Vazamento de dados de BEUTiFi
O vazamento de dados da BEUTiFi em 2022 ocorreu em dezembro de 2022, quando agentes não autorizados acessaram e extraíram o banco de dados de clientes da BEUTiFi (beutifi.com), uma plataforma sediada na Irlanda que funciona como marketplace on-line e permite agendar serviços em salões de cabeleireiro e beleza.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Localizações geográficas
Sobre este vazamento
O comprometimento expôs contas de usuários cadastrados, segredos de autenticação criptografados e dados demográficos relativos ao país.
Quais informações foram afetadas no incidente da BEUTiFi?
O arquivo exportado de clientes que vazou (clients.csv) contém registros individuais de clientes de toda a plataforma. O incidente afetou 126.946 pessoas distintas, comprometendo as seguintes categorias de dados pessoais:
- Informações de contato: Endereços de e-mail canônicos.
- Credenciais de segurança: Hashes criptográficos de senhas acompanhados dos respectivos valores de salt.
- Dados demográficos geográficos: País informado no cadastro (principalmente Irlanda e Reino Unido).
Quantas contas foram afetadas?
Um processo rigoroso de deduplicação e verificação canônica confirmou 126.946 endereços de e-mail canônicos únicos, extraídos de 126.967 registros brutos de clientes.
Análise técnica e riscos de segurança
O vazamento tem origem em uma extração não autorizada do diretório central de identidades de usuários da plataforma. Embora as senhas contem com sequências de salt exclusivas, frases-senha mais simples continuam vulneráveis a técnicas automatizadas de quebra de hashes. Além disso, a combinação de endereços de e-mail verificados e interesses em agendamentos em salões permite simulações de phishing direcionado com alta taxa de conversão, que se passam por serviços de bem-estar ou confirmações de agendamento.
Ações recomendadas para os usuários afetados
Se você tinha uma conta ou agendou serviços pela BEUTiFi, siga estas recomendações:
- Altere imediatamente as senhas de todas as contas pessoais nas quais você reutilizou a senha da BEUTiFi.
- Desconfie de e-mails não solicitados que aleguem oferecer descontos em serviços de beleza ou links para reagendar atendimentos.
- Adote um gerenciador de senhas seguro e ative a autenticação multifator (MFA) nas suas principais contas de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
