Mobil krypto-'mining'-app er muligvis forbundet med læk af personlige data

Pi Network, en cryptocurrency-mine-app til mobilbrugere, kan have været forbundet med lækager af personlige data på 17 GB, rapporterede et vietnamesisk nyhedsmedie mandag.

Skatkammeret af personlige data blev tilsyneladende taget fra Know Your Customer-tjek af brugere af Pi Network, ifølge den person, der postede det til hacker-hangout RaidForums torsdag.

Identitetskortene for anslået 10,000 vietnamesiske borgere blev sat til salg sammen med forbundne hjemmeadresser, telefonnumre og e-mailadresser. Sælgeren placerede et prismærke på $9,000 på dataene, der skal betales i enten Bitcoin (BTC) eller Litecoin (LTC).

Phien Vo, en moderator for en vietnamesisk Pi Network gruppechatkanal, fortalt VnExpress, at Pi Networks KYC-tjek udføres af en tredjepart og tilføjer, at vietnamesiske identitetskort som de pågældende ikke er kompatible med appen. Dog indikerede Vo, at en ældre version af appen var kompatibel med kortene på et tidspunkt.

"For at udføre KYC-verifikation på Pi Network skal vietnamesere bruge deres pas. Kun nogle brugere, der brugte tidligere versioner af Pi, kunne udføre KYC-verifikation ved hjælp af deres kørekort, men indtil videre har systemet endnu ikke accepteret vietnamesiske identitetskort,” sagde Vo.

Vietnams ministerium for offentlig sikkerheds afdeling for cybersikkerhed har siden iværksat en undersøgelse af sagen.

En uafhængig undersøgelse af Pi Networks opfattede værdi var for nylig gennemført af Cem Dilmegani, en tech-iværksætter og grundlægger af AIMultiple. Skrevet uger før det seneste datalæk, konkluderede gennemgangen, at Pi Network bar kendetegnene for en multilevel marketing-ordning eller et affiliate marketing-program.

Pi-appen kræver angiveligt, at brugerne logger ind hver dag og klikker på en knap for at modtage deres PI-mønter. Der bruges ingen blockchain-konsensusalgoritme, som proof-of-work eller proof-of-stake, i appen, og brugere kan opnå øgede minedriftsrater ved at henvise andre mennesker. PI-tokenet handles endnu ikke på børser og har ingen dollarværdi.

Appen sælger angiveligt data til annonceindtægter fra det øjeblik, den begynder at bruge den. I betragtning af at annonceplads kan sælges til en højere værdi med personlig brugerinformation inkluderet, er mange blevet ført til at spekulere i, at Pi-appen kun er designet til at suge personligt identificerende oplysninger fra dens brugere. Cointelegraph kontaktede en talsmand for Pi Network for en kommentar. Denne artikel vil blive opdateret, hvis de svarer.

Kilde: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak