A Comissão de Valores Mobiliários dos EUA supostamente vazou os dados pessoais de mineradores de criptomoedas, de acordo com um Janeiro 17 relatório do Washington Examiner.
A agência de notícias de direita disse que a SEC vazou esses dados durante sua investigação do Green, um projeto de blockchain que está construindo uma rede elétrica descentralizada. A base de usuários do projeto consiste em operadores de nós ou mineradores.
A SEC supostamente vazou nomes e endereços de e-mail pertencentes a mais de 650 indivíduos, negligenciando o uso do campo de cópia oculta (bcc). Presumivelmente, o regulador usou o campo de cópia carbono (cc), fazendo com que todos os destinatários vissem todos os outros endereços de recebimento.
O Washington Examiner sugere erroneamente que esta informação seria suficiente para hackear os dispositivos dos indivíduos afetados pelo vazamento. Isso é extremamente improvável, pois a SEC teria vazado apenas endereços de e-mail regulares - endereços que devem ser compartilhados publicamente e que não fornecem acesso direto a nenhuma conta.
Ainda assim, o vazamento representa uma preocupação com a privacidade se de fato ocorreu, e coloca os afetados em risco de phishing e outros golpes direcionados.
A SEC teria dito ao Washington Examiner que “proteger a privacidade de todas as partes é extremamente importante” e disse que está investigando o assunto.
Os dados supostamente vazados não parecem ter chegado ao público, e nenhuma das partes envolvidas relatou publicamente qualquer vazamento de dados.
Esse tipo de vazamento de dados é razoavelmente comum. A exchange de criptomoedas BitMEX também usou indevidamente o campo bcc em 2019, o que levou ao vazamento de Endereços de email 30,000. Outras entidades, incluindo agências governamentais, também sofreram vazamentos semelhantes nos últimos anos.
Fonte: https://cryptoslate.com/sec-allegedly-leaked-crypto-miner-names-emails/