Mobile Crypto 'Mining'-App, die möglicherweise mit einem Verlust persönlicher Daten verbunden ist

Eine vietnamesische Nachrichtenagentur berichtete am Montag, dass Pi Network, eine Kryptowährungs-Mining-App für mobile Benutzer, möglicherweise mit dem Verlust personenbezogener Daten im Wert von 17 GB in Verbindung steht.

Laut der Person, die sie am Donnerstag im Hacker-Treffpunkt RaidForums gepostet hat, stammt der Schatz an personenbezogenen Daten offenbar aus den Know-Your-Customer-Checks von Benutzern des Pi-Netzwerks.

Die Personalausweise von schätzungsweise 10,000 vietnamesischen Bürgern wurden zum Verkauf angeboten, zusammen mit den dazugehörigen Privatadressen, Telefonnummern und E-Mail-Adressen. Der Verkäufer versieht die Daten mit einem Preisschild von 9,000 US-Dollar, zahlbar entweder in Bitcoin (BTC) oder Litecoin (LTC).

Phien Vo, Moderator eines Gruppenchatkanals des vietnamesischen Pi-Netzwerks, sagte VnExpress gibt an, dass die KYC-Prüfungen von Pi Network von einem Dritten durchgeführt werden, und fügt hinzu, dass vietnamesische Personalausweise wie die fraglichen nicht mit der App kompatibel sind. Allerdings gab Vo zu einem bestimmten Zeitpunkt an, dass eine ältere Version der App mit den Karten kompatibel war.

„Um die KYC-Überprüfung im Pi-Netzwerk durchzuführen, müssten Vietnamesen ihre Reisepässe verwenden. Nur einige Benutzer, die frühere Versionen von Pi verwendeten, konnten die KYC-Überprüfung mit ihrem Führerschein durchführen, aber bisher akzeptiert das System noch keine vietnamesischen Personalausweise“, sagte Vo.

Die Cybersicherheitsabteilung des vietnamesischen Ministeriums für öffentliche Sicherheit hat inzwischen eine Untersuchung der Angelegenheit eingeleitet.

Kürzlich wurde eine unabhängige Untersuchung zum wahrgenommenen Wert von Pi Network durchgeführt durchgeführt von Cem Dilmegani, einem Technologieunternehmer und Gründer von AIMultiple. Die wenige Wochen vor dem jüngsten Datenleck verfasste Überprüfung kam zu dem Schluss, dass Pi Network die Merkmale eines Multi-Level-Marketing-Programms oder eines Affiliate-Marketing-Programms aufwies.

Berichten zufolge verlangt die Pi-App von Benutzern, sich jeden Tag anzumelden und auf eine Schaltfläche zu klicken, um ihre PI-Münzen zu erhalten. In der App wird kein Blockchain-Konsensalgorithmus wie Proof-of-Work oder Proof-of-Stake verwendet, und Benutzer können höhere Mining-Raten erzielen, indem sie andere Personen empfehlen. Der PI-Token wird noch nicht an Börsen gehandelt und hat keinen Dollarwert.

Berichten zufolge verkauft die App ab dem Zeitpunkt ihrer Nutzung Daten für Werbeeinnahmen. Angesichts der Tatsache, dass Werbeflächen mit persönlichen Benutzerinformationen zu einem höheren Wert verkauft werden können, haben viele zu der Vermutung geführt, dass die Pi-App nur dazu gedacht ist, persönlich identifizierende Informationen von ihren Benutzern abzuschöpfen. Cointelegraph hat einen Sprecher des Pi-Netzwerks um einen Kommentar gebeten. Dieser Artikel wird aktualisiert, sobald sie antworten.

Quelle: https://cointelegraph.com/news/mobile-crypto-mining-app-possably-connected-to-personal-data-leak