Mobilna aplikacja do wydobywania kryptowalut prawdopodobnie powiązana z wyciekiem danych osobowych

W poniedziałek wietnamski serwis informacyjny podał, że Pi Network, aplikacja do wydobywania kryptowalut dla użytkowników mobilnych, mogła zostać powiązana z wyciekami danych osobowych o wartości 17 GB.

Według osoby, która opublikowała je w czwartek na hakerskim hangacie RaidForums, skarbnica danych osobowych została najwyraźniej wzięta z kontroli użytkowników Pi Network w ramach funkcji „Know Your Customer”.

Wystawiono na sprzedaż dowody osobiste około 10,000 9,000 obywateli Wietnamu wraz z powiązanymi z nimi adresami domowymi, numerami telefonów i adresami e-mail. Sprzedawca umieścił na danych metkę z ceną XNUMX dolarów, płatną w Bitcoinie (BTC) lub Litecoin (LTC).

Phien Vo, moderator wietnamskiego kanału czatu grupowego Pi Network, powiedział VnExpress, że kontrole KYC w Pi Network są przeprowadzane przez stronę trzecią, dodając, że wietnamskie dowody osobiste, takie jak te, o których mowa, nie są kompatybilne z aplikacją. Jednak Vo wskazał, że starsza wersja aplikacji była w pewnym momencie kompatybilna z kartami.

„Aby przeprowadzić weryfikację KYC w sieci Pi, Wietnamczycy musieliby użyć swoich paszportów. Tylko niektórzy użytkownicy, którzy korzystali z wcześniejszych wersji Pi, mogli przeprowadzić weryfikację KYC przy użyciu prawa jazdy, ale jak dotąd system nie akceptuje jeszcze wietnamskich dowodów osobistych” – powiedział Vo.

Wydział cyberbezpieczeństwa wietnamskiego Ministerstwa Bezpieczeństwa Publicznego wszczął dochodzenie w tej sprawie.

Niedawno przeprowadzono niezależne dochodzenie w sprawie postrzeganej wartości Pi Network przeprowadzone autorstwa Cem Dilmegani, przedsiębiorcy technologicznego i założyciela AIMultiple. Z przeglądu, napisanego na kilka tygodni przed niedawnym wyciekiem danych, wynika, że ​​Pi Network nosi znamiona wielopoziomowego programu marketingowego lub programu marketingu afiliacyjnego.

Według doniesień aplikacja Pi wymaga od użytkowników codziennego logowania i klikania przycisku, aby otrzymać monety PI. W aplikacji nie jest używany żaden algorytm konsensusu blockchain, taki jak dowód pracy lub dowód stawki, a użytkownicy mogą uzyskać zwiększone stawki wydobycia, polecając inne osoby. Token PI nie jest jeszcze przedmiotem obrotu na giełdach i nie ma wartości w dolarach.

Aplikacja podobno sprzedaje dane w celu uzyskania przychodów z reklam od momentu rozpoczęcia korzystania. Biorąc pod uwagę, że przestrzeń reklamowa może być droższa, jeśli zawiera dane osobowe użytkownika, wiele osób spekuluje, że aplikacja Pi została zaprojektowana wyłącznie w celu wyciągania od użytkowników informacji umożliwiających identyfikację. Cointelegraph zwrócił się do rzecznika Pi Network z prośbą o komentarz. Ten artykuł zostanie zaktualizowany, jeśli odpowiedzą.

Źródło: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak