Mozilla hat beschlossen, die Partnerschaft mit Onerep, einem Dienst zur zentralen Löschung persönlicher Daten, zu beenden. Dieser Dienst diente als Grundlage für das Produkt Mozilla Monitor Plus, das die integrierte Mozilla Monitor-Funktionalität in Firefox erweitert (aktivierbar über die Einstellung browser.contentblocking.report.monitor.enabled in about:config). Die Entscheidung fiel nach dem Bekanntwerden von Verbindungen des Gründers von Onerep zu Netzwerken, die sich mit der Suche und dem Verkauf persönlicher Daten beschäftigen. Der Gründer von Onerep, einem Dienst zum Schutz persönlicher Daten, war zuvor an der Schaffung von Netzwerken beteiligt, die persönliche Daten sammeln und verkaufen, sowie an Farmen für SEO-Optimierung beteiligt. Unter anderem ist der Schöpfer von Onerep Mitbegründer des laufenden Projekts Nuwber, das zugängliche persönliche Informationen aggregiert und Berichte über Personen verkauft.
Dmitrij Schelest, Gründer und Geschäftsführer von Onerep, hat zugegeben, dass er in der Vergangenheit mit der Sammlung und dem Verkauf persönlicher Daten beschäftigt war, einige dieser Systeme bestehen bis heute. Er erklärte jedoch, dass er sich nun ausschließlich auf den Schutz von Informationen konzentriert. Darüber hinaus ist er der Meinung, dass seine frühere Beteiligung an Projekten zur Auffindung personenbezogener Daten eine Stärke von Onerep darstellt, da die während der Arbeit an solchen Dienstleistungen gewonnenen Kenntnisse und das Verständnis der internen Abläufe es ermöglichen, effektive Lösungen zur Bekämpfung von Datenlecks zu entwickeln.
Dmitrij räumte ein, dass er weiterhin Anteile an der Firma Nuwber hat, die als Datenbroker tätig ist. Er betonte jedoch, dass die Aktivitäten von Nuwber sich nicht mit denen von Onerep überschneiden und die Unternehmen keine Informationen austauschen – Onerep ist ein unabhängiges Privatunternehmen, das keinen Datenverkauf betreibt. In den von Krebsonsecurity veröffentlichten Informationen wurde zudem eine Verbindung von Dmitrij zu dem Spam-Projekt Spamit erwähnt, jedoch behauptet er, dass er in der Vergangenheit und auch jetzt in keiner Weise mit Spamit affiliiert ist.
Im Februar hat das Unternehmen Mozilla den kostenpflichtigen Service Mozilla Monitor Plus eingeführt, bei dem Onerep zur Überwachung von Verkaufsversuchen personenbezogener Daten eingesetzt wurde. Der Service sendet automatisch Anfragen zur Löschung der Nutzerdaten von Broker-Websites, die versuchen, diese Daten zu verkaufen. Er überwacht über 190 Websites, die mit der Verwertung personenbezogener Daten handeln, wie Namen, Telefonnummern, Wohnadressen, Angaben zu Angehörigen und Kindern sowie Informationen über Vorstrafen. Um die Überwachung zu starten, wurde empfohlen, Name und Nachname, Wohnort, Geburtsdatum und E-Mail-Adresse einzugeben, also Onerep die eigenen personenbezogenen Daten zur Verfügung zu stellen.
Über die zukünftige Entwicklung des Mozilla Monitor Plus-Projekts, das eine Schnittstelle zu Onerep darstellt, gibt es derzeit keine Informationen. Das Leaked-Check-Tool bleibt jedoch auf der Website monitor.firefox.com verfügbar, zusätzlich zu dem klassischen kostenlosen Dienst, der eine Warnung bei Kompromittierung des Kontos (E-Mail-Überprüfung) oder bei dem Versuch, sich auf einer zuvor gehackten Website anzumelden, bietet. Die Überprüfung im klassischen Mozilla Monitor erfolgt über die Integration mit der Datenbank des Projekts haveibeenpwned.com, die Informationen über 13 Milliarden Konten enthält, die durch Hacks von 756 Websites gestohlen wurden.
Quelle: opennet.ru
