.jpeg)
Kripto endüstrisi etkinlik katılımcılarına ait hassas bilgilerle dolu listeler, "pazarlama ve tanıtım yapma ve müşteri bulma" kisvesi altında satılıyor ve dolandırıcılar ile kötü niyetli aktörler için potansiyel bir veri altını sunuyor.
Önemli Çıkarımlar
-
Hassas katılımcı bilgileri çevrimiçi olarak satılıyor.
-
Veriler kişisel ve iş detayları, sosyal medya bağlantıları ve daha fazlasını içeriyor.
-
Blok zinciri etkinlik katılımcı verileri için organize uluslararası ticaret şüphesi var.
Bu endişe verici eğilim, kripto etkinlikleri sırasında paylaşılan kişisel bilgilerin güvenliği konusunda önemli endişeler doğurdu. Listeler, tam adlar, telefon numaraları, milliyetler, iş rolleri ve şirketler, kişisel ve iş sosyal medya bağlantıları dahil olmak üzere bilgiler içerebilir. Bazıları, katılımcıların bilet satın alma tarihi, bilet türü, satın alma işlemi için kullanılan işletim sistemi, sosyal medya takipçi sayıları, kripto cüzdan adresleri ve etkinlik organizatörlerine gönderilen bir metin alanına yazılan mesajları bile içeriyor.
Böyle bilgiler genellikle konferanslar veya yan etkinliklerdeki etkinlik kayıt formları aracılığıyla toplanır. Son zamanlarda, lu.ma gibi platformları kullanarak bilet veren etkinlikler genellikle belirli sosyal medya hesaplarına bağlantılar gerektiriyor.
Cointelegraph, Telegram üzerinden bir satıcıdan bu tür listelerin örneklerini elde etti ve bunlar, birden fazla etkinlikten türetilmiş gibi görünen yaklaşık 60 ila 100 katılımcıdan oluşan dört liste içeriyordu. Her biri katılımcılar hakkında farklı veri noktaları içeriyordu.
Etkinliklerin çoğunlukla 2024 sonbaharında gerçekleştiği ve katılımcı telefon numaralarının farklı ülkelerde, özellikle Güneydoğu Asya ve Hindistan'da gerçekleştiğini öne sürdü. Tek bir satıcının birden fazla ülkeden listelere erişimi olması, bunun izole bir olaydan ziyade, blok zinciri etkinlik katılımcı verileri için organize bir uluslararası ticaret olduğunu gösteriyor.
Listeler buzdağının sadece görünen kısmı olabilir — Blockchain Fest ve Devcon ile bağlantılı olduğu iddia edilen ek örneklerin görüntüleri de paylaşıldı.
Cointelegraph, büyük etkinliklerin organizatörleri veya personelinin ticarete dahil olduğunu önermiyor, çünkü konferanslardaki yüzlerce yan etkinlik de benzer detaylar topluyor.
Özellikle değerli olan, Kasım 2024'te Malta'da düzenlenen AIBC konferansında 1.700 katılımcının olduğu iddia edilen bir listeydi. Satıcının "sadece birkaç kişiye" dağıtılacağını söylediği listenin istenen fiyatı neredeyse 4.000 dolardı, ancak birkaç gün sonra 650 dolara düşürüldü.
Satıcı, satış gelirlerinin diğer etkinliklerden, özellikle Coinfest ve DevCon'dan ek listeler satın almak için kullanılacağını iddia etti ve bunun için veritabanı ekran görüntüleri paylaştı.
Satıcı, verilerin yeniden satıcısı gibi görünüyordu ve anonim olmasına rağmen, hem satıcı hem de verilerin derleyicisi Rus gibi görünüyordu — örnek veri setlerinden birinin "List2" başlıklı sekmesi Rusça ve satıcının yazısının AI analizi Rusça ana dili konuşan birine işaret ediyordu.
Satıcı, "sızdırılmamış" verilerin satışını haklı çıkarmaya çalıştı ve bunun "hassas bilgi olmadığını" ve "çoğu insanın böyle bir pazarlamaya açık olduğunu" iddia etti.
Bilgiler, sosyal mühendislik dolandırıcılarının listedekileri kötü niyetli bağlantılar ve kimlik avı girişimleriyle hedef almasına yardımcı olabilir.
AIBC kurucusu Eman Pulis, Cointelegraph yorum istediğinde listenin ne kadar büyük olduğunu bilmek istedi ve etkinliğin "veri ihlallerine karşı çok sıkı protokolleri" olduğunu söyledi. Pulis, birçok benzer veritabanının sahte olduğunu ve "rakiplerimizin veritabanları bize sürekli teklif ediliyor" dedi.
Verilerin nereden geldiği net olmasa da, bu tür listelerin kötü niyetli aktörler tarafından arandığı ve katılımcıların çevrimiçi formlara kişisel veri girmenin risklerinin farkında olması gerektiği açıktır.