Aplikasi 'penambangan' kripto seluler mungkin terhubung ke kebocoran data pribadi

Pi Network, aplikasi penambangan cryptocurrency untuk pengguna seluler, mungkin telah terhubung ke kebocoran data pribadi senilai 17GB, outlet berita Vietnam melaporkan pada hari Senin.

Harta karun data pribadi tampaknya diambil dari cek Know Your Customer dari pengguna Pi Network, menurut orang yang mempostingnya ke peretas hangout RaidForums pada hari Kamis.

Kartu identitas dari sekitar 10,000 warga Vietnam ditempatkan untuk dijual, bersama dengan alamat rumah, nomor telepon, dan alamat email yang terhubung. Penjual memasang label harga $ 9,000 pada data, dibayarkan dalam Bitcoin (BTC) atau Litecoin (LTC).

Phien Vo, moderator saluran obrolan grup Jaringan Pi Vietnam, mengatakan VnExpress bahwa pemeriksaan KYC Jaringan Pi dilakukan oleh pihak ketiga, menambahkan bahwa kartu identitas Vietnam seperti yang dipermasalahkan tidak kompatibel dengan aplikasi. Namun, Vo memang menunjukkan bahwa versi aplikasi yang lebih lama kompatibel dengan kartu pada satu titik.

“Untuk melakukan verifikasi KYC di Pi Network, orang Vietnam perlu menggunakan paspor mereka. Hanya beberapa pengguna yang menggunakan versi sebelumnya dari Pi yang dapat melakukan verifikasi KYC menggunakan SIM mereka, tetapi sejauh ini sistem belum menerima kartu identitas Vietnam, ”kata Vo.

Divisi keamanan siber Kementerian Keamanan Publik Vietnam telah meluncurkan penyelidikan atas masalah tersebut.

Investigasi independen ke dalam nilai yang dirasakan Pi Network baru-baru ini dilakukan oleh Cem Dilmegani, seorang pengusaha teknologi dan pendiri AIMultiple. Ditulis beberapa minggu sebelum kebocoran data baru-baru ini, tinjauan tersebut menyimpulkan bahwa Jaringan Pi memiliki keunggulan dari skema pemasaran multilevel, atau program pemasaran afiliasi.

Aplikasi Pi dilaporkan meminta pengguna masuk setiap hari dan mengklik tombol untuk menerima koin PI mereka. Tidak ada algoritma konsensus blockchain, seperti bukti kerja atau bukti kepemilikan, yang digunakan dalam aplikasi, dan pengguna dapat memperoleh peningkatan tingkat penambangan dengan merujuk orang lain. Token PI belum diperdagangkan di bursa dan tidak memiliki nilai dolar.

Aplikasi tersebut dilaporkan menjual data untuk pendapatan iklan sejak penggunaannya dimulai. Mengingat bahwa ruang iklan dapat dijual dengan nilai yang lebih tinggi dengan menyertakan info pengguna pribadi, banyak yang berspekulasi bahwa aplikasi Pi dirancang hanya untuk menyedot informasi pengenal pribadi dari penggunanya. Cointelegraph menghubungi juru bicara Jaringan Pi untuk memberikan komentar. Artikel ini akan diperbarui jika mereka membalas.

Sumber: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak