Redem: তথ্য ফাঁস

ফাঁস হওয়া SQL ডাম্পে (getredem.io.sql) ব্যবহারকারীদের সম্পূর্ণ প্রোফাইল, KYC রেকর্ড এবং লেনদেনের ইতিহাস রয়েছে। 26,085 জন স্বতন্ত্র ব্যবহারকারীর ফাঁস হওয়া রেকর্ডগুলোর মধ্যে রয়েছে:

• ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: আইনগতভাবে নথিভুক্ত পূর্ণ নাম (firstname, lastname) এবং ব্যবহারকারীর নাম।
• সরকারি ও ব্যাংকিং শনাক্তকারী তথ্য: ব্যাংক ভেরিফিকেশন নম্বর (BVN), জাতীয় পরিচয়পত্রের রেকর্ড এবং পরিচয় যাচাইয়ের জন্য তোলা সেলফি।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা এবং মোবাইল ফোন নম্বর।
• প্রমাণীকরণের গোপন তথ্য: bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড এবং প্রমাণীকরণ সেশন টোকেন।
• আর্থিক ও লেনদেনের রেকর্ড: ডিজিটাল ওয়ালেটের ব্যালান্স, ব্যাংক অ্যাকাউন্টের বিবরণ, গিফট কার্ড কেনাবেচার অর্ডার এবং ইউটিলিটি বিল পরিশোধের লগ।
• নেটওয়ার্ক ও ডিভাইসের তথ্য: ক্লায়েন্টের IP ঠিকানা এবং হার্ডওয়্যার সেশন ফিঙ্গারপ্রিন্ট।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং এবং ডুপ্লিকেট রেকর্ড অপসারণের মাধ্যমে 26,085টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ছবিযুক্ত পরিচয়পত্র এবং আর্থিক লেনদেনের সম্পূর্ণ রেকর্ডের সঙ্গে ব্যাংক ভেরিফিকেশন নম্বর (BVN) ফাঁস হওয়ায় কৃত্রিম পরিচয় তৈরি করে পরিচয় চুরি, ব্যাংকের মাধ্যমে প্রতারণামূলক অর্থ স্থানান্তর এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আর্থিক কারসাজির গুরুতর ঝুঁকি তৈরি হয়।

যাঁরা Redem ফিনটেক অ্যাপ্লিকেশন ব্যবহার করেছেন, তাঁদের করণীয়:

• আপনার ব্যাংকগুলোকে বিষয়টি জানান, যাতে তারা আপনার অ্যাকাউন্টে প্রতারণা শনাক্তের জন্য সুরক্ষামূলক নজরদারি চালু করে।
• যেসব অনলাইন সেবায় একই ধরনের পাসওয়ার্ড ব্যবহার করেন, সেগুলোর সবকটিতে লগইনের তথ্য বদলে ফেলুন।
• আপনার BVN বা আর্থিক কার্যকলাপের উল্লেখ করে অন্য কারও পরিচয় ধারণের মাধ্যমে প্রতারণার চেষ্টা সম্পর্কে সতর্ক থাকুন।