Cointelegraph は、詐欺師にとって宝の山となる可能性のある、暗号通貨カンファレンスの参加者の機密情報が詰まったデータセットのサンプルを入手した。

暗号通貨業界のイベント参加者の機密情報が詰まったリストが「マーケティング、プロモーション、顧客獲得」を装って販売されており、詐欺師や悪意のある行為者にとって潜在的なデータの金鉱となっている。

リストには、氏名、電話番号、国籍、役職、会社、個人およびビジネスのソーシャル メディア リンクなどの情報が含まれる場合があります。

さらに、参加者のチケット購入日、チケットの種類、購入に使用されたOS、ソーシャルメディアのフォロワー数、暗号ウォレットのアドレス、イベント主催者に送るテキスト欄に入力されたメッセージなども含まれる場合がある。

この種の情報は通常、カンファレンスやサイドイベントでのイベント登録フォームを通じて収集される。最近では、lu.maのようなプラットフォームでチケットを発行するイベントでは、特定のソーシャルメディアアカウントへのリンクが求められることが多い。

Cointelegraphは、Telegramの売り手からそのようなリストの「サンプル」を入手した。それには、複数のイベントから得られたと見られる、約60〜100人の参加者を含む4つのリストが含まれていた。各リストには参加者に関する異なるデータ項目が記載されていた。

イベントは主に2024年の秋に実施されたようで、参加者の電話番号から、主に東南アジアとインドのさまざまな国で行われたことが示唆されていた。

複数の国のリストにアクセスできる単一の売り手がいることは、孤立した出来事というより、ブロックチェーン・イベントの参加者データをめぐる組織的な国際取引があることを示唆している。

それらのリストは氷山の一角かもしれない。Blockchain FestやDevconに関連する追加サンプルだとされる画像も共有された。

Cointelegraphは、大規模イベントの主催者やスタッフが取引に関与していると示唆しているわけではない。会議での何百ものサイドイベントも、同様の情報を収集するからだ。

特に価値が高いのは、マルタで行われた2024年11月のAIBCカンファレンスにおける1,700人の参加者リストと思われるものだった。売り手は、そのリストは「ごく少数の人だけ」に配布されると述べたが、提示価格は約4,000ドルで、その後数日で650ドルまで引き下げられた。

売り手は、売上金は他のイベントから追加のリストを購入するために使われると主張した。具体的にはCoinfestやDevConで、そこで得られたデータベースのスクリーンショットを共有していた。

売り手はデータの転売業者のように振る舞っていたようで、匿名ではあるものの、売り手とデータの作成者（コンパイラー）はともにロシア人であるように見える。サンプルデータセットのタブの一つがロシア語で「List2」と題されていたこと、また売り手の文章をAI分析したところ、ロシア語を母語とする話者であることを示す内容があったためだ。

売り手は「漏えいしていない」データの販売を正当化しようとし、それは「機微な情報ではない」と主張し、また「ほとんどの人はそのようなマーケティングにオープンだ」と述べた。

AIBCの創設者エマヌエル・プリス（Eman Pulis）は、Cointelegraphがコメントを求めた際に、リストの規模がどれほど大きいのかを知りたかった。そしてそのイベントには「データ侵害に対する非常に厳格なプロトコルがある」と述べた。さらにプリスは、同種のデータベースの多くは詐欺であり、「競合他社のデータベースを、いつも提供される」と付け加えた。

完全なデータベースは検証できないが、売り手は既知のAIBC参加者に対して自分たちのデータを相互検証できると申し出た。

データがどこから来ているのかは明確ではないものの、この種のリストが不誠実な行為者に求められていることは明らかであり、参加者はオンラインフォームで個人データを入力することに伴うリスクを認識すべきだ。