Redem Veri İhlali
Redem 2022 veri ihlali, Nijerya ve Batı Afrika merkezli hediye kartı alım-satımı, kripto para takası ve fatura ödeme fintech platformu Redem (getredem.io) ana üretim veritabanının Ağustos 2022 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
11- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
- İsimler
- Telefon Numaraları
- Resmi Kimlik Numaraları
- Banka Hesap Numaraları
- Doğum Tarihleri
- Finansal İşlemler
- Kimlik Doğrulama Tokenları
- IP Adresleri
Bu İhlal Hakkında
Redem olayında hangi bilgiler etkilendi?
Sızdırılan MySQL veritabanı yedeği (getredem.io.sql), kullanıcı profillerinin yanı sıra kritik KYC ve bankacılık kayıtlarını içermektedir. İhlal kapsamında 26.085 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Tam ad ve soyadlar (firstname, lastname), kullanıcı adları (username).
- Resmi ve Finansal Kimlik Verileri: Nijerya Banka Doğrulama Numaraları (BVN - Bank Verification Number), ulusal kimlik kartı dökümleri ve selfie fotoğrafları.
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları (phone_number).
- Kimlik Doğrulama Bilgileri: bcrypt algoritmasıyla hashlenmiş parolalar ve oturum/yetkilendirme tokenları (auth).
- Finansal Hesap ve İşlem Bilgileri: Cüzdan bakiyeleri (wallet), banka hesap bilgileri, hediye kartı takas geçmişi ve fatura ödeme logları.
- Teknik ve Ağ Bilgileri: Kullanıcıların oturum açma IP adresleri ve cihaz logları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen veri setinde 26.085 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Fintech platformunun tüm veritabanının açık metin ve yetkilendirme anahtarlarıyla sızdırılması; Banka Doğrulama Numaraları (BVN) ve kimlik belgeleri nedeniyle doğrudan finansal kimlik hırsızlığı, yetkisiz banka transferleri ve hedefli dolandırıcılık risklerini azami seviyeye taşımaktadır.
Etkilenen kullanıcılar ne yapmalı?
Redem uygulamasını kullanmış olan kişilerin:
- İlişkili banka ve finans kuruluşlarındaki güvenlik ayarlarını gözden geçirmeleri ve hesap hareketlerini izlemeleri,
- Diğer platformlarda aynı parolayı kullanıyorlarsa derhal güncellemeleri,
- Banka veya yetkili kurum taklidiyle yapılan arama ve mesajlara itibar etmemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
