Mobiele crypto 'mining'-app mogelijk verbonden met een persoonlijk datalek

Pi Network, een cryptocurrency mining-app voor mobiele gebruikers, is mogelijk in verband gebracht met 17 GB aan persoonlijke datalekken, meldde een Vietnamees nieuwskanaal maandag.

De schat aan persoonlijke gegevens is blijkbaar afkomstig uit de Know Your Customer-controles van gebruikers van Pi Network, volgens de persoon die deze donderdag op de hacker-hangout RaidForums heeft gepost.

De identiteitskaarten van naar schatting 10,000 Vietnamese burgers werden te koop aangeboden, samen met de bijbehorende woonadressen, telefoonnummers en e-mailadressen. De verkoper plaatste een prijskaartje van $9,000 op de gegevens, te betalen in Bitcoin (BTC) of Litecoin (LTC).

Phien Vo, een moderator van een Vietnamees Pi Network-groepchatkanaal, vertelde VnExpress dat de KYC-controles van Pi Network worden uitgevoerd door een derde partij, eraan toevoegend dat Vietnamese identiteitskaarten zoals die in kwestie niet compatibel zijn met de app. Vo gaf echter wel aan dat een oudere versie van de app op een gegeven moment compatibel was met de kaarten.

“Om KYC-verificatie op Pi Network uit te voeren, zouden Vietnamezen hun paspoort moeten gebruiken. Slechts enkele gebruikers die eerdere versies van Pi gebruikten, konden KYC-verificatie uitvoeren met hun rijbewijs, maar tot nu toe accepteert het systeem nog geen Vietnamese identiteitskaarten”, aldus Vo.

De cyberbeveiligingsafdeling van het Vietnamese ministerie van Openbare Veiligheid is sindsdien een onderzoek naar de zaak gestart.

Onlangs is er een onafhankelijk onderzoek gedaan naar de waargenomen waarde van Pi Network uitgevoerd door Cem Dilmegani, een tech-ondernemer en oprichter van AIMultiple. De review, die weken voorafgaand aan het recente datalek werd geschreven, concludeerde dat Pi Network de kenmerken vertoonde van een multilevel marketingprogramma of een affiliate marketingprogramma.

De Pi-app eist naar verluidt dat gebruikers elke dag inloggen en op een knop klikken om hun PI-munten te ontvangen. Er wordt geen blockchain-consensusalgoritme, zoals proof-of-work of proof-of-stake, gebruikt in de app, en gebruikers kunnen hogere mining-snelheden behalen door andere mensen door te verwijzen. Het PI-token wordt nog niet op beurzen verhandeld en heeft geen dollarwaarde.

De app verkoopt naar verluidt gegevens voor advertentie-inkomsten vanaf het moment dat het gebruik ervan begint. Aangezien advertentieruimte met persoonlijke gebruikersinformatie voor een hogere prijs kan worden verkocht, zijn velen gaan speculeren dat de Pi-app alleen is ontworpen om persoonlijk identificeerbare informatie van zijn gebruikers over te hevelen. Cointelegraph nam contact op met een woordvoerder van Pi Network voor commentaar. Dit artikel wordt bijgewerkt als ze reageren.

Bron: https://cointelegraph.com/news/mobile-crypto-mining-app-possably-connected-to-personal-data-leak