BeYoung 2025年数据泄露事件

泄露的数据集包含客户交易和联系记录，暴露了1,253,396份不重复的客户档案。泄露的数据类别包括：

• 身份信息：客户全名及内部客户标识符。
• 联系信息：规范化的电子邮件地址和手机号码。
• 交易数据：购物车金额、订单交易编号及订单时间戳。

经验证并去重的电子邮件地址目录包含1,253,396个不重复的规范化电子邮件地址，这些地址提取自超过556万条原始购买记录。

该数据集是从公司后端电商订单管理系统中未经授权导出的数据。虽然在该数据集中未发现密码凭据或支付卡号，但客户姓名、经验证的电话号码、电子邮件地址以及近期购物交易金额同时出现，会带来较高的定向短信钓鱼、WhatsApp钓鱼以及冒充快递服务收取配送费的诈骗风险。

曾在BeYoung购物的客户应：

• 警惕未经请求的短信、WhatsApp消息或电子邮件，尤其是涉及配送延误、额外快递费用或虚假退款的信息。
• 仅通过BeYoung官方应用或网站核实订单状态。
• 确保所有主要电子邮箱账户均已启用多因素身份验证（MFA / 2FA）。