Cointelegraph đã thu được các mẫu dữ liệu chứa đầy thông tin nhạy cảm của những người tham dự hội nghị tiền điện tử có thể là kho báu đối với những kẻ lừa đảo.

Các danh sách chứa đầy thông tin nhạy cảm về những người tham dự sự kiện trong ngành tiền điện tử đang được bán dưới chiêu bài "tiếp thị, quảng bá và tìm kiếm khách hàng", tạo ra một mỏ dữ liệu tiềm năng cho những kẻ lừa đảo và tác nhân độc hại.

Danh sách có thể chứa thông tin bao gồm họ tên đầy đủ, số điện thoại, quốc tịch, chức danh công việc và công ty, cùng với liên kết mạng xã hội cá nhân và doanh nghiệp.

Một số thậm chí bao gồm ngày mua vé của người tham dự, loại vé, hệ điều hành được sử dụng để thực hiện giao dịch, số lượng người theo dõi trên mạng xã hội, địa chỉ ví crypto và các tin nhắn được gõ vào một ô văn bản gửi đến các nhà tổ chức sự kiện.

Loại thông tin này thường được thu thập thông qua các mẫu đăng ký sự kiện tại các hội nghị hoặc sự kiện bên lề. Gần đây, các sự kiện sử dụng các nền tảng như lu.ma để phát hành vé thường yêu cầu liên kết đến các tài khoản mạng xã hội cụ thể.

Cointelegraph đã nhận được “mẫu” của những danh sách như vậy từ một người bán qua Telegram, bao gồm bốn danh sách khoảng 60 đến 100 người tham gia có vẻ như được lấy từ nhiều sự kiện khác nhau. Mỗi danh sách chứa các điểm dữ liệu khác nhau về những người tham dự.

Các sự kiện dường như chủ yếu diễn ra vào mùa thu năm 2024, và số điện thoại của người tham dự gợi ý rằng chúng đã diễn ra ở các quốc gia khác nhau, chủ yếu ở Đông Nam Á và Ấn Độ.

Một người bán duy nhất có quyền truy cập vào danh sách từ nhiều quốc gia cho thấy rằng thay vì là một sự cố đơn lẻ, có một hoạt động buôn bán quốc tế có tổ chức cho dữ liệu người tham dự sự kiện blockchain.

Các danh sách có thể chỉ là phần nổi của tảng băng chìm — hình ảnh của các mẫu bổ sung được cho là liên quan đến Blockchain Fest và Devcon cũng đã được chia sẻ.

Cointelegraph không gợi ý rằng các nhà tổ chức hoặc nhân viên của các sự kiện lớn tham gia vào việc buôn bán, vì hàng trăm sự kiện bên lề tại các hội nghị cũng thu thập các chi tiết tương tự.

Một giá trị cụ thể là một danh sách rõ ràng của 1,700 người tham dự tại hội nghị AIBC tháng 11 năm 2024 ở Malta. Giá yêu cầu cho danh sách, mà người bán nói sẽ được phân phối cho “chỉ một vài người,” gần 4,000 đô la, nhưng đã giảm xuống 650 đô la sau vài ngày.

Người bán tuyên bố rằng lợi nhuận từ việc bán hàng sẽ được sử dụng để mua thêm các danh sách từ các sự kiện khác, cụ thể là từ Coinfest và DevCon, cho mà họ đã chia sẻ ảnh chụp màn hình cơ sở dữ liệu.

Người bán dường như đang hoạt động như một đại lý bán lại dữ liệu và, mặc dù ẩn danh, cả người bán và người biên soạn dữ liệu đều có vẻ là người Nga - được chứng minh bởi một trong các tab của bộ dữ liệu mẫu có tiêu đề “List2” bằng tiếng Nga và một phân tích AI về cách viết của người bán cho thấy họ là người nói tiếng Nga bản địa.

Người bán đã cố gắng biện minh cho việc bán dữ liệu “không bị rò rỉ”, tuyên bố rằng đó là “thông tin không nhạy cảm” và rằng “hầu hết mọi người đều cởi mở với loại marketing như vậy.”

Người sáng lập AIBC, Eman Pulis, muốn biết kích thước của danh sách khi Cointelegraph yêu cầu bình luận và cho biết sự kiện có “các quy trình rất nghiêm ngặt chống lại việc rò rỉ dữ liệu.” Pulis cho biết thêm rằng nhiều cơ sở dữ liệu tương tự là gian lận và rằng “chúng tôi thường xuyên được mời chào cơ sở dữ liệu của các đối thủ.”

Cơ sở dữ liệu đầy đủ không thể được xác minh, nhưng người bán đã đề nghị xác thực chéo dữ liệu của họ với bất kỳ người tham dự AIBC nào đã biết.

Mặc dù không rõ nguồn gốc của dữ liệu, nhưng rõ ràng rằng những danh sách loại này đang được các nhân tố không chính đáng tìm kiếm, và những người tham dự nên nhận thức được các rủi ro khi nhập dữ liệu cá nhân vào các mẫu trực tuyến.