TraxNYC Vazamento de dados
O vazamento de dados da TraxNYC em 2025 ocorreu em outubro de 2025, quando bancos de dados de processamento de pedidos de clientes e de pedidos no varejo da TraxNYC (traxnyc.com), uma varejista de destaque de joias de luxo e diamantes personalizados localizada no Diamond District de Nova York, foram comprometidos e divulgados na internet.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Compras
- Transações financeiras
Sobre este vazamento
Quais informações foram afetadas no incidente da TraxNYC?
O conjunto de dados vazado (traxnyc.csv) contém registros detalhados de transações de clientes envolvendo a compra de joias de alto valor. A exposição afeta 121.322 clientes únicos em 182.326 transações, expondo:
- Informações pessoais e de identidade: Nomes e sobrenomes completos dos clientes.
- Dados de contato: Endereços de e-mail canônicos e números de telefone.
- Dados de localização física e entrega: Endereços residenciais completos para entrega, estados e códigos postais.
- Registros de compras: Compras de artigos de luxo discriminadas por item, incluindo pingentes de diamantes personalizados, correntes de ouro, anéis de noivado e quantidades dos pedidos.
- Detalhes das transações financeiras: Valores totais dos pedidos, taxas de envio, impostos apurados, status dos pedidos e registros de data e hora das transações.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme RFC e a remoção de duplicatas confirmaram 121.322 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Vazamentos envolvendo o varejo voltado a clientes de alto patrimônio e joias de luxo expõem os clientes a graves riscos de segurança no mundo físico. Endereços residenciais exatos de entrega, combinados com os valores discriminados das compras de joias de luxo, fornecem a agentes mal-intencionados informações que podem ser usadas para furtos em residências, extorsão direcionada, spear-phishing contra executivos e SIM-swapping.
Ações recomendadas para os usuários afetados
Os clientes da TraxNYC devem:
- Redobrar a atenção diante de notificações inesperadas sobre encomendas ou ligações inesperadas sobre liberação de seguros.
- Proteger suas contas de e-mail principais com chaves de segurança físicas ou aplicativos autenticadores (2FA).
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
