Redem 数据泄露

泄露的 SQL 转储文件（getredem.io.sql）包含完整的用户资料、KYC 记录和交易历史。涉及26,085 名独立用户的泄露记录包括：

• 个人与身份信息：法定全名（firstname、lastname）和用户名。
• 政府身份与银行标识信息：银行验证号码（BVN）、国家身份证件记录，以及用于身份验证的自拍照片。
• 联系信息：规范化的电子邮箱地址和手机号码。
• 身份验证机密：经 bcrypt 哈希处理的密码和身份验证会话令牌。
• 财务与交易记录：数字钱包余额、银行账户详情、礼品卡交易订单和公用事业缴费日志。
• 网络与设备数据：客户端 IP 地址和硬件会话指纹。

经过严格的 RFC 规范解析和去重，确认存在26,085 个不重复的有效电子邮箱地址。

银行验证号码（BVN）与带照片的身份证件、完整的金融交易记录一同泄露，带来了严重的合成身份盗窃、欺诈性银行转账和定向金融操纵风险。

使用过 Redem 金融科技应用的用户应：

• 通知其银行机构，对账户启用防欺诈监控。
• 更改所有使用相似密码的在线服务的登录凭据。
• 警惕利用其 BVN 或金融活动信息实施的冒充诈骗。