Filtración de datos de Redem
La filtración de datos de Redem de 2022 se produjo en agosto de 2022, cuando se vulneró la base de datos de producción de Redem (getredem.io), una plataforma de tecnología financiera de Nigeria y África Occidental especializada en la compraventa de tarjetas de regalo, el intercambio de criptomonedas y el pago digital de facturas, y se filtró su contenido en foros de ciberdelincuencia.
Tipos de datos expuestos
11- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Nombres
- Números de teléfono
- Documentos de identificación emitidos por el gobierno
- Números de cuentas bancarias
- Fechas de nacimiento
- Transacciones financieras
- Tokens de autenticación
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Redem?
El volcado SQL filtrado (getredem.io.sql) contiene perfiles completos de usuarios, registros KYC e historiales de transacciones. Los registros comprometidos de 26 085 usuarios únicos incluyen:
- Datos personales y de identidad: Nombres y apellidos legales completos (firstname, lastname) y nombres de usuario.
- Identificadores gubernamentales y bancarios: Números de verificación bancaria (BVN), registros de documentos nacionales de identidad y selfis de verificación.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil.
- Secretos de autenticación: Contraseñas protegidas mediante hash bcrypt y tokens de sesión de autenticación.
- Registros financieros y de transacciones: Saldos de billeteras digitales, datos de cuentas bancarias, órdenes de compraventa de tarjetas de regalo y registros de pagos de servicios básicos.
- Datos de red y dispositivos: Direcciones IP de los clientes y huellas de hardware de las sesiones.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 26 085 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición de los números de verificación bancaria (BVN), junto con los documentos de identidad con fotografía y los registros completos de transacciones financieras, genera un grave riesgo de robo de identidades sintéticas, transferencias bancarias fraudulentas y maniobras de ingeniería financiera dirigidas.
Medidas recomendadas para los usuarios afectados
Quienes utilizaron la aplicación de tecnología financiera de Redem deberían:
- Avisar a sus entidades bancarias para que establezcan una vigilancia preventiva contra el fraude en sus cuentas.
- Cambiar las credenciales de todos los servicios en línea en los que utilicen contraseñas similares.
- Mantenerse alerta ante maniobras fraudulentas de suplantación de identidad que mencionen su BVN o su actividad financiera.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
