.jpeg)
Des listes remplies d'informations sensibles sur les participants aux événements de l'industrie de la crypto sont vendues sous le prétexte de « marketing, promotion et recherche de clients », présentant une potentielle mine d'or de données pour les escrocs et les acteurs malveillants.
Points Clés
-
Des informations sensibles sur les participants sont vendues en ligne.
-
Les données incluent des détails personnels et professionnels, des liens vers les réseaux sociaux, et plus encore.
-
Un commerce international organisé de données de participants à des événements blockchain est suspecté.
Cette tendance alarmante a soulevé des préoccupations significatives concernant la sécurité des informations personnelles partagées lors des événements crypto. Les listes peuvent contenir des informations telles que les noms complets, numéros de téléphone, nationalités, rôles professionnels et entreprises, ainsi que des liens vers les réseaux sociaux personnels et professionnels. Certaines incluent même la date d'achat des billets des participants, le type de billet, le système d'exploitation utilisé pour effectuer l'achat, le nombre de followers sur les réseaux sociaux, les adresses de portefeuilles crypto, et les messages tapés dans un champ de texte envoyé aux organisateurs de l'événement.
Ces informations sont généralement collectées via des formulaires d'inscription à des conférences ou événements parallèles. Récemment, les événements utilisant des plateformes telles que lu.ma pour émettre des billets exigent souvent des liens vers des comptes de réseaux sociaux spécifiques.
Cointelegraph a obtenu des échantillons de telles listes d'un vendeur sur Telegram, qui comprenaient quatre listes d'environ 60 à 100 participants qui semblaient provenir de plusieurs événements. Chacune contenait différents points de données sur les participants.
Les événements semblaient s'être déroulés principalement à l'automne 2024, et les numéros de téléphone des participants suggéraient qu'ils avaient eu lieu dans différents pays, principalement en Asie du Sud-Est et en Inde. Un seul vendeur ayant accès à des listes de plusieurs pays suggère qu'il ne s'agit pas d'un incident isolé, mais qu'il existe un commerce international organisé de données de participants à des événements blockchain.
Les listes peuvent être la partie émergée de l'iceberg — des images d'échantillons supplémentaires prétendument liés à Blockchain Fest et Devcon ont également été partagées.
Cointelegraph ne suggère pas que les organisateurs ou le personnel des grands événements soient impliqués dans le commerce, car des centaines d'événements parallèles lors des conférences collectent également des détails similaires.
D'une valeur spécifique était une liste apparente de 1 700 participants à la conférence AIBC de novembre 2024 à Malte. Le prix demandé pour la liste, que le vendeur a déclaré être distribuée à « seulement quelques personnes », était de près de 4 000 $, mais a été réduit à 650 $ après quelques jours.
Le vendeur a affirmé que le produit des ventes serait utilisé pour acheter des listes supplémentaires d'autres événements, notamment de Coinfest et DevCon, pour lesquels ils ont partagé des captures d'écran de bases de données.
Le vendeur semblait agir en tant que revendeur des données et, bien qu'anonyme, le vendeur et le compilateur des données semblent être russes — comme en témoigne l'un des onglets de l'ensemble de données d'échantillon intitulé « List2 » en russe et une analyse IA de l'écriture du vendeur pointant vers un locuteur natif russe.
Le vendeur a tenté de justifier la vente des données « non divulguées », affirmant qu'il ne s'agissait pas d'« informations sensibles » et que « la plupart des gens sont ouverts à ce type de marketing ».
Les informations pourraient aider les escrocs en ingénierie sociale à cibler ceux figurant sur les listes avec des liens malveillants et des tentatives de phishing.
Le fondateur de l'AIBC, Eman Pulis, a voulu savoir quelle était la taille de la liste lorsque Cointelegraph a demandé un commentaire et a déclaré que l'événement a « des protocoles très stricts contre les violations de données ». Pulis a ajouté que de nombreuses bases de données similaires sont frauduleuses et que « nous recevons tout le temps des offres de bases de données de nos concurrents ».
Bien qu'il ne soit pas clair d'où proviennent les données, il est clair que des listes de ce type sont recherchées par des acteurs peu scrupuleux, et les participants devraient être conscients des risques liés à la saisie de données personnelles dans des formulaires en ligne.