Am 21. August 2026 behauptete ein Nutzer mit dem Pseudonym "misere" in einem Forum für Cyberkriminelle, Kundendaten von Beauty Success zu besitzen. Er nennt 10.279.819 Datensätze, die 5.169.727 eindeutigen Einträgen entsprechen sollen. Zum Nachweis bietet er eine Probe mit 10.000 Zeilen an.
Die Probe enthält personenbezogene Daten von Kunden: Namen, Vornamen, E-Mail-Adressen, Geburtsdaten, Kundennummern, mehrere Datumsangaben sowie interne Codes und Kennzeichen. Passwörter und Bankdaten erscheinen darin nicht.
Den Zugriff will der Täter über einen Drittdienstleister erhalten haben, den er nicht benennt. Angriffsweg, betroffenes System und Zeitraum der Daten sind offen. Die Zahlen und die Herkunft der Datenbank sind bislang nicht unabhängig bestätigt.