Une base de données présumée d’environ 20 millions d’utilisateurs de BigBasket a été divulguée sur un forum de cybercriminalité bien connu, des mois après que la start-up indienne de livraison de produits d’épicerie a confirmé qu’elle avait fait face à une violation de données.

La base de données comprend l’adresse e-mail, le numéro de téléphone, l’adresse, le mot de passe brouillé des utilisateurs, leur date de naissance et de nombreuses interactions avec le service. TechCrunch a confirmé les détails de certains clients répertoriés dans la base de données – y compris ceux de l’auteur.

Les cofondateurs de BigBasket n’ont pas répondu aux textes demandant des commentaires.

La startup a confirmé en novembre de l’année dernière qu’elle avait subi une violation de données après que des rapports aient révélé que des pirates avaient siphonné des informations de 20 millions de clients de la plate-forme.

TechCrunch a demandé à un co-fondateur de BigBasket si la startup avait déjà divulgué la violation de données aux clients.

Un pirate informatique qui s’appelle ShinyHunters a publié la prétendue base de données BigBasket – et l’a mise à la disposition de tous pour la télécharger – sur un forum populaire sur la cybercriminalité au cours du week-end. Dans de nouveaux messages sur le forum, plusieurs acteurs de la menace ont affirmé avoir décodé les mots de passe hachés et les vendre. ShinyHunters n’a pas immédiatement répondu à un SMS demandant un commentaire.

L’incident survient des semaines après que le conglomérat indien Tata Group a accepté d’acquérir BigBasket, valorisant la start-up indienne à plus de 1,8 milliard de dollars. La proposition d’acquisition est actuellement en attente d’approbation par le régulateur indien.