Mozilla har besluttet at opsige sit partnerskab med Onerep, et firma der udvikler en tjeneste til centralt at fjerne personlige data, som produktet Mozilla Monitor Plus er baseret på, der udvider funktionaliteten af den indbyggede Mozilla Monitor i Firefox (aktiveres via indstillingen browser.contentblocking.report.monitor.enabled i about:config). Beslutningen blev truffet efter at have afsløret forbindelsen mellem grundlæggeren af Onerep og netværk, der beskæftiger sig med at søge efter og sælge personlige data. Grundlæggeren af Onerep, en tjeneste til beskyttelse af personlige data, har tidligere deltaget i oprettelse af netværk til indsamling og salg af personlige data samt farmene for SEO-optimering. Blandt andet er skaberen af Onerep medstifter af det nuværende projekt Nuwber, som aggregerer tilgængelig personlig information og sælger rapporter om personer.
Dmitrij Shelest, skaberen og lederen af Onerep, erkendte, at han tidligere har været involveret i systemer til indsamling og salg af personlige data, hvoraf nogle stadig eksisterer, men han hævder, at han nu kun fokuserer på at løse spørgsmål relateret til informationsbeskyttelse. Desuden mener han, at tidligere deltagelse i projekter til søgning efter personlige data er en stærk fordel for Onerep, da de indsigter og forståelse, der er erhvervet gennem arbejdet med sådanne tjenester, gør det muligt at skabe effektive løsninger til at modvirke datalækager.
Dmitrij anerkendte, at han stadig har en andel i Nuwber, som fungerer som data broker, men han erklærede, at Nuwbers aktiviteter ikke krydser med Onerep, og at de to virksomheder ikke udveksler information — Onerep er et uafhængigt privat firma, der ikke beskæftiger sig med salg af data. I de oplysninger, der blev offentliggjort af Krebsonsecurity, blev der også nævnt en forbindelse mellem Dmitrij og spam-projektet Spamit, men han hævder, at han hverken i fortiden eller nutiden har haft nogen tilknytning til Spamit.
I februar lancerede Mozilla den betalingsservice, Mozilla Monitor Plus, som brugte Onerep til at overvåge forsøg på salg af personlige data og automatisk sende krav om fjernelse af brugeroplysninger fra websteder, der forsøger at sælge personlige data. Tjenesten overvågede over 190 websteder, der handler med personlige data, herunder oplysninger som navn, telefonnumre, hjemmeadresser, oplysninger om pårørende og børn samt strafferegistre. Som inputdata til overvågningen blev der tilbudt at indtaste navn og efternavn, by, fødselsdato og email, dvs. at give Onerep sine personlige oplysninger.
Der er indtil videre ingen oplysninger om den videre skæbne for projektet Mozilla Monitor Plus, som var en wrapper over Onerep. Tjekformularen for lækager er stadig tilgængelig på monitor.firefox.com, udover den klassiske gratis service, der giver en advarsel, hvis en konto kompromitteres (tjek via email) eller ved forsøg på login på et tidligere hacket websted. Tjek i den klassiske Mozilla Monitor sker via integration med databasen haveibeenpwned.com, der indeholder oplysninger om 13 milliarder brugerkonti, der er blevet stjålet ved hack af 756 websteder.
Kilde: opennet.ru
