Утечка данных Babyhit.pl в марте 2025 года

В официальном уведомлении компании указана дата инцидента с точностью до дня и перечислены категории раскрытых данных: имена, названия компаний, используемые для выставления счетов, адреса электронной почты, номера телефонов и адреса доставки. Это сообщение самого оператора персональных данных, а не утверждение третьей стороны, поэтому запись об инциденте отмечена как подтвержденная.

Изученный запечатанный архив Babyhit содержит три обычных файла. В его основном файле «Customer.csv» насчитывается 783 527 логических записей данных; из-за двух многострочных записей RFC4180 количество физических строк не совпадает с количеством логических записей. Все 783 504 непустых значения идентификатора источника указывают на Babyhit. В тот же период CyberDefence24 независимо проанализировал файл Customers.csv, содержащий примерно 783 532 физических строки, и описал тот же состав данных: адреса электронной почты, номера телефонов и адреса. Эти совпадения в содержимом позволяют с высокой степенью уверенности связать архив с официально раскрытым инцидентом, однако связь между версиями файлов не считается криптографически подтвержденной, поскольку в официальном источнике не опубликован SHA-256 архива.

Для импорта адресов электронной почты использовалось только поле, явно названное «Email» в заголовке Customer.csv. Два независимых скомпилированных парсера обработали все 783 527 записей и дали одинаковый результат: 2 694 пустых значения, одно недопустимое непустое значение, 780 832 вхождения допустимых адресов электронной почты и 656 950 уникальных канонических адресов электронной почты. Созданные ими файлы вхождений были побайтно идентичны и имели одинаковый SHA-256. Числа из каталогов или новостных публикаций не влияли на выбор поля; сопоставление основано исключительно на заголовке исходного файла и пользовательском правиле импорта только полей электронной почты.

В остальных столбцах было 192 ячейки, значения которых случайно соответствовали допустимому формату адреса электронной почты, включая 43 канонических значения, отсутствовавших в выбранном поле Email. Они были исключены, поскольку в источнике этим столбцам было задано другое назначение, например адрес, название компании или имя человека. Блок с разнородными примерами в Info.txt, содержащий тринадцать знаков «@», также не содержит отдельного поля, заданного в источнике как поле электронной почты, и был исключен. Breached_Info.txt содержит только метаданные инцидента. Таким образом, по всем трем файлам архива принято решение об обработке: не осталось ни файлов с отложенным решением, ни файлов, выбранных на основе предположений.

Точное число затронутых людей неизвестно. CyberDefence24 сообщил оценку в 649 893 уникальных адреса электронной почты, а другой вторичный каталог указывает 656 950. Ни одно из этих чисел не использовалось в качестве pwnCount, а результаты технической обработки не подгонялись под них. Указанное здесь значение 656 950, лишь подтвержденная данными нижняя граница числа уникальных адресов электронной почты, проверенных в явно обозначенном поле Email архива. У одного человека может быть несколько адресов, а некоторые адреса могут быть псевдонимами, используемыми сервисами пересылки почты или торговыми площадками. Значение totalRecords, равное 783 527, отражает количество разобранных записей источника, а не уникальных людей.

LeakData импортирует только проверенное поле электронной почты; имена, названия компаний, номера телефонов, физические адреса и другие поля заказов не импортируются. Само по себе совпадение адреса электронной почты не доказывает, что человек был клиентом Babyhit, владеет аккаунтом или что другие раскрытые поля относятся к тому же человеку. Если вы полагаете, что могли пострадать, с осторожностью относитесь к неожиданным электронным письмам и звонкам, проверяйте ссылки, прежде чем переходить по ним, и смените пароли, которые вы также использовали в других сервисах.