Cointelegraph a obtenu des échantillons de jeux de données remplis d'informations sensibles sur les participants aux conférences de cryptographie qui pourraient être un trésor pour les escrocs.
Des listes remplies d'informations sensibles sur les participants aux événements de l'industrie de la cryptographie sont vendues sous le couvert de « marketing, promotion et recherche de clients », présentant une mine d'or de données potentielles pour les escrocs et les acteurs malveillants.
Les listes peuvent contenir des informations comprenant les noms complets, les numéros de téléphone, les nationalités, les rôles professionnels et les entreprises, ainsi que des liens vers des réseaux sociaux personnels et professionnels.
Certaines incluent même la date d'achat des billets des participants, le type de billet, le système d'exploitation utilisé pour effectuer l'achat, le nombre de followers sur les réseaux sociaux, les adresses de portefeuille crypto et les messages tapés dans un champ de texte envoyés aux organisateurs d'événements.
Ce type d'informations est généralement collecté par le biais de formulaires d'inscription aux événements lors de conférences ou d'événements parallèles. Récemment, les événements utilisant des plateformes telles que lu.ma pour émettre des billets exigent souvent des liens vers des comptes de réseaux sociaux spécifiques.
Cointelegraph a obtenu des « échantillons » de telles listes d'un vendeur via Telegram, qui comprenaient quatre listes d'environ 60 à 100 participants qui semblaient dérivées de plusieurs événements. Chacune contenait différents points de données sur les participants.
Les événements semblent avoir eu lieu principalement à l'automne 2024, et les numéros de téléphone des participants suggèrent qu'ils se sont déroulés dans différents pays, principalement en Asie du Sud-Est et en Inde.
Un seul vendeur ayant accès à des listes provenant de plusieurs pays suggère qu'il ne s'agit pas d'un incident isolé, mais d'un commerce international organisé de données sur les participants aux événements blockchain.
Les listes peuvent être la partie émergée de l'iceberg - des images d'échantillons supplémentaires prétendument liés à Blockchain Fest et Devcon ont également été partagées.
Cointelegraph ne suggère pas que les organisateurs ou le personnel des grands événements soient impliqués dans le commerce, car des centaines d'événements parallèles lors de conférences collectent également des détails similaires.
D'une valeur spécifique était une liste apparente de 1 700 participants à la conférence AIBC de novembre 2024 à Malte. Le prix demandé pour la liste, que le vendeur a déclaré être distribuée à « seulement quelques personnes », était presque de 4 000 $, mais a été réduit à 650 $ après quelques jours.
Le vendeur a affirmé que les recettes des ventes seraient utilisées pour acheter des listes supplémentaires provenant d'autres événements, notamment de Coinfest et DevCon, pour lesquels ils ont partagé des captures d'écran de bases de données.
Le vendeur agissait apparemment comme un revendeur de données et, bien que anonyme, le vendeur et le compilateur des données semblent être russes — comme en témoigne l'un des onglets de l'échantillon de données intitulé « List2 » en russe et une analyse AI de l'écriture du vendeur pointant vers un locuteur natif russe.
Le vendeur a tenté de justifier la vente des données « non divulguées », en affirmant qu'il s'agissait d'« informations non sensibles » et que « la plupart des gens sont ouverts à ce type de marketing. »
Le fondateur de l'AIBC, Eman Pulis, voulait savoir quelle était la taille de la liste lorsque Cointelegraph a demandé un commentaire et a déclaré que l'événement avait « des protocoles très stricts contre les violations de données. » Pulis a ajouté que de nombreuses bases de données similaires sont frauduleuses et que « nous recevons tout le temps des offres de bases de données de nos concurrents. »
La base de données complète ne peut pas être vérifiée, mais le vendeur a proposé de valider ses données par rapport à tout participant connu de l'AIBC.
Bien qu'il ne soit pas clair d'où proviennent les données, il est clair que des listes de ce type sont recherchées par des acteurs peu scrupuleux, et les participants doivent être conscients des risques liés à l'entrée de données personnelles dans des formulaires en ligne.