Mozilla порвала с компанией Onerep из-за ее нечистого прошлого

[Artifact]

Бывший торговец персональными данными оказался не лучшим партнером для защиты приватности.

Компания Mozilla приняла решение прекратить сотрудничество с Onerep, компанией, развивающей сервис централизованного удаления персональных данных. Этот сервис лежал в основе продукта Mozilla Monitor Plus, расширяющего возможности встроенного в Firefox инструмента Mozilla Monitor для отслеживания утечек данных.
Причиной разрыва отношений стало выявление связи основателя Onerep Дмитрия Шелеста с сетями, занимающимися поиском и продажей персональной информации пользователей. Как оказалось, до основания Onerep Шелест участвовал в создании систем сбора и торговли личными данными, а также ферм сайтов для SEO-оптимизации. Более того, он является сооснователем все еще действующего проекта Nuwber , агрегирующего доступные персональные сведения и продающего отчеты о людях.
Дмитрий Шелест признал , что в прошлом занимался системами сбора и продажи персональных данных, некоторые из которых существуют и поныне, но заявил, что в настоящее время переключился исключительно на решение вопросов, связанных с защитой информации. По его словам, прошлое участие в проектах по поиску персональных данных является сильной стороной Onerep, так как полученные в процессе работы над подобными сервисами знания и понимание внутренней кухни, позволяют эффективно создавать решения для противодействия утечке информации.
Шелест подтвердил свою долю в Nuwber, но отметил, что деятельность брокерской компании не пересекается с Onerep и обмена данными между ними не происходит. Он также опроверг какую-либо связь со спамерским проектом Spamit.
В феврале Mozilla запустила платную услугу Monitor Plus на базе Onerep для отслеживания попыток продажи пользовательских данных и автоматической отправки требований об удалении этой информации. Сервис мониторил свыше 190 сайтов, торгующих личной информацией, включая ФИО, контактные данные, адреса проживания и судебные записи. В качестве исходных данных для мониторинга предлагалось ввести имя и фамилию, город проживания, дату рождения и email, т.е. передать сервису Onerep свои персональные данные.
Судьба проекта Monitor Plus, представлявшего собой оболочку над Onerep, пока не ясна. Тем не менее, стандартная проверка на утечки данных через сайт monitor.firefox.com по-прежнему доступна, как и интеграция с базой данных haveibeenpwned.com, содержащей информацию о миллиардах скомпрометированных учетных записей.
Code:

https://krebsonsecurity.com/2024/03/mozilla-drops-onerep-after-ceo-admits-to-running-people-search-networks/