.jpeg)
암호화폐 산업 행사 참석자에 대한 민감한 정보가 "마케팅 및 홍보 및 고객 찾기"라는 명목으로 판매되고 있으며, 이는 사기꾼과 악의적인 행위자들에게 잠재적인 데이터 금광을 제공하고 있습니다.
주요 요점
-
민감한 참석자 정보가 온라인에서 판매되고 있습니다.
-
데이터에는 개인 및 비즈니스 세부 정보, 소셜 미디어 링크 등이 포함됩니다.
-
블록체인 행사 참석자 데이터에 대한 조직적인 국제 거래가 의심됩니다.
이러한 경향은 암호화폐 행사 중 공유되는 개인 정보의 보안에 대한 심각한 우려를 불러일으켰습니다. 목록에는 전체 이름, 전화번호, 국적, 직책 및 회사, 개인 및 비즈니스 소셜 미디어 링크가 포함될 수 있습니다. 일부는 참석자의 티켓 구매 날짜, 티켓 유형, 구매에 사용된 운영 체제, 소셜 미디어 팔로워 수, 암호화폐 지갑 주소 및 행사 주최자에게 전송된 텍스트 필드에 입력된 메시지까지 포함합니다.
이러한 정보는 일반적으로 회의나 부대 행사에서 이벤트 등록 양식을 통해 수집됩니다. 최근에는 lu.ma와 같은 플랫폼을 사용하여 티켓을 발급하는 이벤트가 특정 소셜 미디어 계정에 대한 링크를 요구하는 경우가 많습니다.
코인텔레그래프는 텔레그램을 통해 판매자로부터 이러한 목록의 샘플을 입수했으며, 이는 여러 이벤트에서 파생된 것으로 보이는 약 60~100명의 참가자 목록 네 개를 포함하고 있었습니다. 각 목록에는 참석자에 대한 다양한 데이터 포인트가 포함되어 있었습니다.
이 이벤트들은 주로 2024년 가을에 발생한 것으로 보이며, 참석자 전화번호는 주로 동남아시아와 인도에서 발생했음을 시사합니다. 여러 국가의 목록에 접근할 수 있는 단일 판매자는 고립된 사건이 아니라 블록체인 행사 참석자 데이터에 대한 조직적인 국제 거래가 있음을 시사합니다.
이 목록은 빙산의 일각일 수 있으며, Blockchain Fest 및 Devcon과 연결된 추가 샘플의 이미지도 공유되었습니다.
코인텔레그래프는 주요 이벤트의 주최자나 직원이 거래에 관여하고 있다고 제안하지 않으며, 회의에서 수백 개의 부대 행사도 유사한 세부 정보를 수집합니다.
특히 가치가 있는 것은 2024년 11월 몰타에서 열린 AIBC 회의의 1,700명의 참석자 목록으로 보였습니다. 판매자는 이 목록을 "소수의 사람들"에게만 배포할 것이라고 말했으며, 목록의 가격은 거의 $4,000였으나 며칠 후 $650로 떨어졌습니다.
판매자는 판매 수익이 Coinfest 및 DevCon과 같은 다른 이벤트에서 추가 목록을 구매하는 데 사용될 것이라고 주장했으며, 데이터베이스 스크린샷을 공유했습니다.
판매자는 데이터의 재판매자로 보였으며, 익명이지만 판매자와 데이터 작성자는 러시아인으로 보입니다. 이는 샘플 데이터 세트의 탭 중 하나가 러시아어로 "List2"로 제목이 붙어 있고, 판매자의 글쓰기 AI 분석이 러시아어 원어민을 가리키는 것으로 나타났습니다.
판매자는 "유출되지 않은" 데이터의 판매를 정당화하려고 시도하며, "민감한 정보가 아니다"라고 주장하고 "대부분의 사람들은 그러한 마케팅에 개방적이다"라고 말했습니다.
이 정보는 소셜 엔지니어링 사기꾼이 목록에 있는 사람들을 악의적인 링크와 피싱 시도로 표적으로 삼는 데 도움이 될 수 있습니다.
AIBC 창립자 Eman Pulis는 코인텔레그래프가 의견을 요청했을 때 목록의 크기를 알고 싶어 했으며, 이벤트에는 "데이터 유출에 대한 매우 엄격한 프로토콜"이 있다고 말했습니다. Pulis는 많은 유사한 데이터베이스가 사기이며 "우리는 항상 경쟁사의 데이터베이스를 제공받는다"고 덧붙였습니다.
데이터가 어디에서 오는지는 명확하지 않지만, 이러한 유형의 목록은 부도덕한 행위자들에게 인기가 있으며, 참석자들은 온라인 양식에 개인 데이터를 입력할 때의 위험을 인식해야 합니다.
출처
-
암호화폐 행사 참석자 세부 정보 거래가 드러나면서 피싱 우려, 코인텔레그래프.