Violação de dados da BeYoung em 2025
A violação de dados da BeYoung em 2025 ocorreu em março de 2025, quando agentes não autorizados obtiveram acesso à infraestrutura de bancos de dados de clientes e pedidos da BeYoung (beyoung.in), uma grande varejista indiana de moda e vestuário que vende diretamente ao consumidor.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Números de telefone
- Compras
Sobre este vazamento
O incidente resultou na extração de registros de pedidos de clientes, que posteriormente foram distribuídos em fóruns de inteligência sobre violações de dados.
Quais informações foram afetadas no incidente da BeYoung?
O conjunto de dados comprometido inclui registros de transações e de contato de clientes, expondo 1.253.396 perfis únicos de clientes. As categorias de dados expostos incluem:
- Dados de identificação: Nomes completos dos clientes e identificadores internos de clientes.
- Dados de contato: Endereços de e-mail canônicos e números de telefone celular.
- Dados comerciais: Valores dos carrinhos de compra, IDs de transações dos pedidos e registros de data e hora dos pedidos.
Quantos usuários foram afetados?
O catálogo de e-mails validado e sem duplicatas contém 1.253.396 endereços de e-mail canônicos únicos, extraídos de um total de mais de 5,56 milhões de registros brutos de compras.
Análise técnica e implicações para a segurança
O conjunto de dados é uma extração não autorizada do sistema de gestão de pedidos do back-end de comércio eletrônico da empresa. Embora não tenham sido identificadas credenciais de senha nem números de cartões de pagamento nesse conjunto de dados, a presença conjunta de nomes de clientes, números de telefone verificados, e-mails e valores de transações de compras recentes representa um risco significativo de smishing direcionado, phishing pelo WhatsApp e golpes em que criminosos se passam por transportadoras para cobrar taxas de entrega.
Que medidas os usuários afetados devem tomar?
Se você já comprou na BeYoung, deve tomar as seguintes medidas:
- Fique atento a mensagens não solicitadas por SMS, WhatsApp ou e-mail sobre atrasos nas entregas, cobranças adicionais de transportadoras ou ofertas fraudulentas de reembolso.
- Verifique o status dos pedidos exclusivamente pelo aplicativo ou site oficial da BeYoung.
- Certifique-se de que a autenticação multifator (MFA / 2FA) esteja ativada em todas as suas principais contas de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
