Утечка данных Redem

Опубликованный SQL-дамп (getredem.io.sql) содержит полные профили пользователей, записи KYC и историю транзакций. Скомпрометированные записи 26 085 уникальных пользователей включают:

• Личные и идентификационные данные: Полные имена и фамилии по документам (firstname, lastname), а также имена пользователей.
• Государственные и банковские идентификаторы: Номера банковской верификации (BVN), данные национальных удостоверений личности и селфи для подтверждения личности.
• Контактные данные: Канонические адреса электронной почты и номера мобильных телефонов.
• Секретные данные аутентификации: Пароли, хешированные с помощью bcrypt, и токены сеансов аутентификации.
• Финансовые данные и сведения о транзакциях: Остатки средств в цифровых кошельках, реквизиты банковских счетов, заявки на сделки с подарочными картами и журналы оплаты коммунальных услуг.
• Данные о сети и устройствах: IP-адреса клиентов и аппаратные отпечатки сеансов.

Строгий разбор с приведением к канонической форме по RFC и удаление дубликатов подтвердили наличие 26 085 уникальных действительных адресов электронной почты.

Раскрытие номеров банковской верификации (BVN) в сочетании с удостоверениями личности с фотографиями и полными записями финансовых транзакций создаёт серьёзный риск кражи личности с созданием фиктивной идентичности, мошеннических банковских переводов и целенаправленных финансовых манипуляций.

Если вы пользовались финтех-приложением Redem, вам рекомендуется:

• Предупредить свои банки, чтобы они организовали мониторинг ваших счетов для защиты от мошенничества.
• Изменить учётные данные во всех онлайн-сервисах, где используются похожие пароли.
• Сохранять бдительность в отношении мошенников, которые выдают себя за других лиц и ссылаются на ваш BVN или ваши финансовые операции.