Vụ rò rỉ dữ liệu ADDI

Chuyện gì đã xảy ra

Vào tháng 3 năm 2026, công ty fintech Colombia Addi đã phát hiện hoạt động trái phép trên nền tảng của mình. và khuyên khách hàng rằng "có khả năng thông tin cá nhân của bạn đã bị xâm phạm". Nhóm tống tiền "trả tiền hoặc tiết lộ thông tin" Sau đó, ShinyHunters đã nhận trách nhiệm. và công bố một lượng lớn dữ liệu cá nhân được cho là thu thập được từ Addi. Dữ liệu này bao gồm 34 triệu địa chỉ email duy nhất từ các yêu cầu chấm điểm tín dụng, hồ sơ của các cơ quan tín dụng, hồ sơ nhận dạng khách hàng và nhật ký xác thực email. Nó cũng chứa các giấy tờ tùy thân do chính phủ cấp (Cédula de Ciudadanía), thu nhập ước tính, mức độ kinh tế xã hội, các giao dịch mua hàng và các điểm dữ liệu liên quan đến tín dụng khác.

Thông tin bị xâm phạm

• Nhóm tuổi
• Điểm tín dụng
• Thông tin thiết bị
• Địa chỉ email
• Giấy tờ tùy thân do chính phủ cấp
• Mức thu nhập
• Địa chỉ IP
• Cặp vĩ độ và kinh độ
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Mua hàng
• Mức độ kinh tế xã hội

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• HIBP

Câu hỏi thường gặp