Detaljerna för mer än en miljon medlemmar inklusive deras vikt, längd, jobb och telefonnummer upptäcktes okrypterade online i december 2015.
De har nu sålts på svarta marknaden, säger säkerhetsexperten Troy Hunt.
Byrån sa att uppgifterna tillhörde medlemmar som anslöt sig före juli 2015 och att inga lösenord eller finansiell information ingick.
Säkerhetsforskaren Chris Vickery, som ursprungligen upptäckte det, berättade för BBC byrån agerade snabbt efter att han meddelade dem - men vid det laget hade data redan sålts på.
"De publicerade det öppet för världen utan något som helst skydd", sade han.
Vackra människor hävdade ursprungligen innehållet var från en testserver, men Mr Vickery sade att själva datan var fortfarande äkta.
"Oavsett om det finns i testdatabasen eller inte gör det ingen skillnad om det är verkliga data," tillade han.
Det visade sig också att en andra forskare hade identifierat samma svaghet samma dag.
"Överträdelsen omfattar uppgifter som lämnats av medlemmar före mitten av juli 2015. Inga nyare användardata eller några uppgifter om användare som anslöt sig från mitten av juli 2015 och framåt påverkas," Beautiful People sade i ett uttalande.
"Såvitt vi var medvetna om vid den tidpunkten [i december 2015] var det bara de två säkerhetsforskare som informerade oss om överträdelsen som hade tillgång till dessa uppgifter."
Nu verkar datan ha sålts på svarta marknaden. Säkerhetsexperten Troy Hunt berättade det för Forbes.
"Nu är det offentligt, cyberbrottslingar har möjlighet att använda denna information för att stjäla personliga identiteter eller mer", säger David Emm, huvudsäkerhetsforskare på Kaspersky Lab.
"Tyvärr är det inte mycket som kan göras när man väl har brutit mot denna natur."
Cyberbrottslingar använder de äkta identiteterna för att syntetisera nya, och de tenderar att agera inom en månad efter att ha mottagit stulna data, säger John Lord, verkställande direktör på identitetsdata underrättelseföretaget GBG.
"Organisationer måste vidta åtgärder och använda mer data, analytiska insikter och triangulering av flera identitetsproofing tekniker för att minimera de potentiella effekterna av identitetsstöld för både användaren och de företag som tjänar dem", sade han.
Människor som hoppas på att gå med på Beautiful People webbplats skicka fotografier som sedan betygsätts av befintliga medlemmar av det motsatta könet i 48 timmar.
Om de får tillräckligt med positiva röster beviljas de därefter medlemskap.
Företaget hävdar att mer än 700 äktenskap har ägt rum mellan personer som träffades på dess hemsida.
Data som stulits från en dating webbplats som syftar till "bara vackra människor" har handlas på nätet.