Утечка данных BeYoung в 2025 году
Утечка данных BeYoung в 2025 году произошла в марте 2025 года, когда посторонние лица получили несанкционированный доступ к инфраструктуре баз данных клиентов и заказов BeYoung (beyoung.in), крупного индийского ретейлера модной одежды, продающего товары напрямую потребителям.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Номера телефонов
- Покупки
Об этой утечке
В результате инцидента были выгружены записи о заказах клиентов, которые впоследствии распространили на форумах, посвящённых информации об утечках данных.
Какие данные затронул инцидент в BeYoung?
Скомпрометированный набор содержит сведения о транзакциях и контактные данные клиентов; раскрыты 1 253 396 уникальных профилей клиентов. В число раскрытых данных входят:
- Идентификационные данные: Полные имена клиентов и внутренние идентификаторы клиентов.
- Контактные данные: Канонические адреса электронной почты и номера мобильных телефонов.
- Данные о покупках: Стоимость товаров в корзинах, идентификаторы транзакций заказов и временные метки заказов.
Сколько пользователей пострадало?
Проверенный список адресов электронной почты, из которого удалены дубликаты, содержит 1 253 396 уникальных канонических адресов электронной почты, извлечённых из более чем 5,56 миллиона необработанных записей о покупках.
Технический анализ и риски для безопасности
Набор данных представляет собой дамп, несанкционированно полученный из серверной системы управления заказами интернет-магазина компании. Хотя в этом наборе данных не были обнаружены пароли и номера платёжных карт, сочетание имён клиентов, подтверждённых номеров телефонов, адресов электронной почты и сумм недавних покупок создаёт существенный риск целевого SMS-фишинга, фишинга через WhatsApp и мошенничества, при котором злоумышленники выдают себя за курьерскую службу и требуют плату за доставку.
Что следует предпринять пострадавшим пользователям?
Клиентам, совершавшим покупки в BeYoung, следует:
- Настороженно относиться к неожиданным сообщениям по SMS, в WhatsApp или по электронной почте о задержках доставки, дополнительных курьерских сборах или мошеннических предложениях возврата средств.
- Проверять статус заказов только в официальном приложении BeYoung или на официальном сайте.
- Убедиться, что во всех основных аккаунтах электронной почты включена многофакторная аутентификация (MFA / 2FA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
