.jpeg)
Elenchi pieni di informazioni sensibili sui partecipanti agli eventi del settore cripto vengono venduti sotto la copertura di "marketing e promozione e ricerca di clienti", presentando un potenziale miniera d'oro di dati per truffatori e attori malintenzionati.
Punti Chiave
-
Informazioni sensibili sui partecipanti vengono vendute online.
-
I dati includono dettagli personali e aziendali, link ai social media e altro.
-
Si sospetta un commercio internazionale organizzato di dati dei partecipanti agli eventi blockchain.
Questa tendenza allarmante ha sollevato preoccupazioni significative sulla sicurezza delle informazioni personali condivise durante gli eventi cripto. Gli elenchi possono contenere informazioni tra cui nomi completi, numeri di telefono, nazionalità, ruoli lavorativi e aziende, insieme a link ai social media personali e aziendali. Alcuni includono persino la data di acquisto del biglietto dei partecipanti, il tipo di biglietto, il sistema operativo utilizzato per effettuare l'acquisto, il numero di follower sui social media, indirizzi di portafogli cripto e messaggi digitati in un campo di testo inviato agli organizzatori dell'evento.
Tali informazioni vengono tipicamente raccolte attraverso moduli di registrazione agli eventi durante conferenze o eventi collaterali. Recentemente, eventi che utilizzano piattaforme come lu.ma per emettere biglietti richiedono comunemente link a specifici account social media.
Cointelegraph ha ottenuto campioni di tali elenchi da un venditore su Telegram, che includevano quattro elenchi di circa 60-100 partecipanti che sembravano derivare da eventi multipli. Ognuno conteneva diversi punti dati sui partecipanti.
Gli eventi sembravano essersi svolti principalmente nell'autunno del 2024, e i numeri di telefono dei partecipanti suggerivano che fossero avvenuti in diversi paesi, principalmente nel sud-est asiatico e in India. Un singolo venditore con accesso a elenchi da più paesi suggerisce che, piuttosto che un incidente isolato, ci sia un commercio internazionale organizzato di dati dei partecipanti agli eventi blockchain.
Gli elenchi potrebbero essere solo la punta dell'iceberg — sono state condivise anche immagini di campioni aggiuntivi presumibilmente collegati a Blockchain Fest e Devcon.
Cointelegraph non sta suggerendo che gli organizzatori o il personale dei principali eventi siano coinvolti nel commercio, poiché centinaia di eventi collaterali alle conferenze raccolgono anche dettagli simili.
Di particolare valore era un apparente elenco di 1.700 partecipanti alla conferenza AIBC di novembre 2024 a Malta. Il prezzo richiesto per l'elenco, che il venditore ha detto sarebbe stato distribuito a "solo poche persone", era di quasi $4.000, ma è stato ridotto a $650 dopo pochi giorni.
Il venditore ha affermato che i proventi delle vendite sarebbero stati utilizzati per acquistare elenchi aggiuntivi da altri eventi, in particolare da Coinfest e DevCon, per i quali hanno condiviso screenshot del database.
Il venditore sembrava agire come rivenditore dei dati e, sebbene anonimo, sia il venditore che il compilatore dei dati sembrano essere russi — evidenziato da una delle schede del set di dati campione intitolata "List2" in russo e un'analisi AI della scrittura del venditore che punta a un madrelingua russo.
Il venditore ha tentato di giustificare la vendita dei dati "non trapelati", affermando che non si trattava di "informazioni sensibili" e che "la maggior parte delle persone è aperta a tale marketing".
Le informazioni potrebbero aiutare i truffatori di ingegneria sociale a prendere di mira coloro che sono negli elenchi con link dannosi e tentativi di phishing.
Il fondatore di AIBC Eman Pulis voleva sapere quanto fosse grande l'elenco quando Cointelegraph ha chiesto un commento e ha detto che l'evento ha "protocolli molto rigidi contro le violazioni dei dati". Pulis ha aggiunto che molti database simili sono fraudolenti e che "ci vengono offerti database dei nostri concorrenti tutto il tempo".
Sebbene non sia chiaro da dove provengano i dati, è chiaro che elenchi di questo tipo sono ricercati da attori senza scrupoli, e i partecipanti dovrebbero essere consapevoli dei rischi di inserire dati personali nei moduli online.