Vazamento de dados de Redem
O vazamento de dados da Redem de 2022 ocorreu em agosto de 2022, quando o banco de dados de produção da Redem (getredem.io), uma plataforma fintech nigeriana e da África Ocidental especializada em negociação de cartões-presente, câmbio de criptomoedas e pagamento digital de contas, foi comprometido e vazado em fóruns de cibercrime.
Tipos de dados expostos
11- Endereços de e-mail
- Nomes de usuário
- Senhas
- Nomes
- Números de telefone
- Documentos de identificação emitidos pelo governo
- Números das contas bancárias
- Datas de nascimento
- Transações financeiras
- Tokens de autenticação
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente da Redem?
O dump SQL vazado (getredem.io.sql) abrange perfis completos de usuários, registros de KYC e históricos de transações. Os registros comprometidos de 26.085 usuários únicos incluem:
- Dados pessoais e de identidade: Nomes civis completos (firstname, lastname) e nomes de usuário.
- Identificadores governamentais e bancários: Números de Verificação Bancária (BVN), registros de documentos nacionais de identidade e selfies de verificação.
- Dados de contato: Endereços de e-mail canônicos e números de telefone celular.
- Segredos de autenticação: Senhas protegidas por hash bcrypt e tokens de sessão de autenticação.
- Registros financeiros e de transações: Saldos de carteiras digitais, dados de contas bancárias, ordens de negociação de cartões-presente e registros de pagamento de contas de serviços públicos.
- Dados de rede e dispositivos: Endereços IP dos clientes e impressões digitais de hardware das sessões.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme RFC e a desduplicação confirmaram 26.085 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição dos Números de Verificação Bancária (BVN), combinada com documentos de identidade com foto e registros completos de transações financeiras, cria um risco grave de roubo de identidade sintética, transferências bancárias fraudulentas e engenharia financeira direcionada.
Ações recomendadas para usuários afetados
Se você usou o aplicativo fintech da Redem, deve:
- Alertar suas instituições bancárias para que adotem medidas de monitoramento contra fraudes em suas contas.
- Alterar as credenciais de todos os serviços online em que usa senhas semelhantes.
- Ficar atento a golpes de falsa identidade que mencionem seu BVN ou sua atividade financeira.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
