خرق بيانات Redem

تتضمن نسخة تفريغ قاعدة البيانات بصيغة SQL (getredem.io.sql) ملفات المستخدمين الكاملة وسجلات التحقق من هوية العملاء (KYC) وسجلات المعاملات. وتشمل السجلات المخترقة الخاصة بـ 26,085 مستخدمًا فريدًا ما يلي:

• البيانات الشخصية وبيانات الهوية: الأسماء القانونية الكاملة (firstname, lastname) وأسماء المستخدمين.
• المعرّفات الحكومية والمصرفية: أرقام التحقق المصرفي (BVN)، وسجلات وثائق الهوية الوطنية، وصور سيلفي للتحقق من الهوية.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية وأرقام الهواتف المحمولة.
• البيانات السرية للمصادقة: كلمات المرور المجزّأة باستخدام bcrypt ورموز جلسات المصادقة.
• السجلات المالية وسجلات المعاملات: أرصدة المحافظ الرقمية، وتفاصيل الحسابات المصرفية، وطلبات تداول بطاقات الهدايا، وسجلات سداد فواتير المرافق.
• بيانات الشبكة والأجهزة: عناوين IP للعملاء وبصمات الأجهزة المرتبطة بالجلسات.

أكّد التحليل الصارم وفق قواعد RFC القياسية وإزالة التكرارات وجود 26,085 عنوان بريد إلكتروني فريدًا وصالحًا.

يؤدي انكشاف أرقام التحقق المصرفي (BVN)، إلى جانب وثائق الهوية المصوّرة والسجلات الكاملة للمعاملات المالية، إلى مخاطر جسيمة تتعلق بسرقة الهوية المصطنعة والتحويلات المصرفية الاحتيالية والهندسة المالية الموجّهة.

ينبغي للأشخاص الذين استخدموا تطبيق Redem للتكنولوجيا المالية:

• إبلاغ مؤسساتهم المصرفية لتفعيل مراقبة وقائية للكشف عن الاحتيال على حساباتهم.
• تغيير بيانات تسجيل الدخول في جميع الخدمات عبر الإنترنت التي يستخدمون فيها كلمات مرور مشابهة.
• توخّي الحذر من مخططات انتحال الشخصية الاحتيالية التي تذكر أرقام BVN الخاصة بهم أو نشاطهم المالي.