Fuite de données chez Redem
La fuite de données de Redem en 2022 s’est produite en août 2022, lorsque la base de données de production de Redem (getredem.io), une plateforme fintech nigériane et ouest-africaine spécialisée dans l’achat et la vente de cartes-cadeaux, l’échange de cryptomonnaies et le paiement numérique de factures, a été compromise et divulguée sur des forums cybercriminels.
Types de données exposées
11- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Noms
- Numéros de téléphone
- Pièces d’identité délivrées par les autorités
- Numéros de compte bancaire
- Dates de naissance
- Transactions financières
- Jetons d’authentification
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident Redem ?
L’export SQL divulgué (getredem.io.sql) contient des profils d’utilisateurs complets, des dossiers KYC et des historiques de transactions. Les données compromises de 26 085 utilisateurs distincts comprennent :
- Données personnelles et d’identité : Noms complets officiels (firstname, lastname) et noms d’utilisateur.
- Identifiants administratifs et bancaires : Numéros de vérification bancaire (BVN), données des pièces d’identité nationales et selfies de vérification.
- Coordonnées : Adresses e-mail sous forme canonique et numéros de téléphone mobile.
- Secrets d’authentification : Mots de passe hachés avec bcrypt et jetons de session d’authentification.
- Données financières et transactionnelles : Soldes des portefeuilles numériques, coordonnées bancaires, ordres d’achat et de vente de cartes-cadeaux et journaux de paiement de factures de services publics.
- Données réseau et des appareils : Adresses IP des clients et empreintes matérielles des sessions.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC, suivie d’une déduplication, a confirmé la présence de 26 085 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
L’exposition des numéros de vérification bancaire (BVN), associée aux pièces d’identité avec photo et aux historiques complets des transactions financières, crée un risque élevé d’usurpation d’identité synthétique, de virements bancaires frauduleux et de manipulations financières ciblées.
Mesures recommandées aux utilisateurs concernés
Si vous avez utilisé l’application fintech Redem, il vous est recommandé de :
- Prévenir vos établissements bancaires afin qu’ils mettent en place une surveillance antifraude de vos comptes.
- Modifier vos identifiants sur tous les services en ligne où vous utilisez des mots de passe similaires.
- Rester vigilant face aux escroqueries par usurpation d’identité qui mentionnent votre BVN ou votre activité financière.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
