Компания Mozilla взе решение да прекрати партньорските си отношения с компанията Onerep, която развива услуга за централизиранo изтриване на лични данни, на базата на която беше изградена продукцията Mozilla Monitor Plus, разширяваща възможностите на вградената в Firefox система Mozilla Monitor (включваща се чрез настройка browser.contentblocking.report.monitor.enabled в about:config). Решението беше взето след установяване на връзка между основателя на Onerep и мрежи, занимаващи се с търсене и продажба на лични данни. Основателят на услугата за защита на личните данни Onerep в миналото е участвал в създаването на мрежи за събиране и продажба на лични данни, а също и ферми за сайтове за SEO оптимизация. Между другото, създателят на Onerep е съосновател на действащия проект Nuwber, агрегиращ достъпна лична информация и продаващ отчети за хора.
Дмитрий Шелест, създател и ръководител на Onerep, призна, че в миналото е работил с системи за събиране и продажба на лични данни, някои от които все още съществуват, но заяви, че в момента се е насочил изключително към решаване на въпроси, свързани със защитата на информацията. Освен това, той смята, че предишното участие в проекти за търсене на лични данни е силна страна на Onerep, тъй като знанията и разбирането, придобити по време на работа с такива услуги, позволяват ефективно да се създават решения за противодействие на изтичането на информация.
Дмитрий призна, че има дял в компанията Nuwber, която извършва дейност на брокер на данни, но заяви, че дейността на Nuwber не се пресича с Onerep и двете компании не си обменят информация — компанията Onerep е независима частна компания, която не се занимава с продажба на данни. В публикации от Krebsonsecurity също се споменаваше за връзката между Дмитрий и спам проектa Spamit, но той твърди, че нито в миналото, нито в настоящето е свързан с Spamit.
През февруари компания Mozilla пусна платената услуга Mozilla Monitor Plus, в която Onerep се използваше за проследяване на опити за продажба на лични данни и автоматично изпращане на искания за премахване на информация за потребителя от сайтовете на брокерите, опитващи се да продават лични данни. Услугата проследяваше над 190 сайта, търгуващи с лични данни, включително информация като име и фамилия, телефонни номера, адреси на местоживеене, данни за роднини и деца и информация за присъди. За мониторинг се предлагаха данни като име и фамилия, град на местоживеене, дата на раждане и имейл, т.е. потребителите трябваше да предоставят на Onerep своите лични данни.
За по-нататъшната съдба на проекта Mozilla Monitor Plus, който представляваше надстройка над Onerep, все още не се съобщава нищо. Формата за проверка на изтичането остава достъпна на сайта monitor.firefox.com, в допълнение към класическата безплатна услуга, която предоставя предупреждение в случай на компрометиране на акаунта (проверка по имейл) или опити за влизане в преди хакнат сайт. Проверката в класическия Mozilla Monitor се извършва чрез интеграция с базата данни на проекта haveibeenpwned.com, съдържаща информация за 13 милиарда акаунта, откраднати в резултат на хакерски атаки на 756 сайта.
Източник: opennet.ru
