نشت داده ADDI

چه اتفاقی افتاد

در مارس ۲۰۲۶، شرکت فین‌تک کلمبیایی Addi فعالیت غیرمجاز را در پلتفرم خود شناسایی کرد و به مشتریان هشدار داد که «ممکن است اطلاعات شخصی شما به خطر افتاده باشد». گروه اخاذی «پرداخت کن یا نشت کن» ShinyHunters متعاقباً مسئولیت را بر عهده گرفت و گنجینه بزرگی از اطلاعات شخصی را که گفته می‌شود از Addi به دست آمده است، منتشر کرد. این داده‌ها شامل ۳۴ میلیون آدرس ایمیل منحصر به فرد از درخواست‌های امتیازدهی اعتباری، سوابق دفاتر اعتباری، سوابق هویت مشتری و گزارش‌های اعتبارسنجی ایمیل بود. همچنین شامل کارت‌های شناسایی صادر شده توسط دولت (Cédula de Ciudadanía)، درآمد تخمینی، سطوح اجتماعی-اقتصادی، خریدها و سایر داده‌های مرتبط با اعتبار بود.

اطلاعات لو رفته

• گروه‌های سنی
• امتیازهای اعتباری
• اطلاعات دستگاه
• آدرس‌های ایمیل
• کارت‌های شناسایی صادر شده توسط دولت
• سطح درآمد
• آدرس‌های IP
• جفت‌های طول و عرض جغرافیایی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• خریدها
• سطوح اجتماعی-اقتصادی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول