Mobil krypto-'mining' -app möjligen ansluten till personuppgiftsläckage

Pi Network, en cryptocurrency-utvinningsapp för mobilanvändare, kan ha varit ansluten till 17 GB personliga dataläckor, rapporterade ett vietnamesiskt nyhetsutbud på måndagen.

Skattkammaren av personlig data togs uppenbarligen från Know Your Customer-kontrollerna av Pi Network-användare, enligt personen som lade ut det på hackerhangout RaidForums i torsdags.

Identitetskorten för uppskattningsvis 10,000 9,000 vietnamesiska medborgare lades ut till försäljning, tillsammans med anslutna hemadresser, telefonnummer och e-postadresser. Säljaren satte en prislapp på $XNUMX XNUMX på data, som betalas i antingen Bitcoin (BTC) eller Litecoin (LTC).

Phien Vo, en moderator för en vietnamesisk Pi Network-gruppchattkanal, berättade VnExpress att Pi Networks KYC-kontroller utförs av en tredje part, och tillägger att vietnamesiska identitetskort som de ifråga inte är kompatibla med appen. Men Vo indikerade att en äldre version av appen var kompatibel med korten vid ett tillfälle.

"För att utföra KYC-verifiering på Pi Network skulle vietnameser behöva använda sina pass. Endast vissa användare som använde tidigare versioner av Pi kunde utföra KYC-verifiering med sina körkort, men än så länge har systemet ännu inte accepterat vietnamesiska identitetskort, säger Vo.

Vietnams ministerium för offentlig säkerhets avdelning för cybersäkerhet har sedan dess inlett en utredning av ärendet.

En oberoende undersökning av Pi Networks upplevda värde gjordes nyligen genomfördes av Cem Dilmegani, en teknikentreprenör och grundare av AIMultiple. Skriven veckor före den senaste dataläckan, drog granskningen slutsatsen att Pi Network bar kännetecknen för ett marknadsföringsprogram på flera nivåer, eller ett affiliate-marknadsföringsprogram.

Pi-appen kräver enligt uppgift att användare loggar in varje dag och klickar på en knapp för att få sina PI-mynt. Ingen blockchain-konsensusalgoritm, som proof-of-work eller proof-of-stake, används i appen, och användare kan få ökade brytningshastigheter genom att hänvisa andra människor. PI-tokenen handlas ännu inte på börser och har inget dollarvärde.

Appen säljer enligt uppgift data för reklamintäkter från det ögonblick dess användning börjar. Med tanke på att annonsutrymme kan säljas för ett högre värde med personlig användarinformation inkluderad, har många fått spekulationer om att Pi-appen endast är utformad för att hämta personligt identifierande information från sina användare. Cointelegraph kontaktade en talesman för Pi Network för en kommentar. Den här artikeln kommer att uppdateras om de svarar.

Källa: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak