Redem: डेटा में सेंध

लीक हुए SQL डंप (getredem.io.sql) में उपयोगकर्ताओं की पूरी प्रोफ़ाइल, KYC रिकॉर्ड और लेन-देन का इतिहास शामिल है। 26,085 अलग-अलग उपयोगकर्ताओं के प्रभावित रिकॉर्ड में शामिल हैं:

• व्यक्तिगत और पहचान संबंधी विवरण: पूरे कानूनी नाम (firstname, lastname) और उपयोगकर्ता नाम।
• सरकारी और बैंकिंग पहचान संबंधी जानकारी: बैंक सत्यापन संख्याएँ (BVN), राष्ट्रीय पहचान दस्तावेज़ों के रिकॉर्ड और सत्यापन के लिए ली गई सेल्फ़ी।
• संपर्क विवरण: कैनोनिकल ईमेल पते और मोबाइल फ़ोन नंबर।
• गोपनीय प्रमाणीकरण जानकारी: bcrypt से हैश किए गए पासवर्ड और प्रमाणीकरण सत्र टोकन।
• वित्तीय और लेन-देन संबंधी रिकॉर्ड: डिजिटल वॉलेट में उपलब्ध राशि, बैंक खाते का विवरण, गिफ़्ट कार्ड की खरीद-बिक्री के ऑर्डर और बिजली-पानी जैसी सेवाओं के बिल भुगतान के लॉग।
• नेटवर्क और डिवाइस संबंधी डेटा: क्लाइंट IP पते और हार्डवेयर सत्र फ़िंगरप्रिंट।

RFC के अनुसार सावधानीपूर्वक कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से 26,085 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

फ़ोटो वाले पहचान दस्तावेज़ों और वित्तीय लेन-देन के पूरे रिकॉर्ड के साथ बैंक सत्यापन संख्याएँ (BVN) उजागर होने से कृत्रिम पहचान के ज़रिए पहचान की चोरी, धोखाधड़ी वाले बैंक हस्तांतरण और लक्षित वित्तीय हेरफेर का गंभीर जोखिम पैदा होता है।

जिन लोगों ने Redem फिनटेक ऐप का इस्तेमाल किया है, उन्हें चाहिए कि वे:

• अपने बैंकों को सूचित करें और खातों की सुरक्षा के लिए धोखाधड़ी की निगरानी शुरू करने को कहें।
• उन सभी ऑनलाइन सेवाओं पर अपने लॉगिन विवरण बदलें जहाँ मिलते-जुलते पासवर्ड इस्तेमाल किए गए हैं।
• उन धोखाधड़ी के प्रयासों से सतर्क रहें जिनमें उनकी BVN या वित्तीय गतिविधि का हवाला देकर ठग खुद को किसी और के रूप में पेश करते हैं।