Cointelegraph memperoleh sampel set data yang penuh dengan informasi sensitif tentang peserta konferensi kripto yang bisa menjadi harta karun bagi penipu.

Daftar yang berisi informasi sensitif tentang peserta acara industri kripto dijual dengan dalih “pemasaran dan promosi serta mencari klien,” yang menghadirkan potensi tambang data bagi penipu dan pelaku jahat.

Daftar tersebut mungkin berisi informasi termasuk nama lengkap, nomor telepon, kewarganegaraan, peran pekerjaan dan perusahaan, bersama dengan tautan media sosial pribadi dan bisnis.

Beberapa bahkan menyertakan tanggal pembelian tiket peserta, jenis tiket, sistem operasi yang digunakan untuk melakukan pembelian, jumlah pengikut media sosial, alamat dompet kripto, dan pesan yang diketik ke dalam bidang teks yang dikirim ke penyelenggara acara.

Informasi semacam ini biasanya dikumpulkan melalui formulir pendaftaran acara di konferensi atau acara sampingan. Baru-baru ini, acara yang menggunakan platform seperti lu.ma untuk menerbitkan tiket biasanya meminta tautan ke akun media sosial tertentu.

Cointelegraph memperoleh “sampel” dari daftar tersebut dari seorang penjual melalui Telegram, yang mencakup empat daftar sekitar 60 hingga 100 peserta yang tampaknya berasal dari beberapa acara. Masing-masing berisi berbagai data tentang para peserta.

Acara tersebut tampaknya terjadi sebagian besar pada musim gugur 2024, dan nomor telepon peserta menunjukkan bahwa acara tersebut terjadi di negara yang berbeda, terutama di Asia Tenggara dan India.

Seorang penjual tunggal yang memiliki akses ke daftar dari beberapa negara menunjukkan bahwa daripada kejadian terpisah, ada perdagangan internasional yang terorganisir untuk data peserta acara blockchain.

Daftar tersebut mungkin hanya puncak gunung es — gambar sampel tambahan yang diduga terkait dengan Blockchain Fest dan Devcon juga dibagikan.

Cointelegraph tidak menyarankan bahwa penyelenggara atau staf acara besar terlibat dalam perdagangan ini, karena ratusan acara sampingan di konferensi juga mengumpulkan detail serupa.

Yang sangat berharga adalah daftar yang tampaknya berisi 1.700 peserta pada konferensi AIBC November 2024 di Malta. Harga yang diminta untuk daftar tersebut, yang dikatakan penjual akan dibagikan kepada “hanya beberapa orang,” hampir $4.000, tetapi turun menjadi $650 setelah beberapa hari.

Penjual mengklaim bahwa hasil penjualan akan digunakan untuk membeli daftar tambahan dari acara lain, yaitu dari Coinfest dan DevCon, untuk mana mereka membagikan tangkapan layar database.

Penjual tampaknya bertindak sebagai reseller data dan, meskipun anonim, baik penjual maupun penyusun data tampaknya berasal dari Rusia — dibuktikan dengan salah satu tab set data sampel yang berjudul “List2” dalam bahasa Rusia dan analisis AI dari tulisan penjual yang mengarah pada penutur asli Rusia.

Penjual mencoba untuk membenarkan penjualan data yang “tidak bocor,” mengklaim bahwa itu adalah “informasi yang tidak sensitif” dan bahwa “kebanyakan orang terbuka terhadap pemasaran semacam itu.”

Pendiri AIBC Eman Pulis ingin tahu seberapa besar daftar tersebut ketika Cointelegraph meminta komentar dan mengatakan bahwa acara tersebut memiliki “protokol yang sangat ketat terhadap pelanggaran data.” Pulis menambahkan bahwa banyak database serupa adalah penipuan dan bahwa “kami sering ditawari database pesaing kami.”

Database lengkap tidak dapat diverifikasi, tetapi penjual menawarkan untuk memvalidasi silang data mereka dengan peserta AIBC yang dikenal.

Meskipun tidak jelas dari mana data itu berasal, jelas bahwa daftar jenis ini dicari oleh pelaku tidak bermoral, dan peserta harus menyadari risiko memasukkan data pribadi ke dalam formulir online.