СМИ выявили факт продажи данных участников биткоин-конференций
Издание Cointelegraph получило образцы наборов данных, содержащие конфиденциальную информацию об участниках нескольких криптоконференций.
По данным СМИ, изначально сведения собирались через формы регистрации на мероприятия. Они включают полные имена, номера телефонов, национальности, должности и компании, а также ссылки на личные соцсети, адреса криптовалютных кошельков и примечания для организаторов.
В дальнейшем сводные таблицы с данными продаются под видом «маркетинга, продвижения и поиска клиентов». Образцы, с которыми ознакомились журналисты, собраны на мероприятиях, проходивших осенью 2024 года в Юго-Восточной Азии и Индии. Другие попавшие в сеть списки, предположительно связаны с крупнейшими профильными ивентами, включая Blockchain Fest и Devcon.
"Тот факт, что один продавец имеет доступ к спискам из нескольких стран, говорит о том, что это не единичный случай, а организованная международная торговля данными об участниках блокчейн-мероприятий", — отметили в издании.
Один из списков включал 1700 участников ноябрьской конференции AIBC и продавался за $4000. Впоследствии цену снизились до $650.
Журналисты пообщались с перекупом, который попытался оправдать продажу тем, что это «не конфиденциальная информация» и «большинство людей открыты для такого маркетинга». Продавец и составитель данных, предположительно, являются носителями русского языка.
Основатель AIBC Эман Пулис заверил издание, что на мероприятии действуют «очень строгие протоколы против утечки данных» и многие подобные базы являются мошенническими.
Cointelegraph так и не смог выяснить происхождение списков, но полагает, что организаторы конференций не вовлечены в торговлю данными. Тем не менее ситуация вызывает опасения ввиду потенциального использования конфиденциальной информации злоумышленниками для проведения фишинговых и иных атак.
Напомним, в октябре провайдер криптовалютных платежей Transak подтвердил частичный доступ третьей стороны к данным 92 554 пользователей (1,14% общей базы). Компания утверждает, что финансово чувствительная или критически важная информация не была скомпрометирована.