Бывший торговец персональными данными оказался не лучшим партнером для защиты приватности.
https://www.securitylab.ru/upload/ib...2q2hbmcoql.jpg
Компания Mozilla приняла решение прекратить сотрудничество с Onerep, компанией, развивающей сервис централизованного удаления персональных данных. Этот сервис лежал в основе продукта Mozilla Monitor Plus, расширяющего возможности встроенного в Firefox инструмента Mozilla Monitor для отслеживания утечек данных.
Причиной разрыва отношений стало выявление связи основателя Onerep Дмитрия Шелеста с сетями, занимающимися поиском и продажей персональной информации пользователей. Как оказалось, до основания Onerep Шелест участвовал в создании систем сбора и торговли личными данными, а также ферм сайтов для SEO-оптимизации. Более того, он является сооснователем все еще действующего проекта Nuwber , агрегирующего доступные персональные сведения и продающего отчеты о людях.
Дмитрий Шелест признал , что в прошлом занимался системами сбора и продажи персональных данных, некоторые из которых существуют и поныне, но заявил, что в настоящее время переключился исключительно на решение вопросов, связанных с защитой информации. По его словам, прошлое участие в проектах по поиску персональных данных является сильной стороной Onerep, так как полученные в процессе работы над подобными сервисами знания и понимание внутренней кухни, позволяют эффективно создавать решения для противодействия утечке информации.
Шелест подтвердил свою долю в Nuwber, но отметил, что деятельность брокерской компании не пересекается с Onerep и обмена данными между ними не происходит. Он также опроверг какую-либо связь со спамерским проектом Spamit.
В феврале Mozilla запустила платную услугу Monitor Plus на базе Onerep для отслеживания попыток продажи пользовательских данных и автоматической отправки требований об удалении этой информации. Сервис мониторил свыше 190 сайтов, торгующих личной информацией, включая ФИО, контактные данные, адреса проживания и судебные записи. В качестве исходных данных для мониторинга предлагалось ввести имя и фамилию, город проживания, дату рождения и email, т.е. передать сервису Onerep свои персональные данные.
Судьба проекта Monitor Plus, представлявшего собой оболочку над Onerep, пока не ясна. Тем не менее, стандартная проверка на утечки данных через сайт monitor.firefox.com по-прежнему доступна, как и интеграция с базой данных haveibeenpwned.com, содержащей информацию о миллиардах скомпрометированных учетных записей.
Code:
<pre class="alt2" dir="ltr" style="
margin: 0px;
padding: 6px;
border: 1px solid rgb(0, 0, 0);
width: 640px;
height: 34px;
text-align: left;
overflow: auto;
background: rgb(37, 37, 37) none repeat scroll 0% 0%;
border-radius: 5px;
font-size: 11px;
text-shadow: none;">https://krebsonsecurity.com/2024/03/mozilla-drops-onerep-after-ceo-admits-to-running-people-search-networks/</pre>