você acredita que pode ter sido afetado, tenha cautela com e-mails e ligações inesperados, verifique os links antes de abri-los e altere as senhas reutilizadas em outros serviços.