暗号業界のイベント参加者に関する機密情報が詰まったリストが、「マーケティング、プロモーション、クライアントの発見」の名の下に販売されており、詐欺師や悪意のある行為者にとっての潜在的なデータの金鉱となっています。
リストには、フルネーム、電話番号、国籍、職務、会社、および個人およびビジネスのソーシャルメディアリンクなどの情報が含まれることがあります。
一部には、参加者のチケット購入日、チケットタイプ、購入時に使用されたオペレーティングシステム、ソーシャルメディアのフォロワー数、イベント主催者に送信されたテキストフィールドに入力されたメッセージが含まれています。
このような情報は通常、会議やサイドイベントのイベント登録フォームを通じて収集されます。最近、lu.maのようなプラットフォームを使用してチケットを発行するイベントでは、申請を受け入れる前に特定のソーシャルメディアアカウントへのリンクを求めることが一般的です。
Cointelegraphと共有された1つのリストの検閲されたサンプルには、参加者のTelegramハンドルが含まれていました。出典: エリアス・アホネン/Cointelegraph
Cointelegraphは、売り手からTelegramを通じてこのようなリストの「サンプル」を取得しました。これには、約60人から100人の参加者の4つのリストが含まれており、複数のイベントから派生しているようで、各リストには参加者に関する異なるデータポイントが含まれていました。
これらのイベントは主に2024年秋に行われたようで、参加者の電話番号はイベントが異なる国、主に東南アジアとインドで行われたことを示唆しています。
複数の国からのリストにアクセスできる単一の売り手は、孤立した事件ではなく、ブロックチェーンイベント参加者データの組織的な国際取引が存在することを示唆しています。
イベント参加者データのトラフィッカーがリストに何が含まれているかを説明します。出典: エリアス・アホネン/Cointelegraph
これらのリストは氷山の一角のようで、Blockchain FestやDevconに関連する追加のサンプルの画像も共有されました。
Cointelegraphは、大規模イベントの主催者やスタッフがこの取引に関与しているとは示唆していません。会議のサイドイベントでも同様の詳細が収集されることが多いからです。
特に価値のあるものは、2024年11月にマルタで開催されるAIBC会議の1,700人の参加者の明らかなリストでした。売り手が「限られた数の人にのみ配布される」と言ったこのリストの要望価格は約4,000ドルでしたが、数日後に650ドルに引き下げられました。
「このデータは非常に内部的で独占的な情報です。」
売り手は、販売収益が他のイベント、特にCoinfestやDevConからの追加のリストを購入するために使用されると主張し、データベースのスクリーンショットを共有しました。
売り手は、データの再販業者として行動しているようで、匿名であるにもかかわらず、売り手とデータの編纂者の両方がロシア人であるように見えます。これは、「List2」と題されたサンプルデータセットのタブがロシア語であることと、売り手の文章のAI分析がロシア語のネイティブスピーカーを示唆していることによって証明されています。
売り手は「漏洩していない」データの販売を正当化しようとし、それが「機密情報ではなく」、「ほとんどの人がそのようなマーケティングにオープンである」と主張しています。
この情報は、ソーシャルエンジニアリング詐欺師がリストにある人々を狙い、悪意のあるリンクやフィッシング攻撃で彼らの暗号ウォレットを狙うのに大いに役立つ可能性があります。
データブローカーは、機密の個人情報が「マーケティングのためだけである」と主張しています。出典: エリアス・アホネン/Cointelegraph
AIBCの創設者エマン・プーリスは、Cointelegraphがコメントを求めた際にリストの大きさを知りたがり、このイベントには「データ違反に対する非常に厳格なプロトコル」があると述べました。プーリスは、多くの同様のデータベースが詐欺であることを付け加え、「私たちは競合他社のデータベースを常に提供されます。」と述べました。
完全なデータベースは確認できませんが、売り手は既知のAIBC参加者とデータをクロスバリデートすることを提案しました。
「AIBCに行った誰かを知っているなら、現実を証明できます。姓を教えてくれれば、その人を見つけます。」
データがどこから来ているのかは明確ではありませんが、この種のリストが不正な行為者に求められていることは明らかであり、参加者はオンラインフォームに個人データを入力するリスクを認識しておくべきです。
雑誌: FBIによる偽の暗号トークンの作成に関する法的問題