Mobil krypto-'mining' -app muligens koblet til lekkasje av personlige data

Pi Network, en gruve-app for kryptovaluta for mobilbrukere, kan ha vært koblet til 17 GB verdi av personlige datalekkasjer, rapporterte et vietnamesisk nyhetsutsalg mandag.

Skattekammeret av personlige data ble tilsynelatende hentet fra Know Your Customer-sjekkene til brukere av Pi Network, ifølge personen som la det ut på hacker-hangout RaidForums torsdag.

Identitetskortene til anslagsvis 10,000 9,000 vietnamesiske borgere ble lagt ut for salg, sammen med tilknyttede hjemmeadresser, telefonnumre og e-postadresser. Selgeren plasserte en prislapp på $XNUMX XNUMX på dataene, som betales i enten Bitcoin (BTC) eller Litecoin (LTC).

Phien Vo, en moderator for en vietnamesisk Pi Network gruppechatkanal, fortalte VnExpress at Pi Networks KYC-sjekker utføres av en tredjepart, og legger til at vietnamesiske identitetskort som de aktuelle ikke er kompatible med appen. Imidlertid indikerte Vo at en eldre versjon av appen var kompatibel med kortene på et tidspunkt.

"For å utføre KYC-verifisering på Pi Network, må vietnamesere bruke passene sine. Bare noen brukere som brukte tidligere versjoner av Pi kunne utføre KYC-verifisering ved å bruke førerkortene, men så langt har systemet ennå ikke akseptert vietnamesiske identitetskort, sa Vo.

Vietnams departement for offentlig sikkerhet sin avdeling for cybersikkerhet har siden startet en etterforskning av saken.

En uavhengig undersøkelse av Pi Networks oppfattede verdi ble nylig gjennomført av Cem Dilmegani, en teknologigründer og grunnlegger av AIMultiple. Skrevet uker før den nylige datalekkasjen, konkluderte anmeldelsen med at Pi Network bar kjennetegnene til en flernivåmarkedsføringsordning, eller et tilknyttet markedsføringsprogram.

Pi-appen krever angivelig at brukere logger på hver dag og klikker på en knapp for å motta PI-myntene deres. Ingen blokkjede-konsensusalgoritme, som bevis-på-arbeid eller bevis-på-innsats, brukes i appen, og brukere kan få økte gruvehastigheter ved å henvise andre mennesker. PI-tokenet er ennå ikke handlet på børser og har ingen dollarverdi.

Appen skal angivelig selge data for annonseinntekter fra det øyeblikket bruken begynner. Gitt at annonseplass kan selges for en høyere verdi med personlig brukerinformasjon inkludert, har mange blitt ført til å spekulere i at Pi-appen kun er designet for å hente personlig identifiserende informasjon fra brukerne. Cointelegraph kontaktet en talsperson for Pi Network for kommentar. Denne artikkelen vil bli oppdatert dersom de svarer.

Kilde: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak