Mozilla je odlučila da raskine partnerstvo sa kompanijom Onerep, koja razvija servis za centralizovano uklanjanje ličnih podataka, na osnovu kojeg je izgrađen proizvod Mozilla Monitor Plus, proširujući mogućnosti Mozilla Monitor sistema ugrađenog u Firefox (omogućen preko browser.contentblocking.report.monitor.enabled postavka u about:config). Odluka je donesena nakon otkrivanja veze između osnivača Onerepa i mreža uključenih u pretragu i prodaju ličnih podataka. Osnivač servisa za zaštitu ličnih podataka Onerep u prošlosti je učestvovao u kreiranju mreža za prikupljanje i prodaju ličnih podataka, kao i farmi sajtova za SEO optimizaciju. Između ostalog, tvorac Onerepa je suosnivač tekućeg Nuwber projekta, koji objedinjuje dostupne lične podatke i prodaje izvještaje o ljudima.
Dmitrij Šelest, tvorac i čelnik Onerepa, priznao je da je u prošlosti bio uključen u sisteme za prikupljanje i prodaju ličnih podataka, od kojih neki još postoje, ali je rekao da je sada prešao isključivo na rješavanje pitanja vezanih za sigurnost informacija. Štaviše, vjeruje da je prošlo učešće u projektima za traženje ličnih podataka Onerep-ova snaga, jer nam znanje i razumijevanje unutrašnjeg rada stečenog u procesu rada na takvim uslugama omogućava da efikasno kreiramo rješenja za suzbijanje curenja informacija.
Dmitrij je priznao da i dalje ima udio u Nuwberu, koji posluje kao broker podataka, ali je naveo da se Nuwberove aktivnosti ne preklapaju s Onerepom i da kompanije ne razmjenjuju informacije - Onerep je nezavisna privatna kompanija koja ne prodaje podatke. U informacijama koje je objavio Krebsonsecurity pominje se i Dmitrijeva veza sa spamerskim projektom Spamit, ali on tvrdi da on nije ni na koji način povezan sa Spamitom u prošlosti ili sada.
Mozilla je u februaru predstavila plaćenu uslugu pod nazivom Mozilla Monitor Plus, koja je koristila Onerep za praćenje pokušaja prodaje ličnih podataka i automatsko slanje zahtjeva za uklanjanje korisničkih podataka sa web stranica brokera koji pokušavaju prodati lične podatke. Služba je pratila više od 190 sajtova na kojima se trguje ličnim podacima, uključujući informacije kao što su puna imena, brojevi telefona, adrese stanovanja, podaci o rođacima i deci i krivični dosije. Kao početne podatke za praćenje predloženo je upisivanje imena i prezimena, grada stanovanja, datuma rođenja i emaila, tj. prenesite svoje lične podatke na Onerep servis.
Još nema riječi o budućnosti Mozilla Monitor Plus projekta, koji je bio omot na vrhu Onerepa. Obrazac za provjeru curenja za sada ostaje dostupan na monitor.firefox.com, uz klasičnu besplatnu uslugu koja daje upozorenje ako je račun kompromitovan (provjerite putem e-pošte) ili se pokuša prijaviti na prethodno hakovanu stranicu. Provjera klasičnog Mozilla Monitor-a vrši se kroz integraciju sa bazom podataka projekta haveibeenpwned.com, koja uključuje informacije o 13 milijardi naloga ukradenih kao rezultat hakovanja 756 stranica.
izvor: opennet.ru