La société Mozilla a décidé de rompre ses relations de partenariat avec Onerep, qui développe un service de suppression centralisée des données personnelles, sur lequel repose le produit Mozilla Monitor Plus, élargissant les capacités de la fonction Mozilla Monitor intégrée à Firefox (activée via le paramètre browser.contentblocking.report.monitor.enabled dans about:config). Cette décision a été prise après avoir découvert un lien entre le fondateur d'Onerep et des réseaux impliqués dans la recherche et la vente de données personnelles. Le fondateur du service de protection des données Onerep a participé par le passé à la création de réseaux pour la collecte et la vente de données personnelles, ainsi qu'à des fermes de sites pour l'optimisation SEO. Parmi d'autres choses, le créateur d'Onerep est également cofondateur du projet Nuwber, qui agrège des informations personnelles disponibles et vend des rapports sur les personnes.
Dmitry Shelest, le créateur et directeur d'Onerep, a reconnu qu'il avait auparavant travaillé sur des systèmes de collecte et de vente de données personnelles, dont certains existent encore aujourd'hui, mais a déclaré qu'il s'était désormais exclusivement tourné vers des questions de protection des informations. De plus, il est convaincu que son passé dans des projets de recherche de données personnelles constitue un atout pour Onerep, car les connaissances et la compréhension acquises au cours de ces expériences permettent de créer efficacement des solutions pour lutter contre les fuites d'informations.
Dmitry a reconnu qu'il conservait une part dans l'entreprise Nuwber, qui agit en tant que courtier de données, mais a affirmé que l'activité de Nuwber n'interfère pas avec celle d'Onerep et que les entreprises n'échangent pas d'informations — la société Onerep est une entreprise privée indépendante qui ne s'occupe pas de la vente de données. Les informations publiées par Krebsonsecurity mentionnaient également un lien entre Dmitry et le projet de spam Spamit, mais il affirme qu'il n'a eu aucune affiliation avec Spamit, ni dans le passé ni dans le présent.
En février, la société Mozilla a lancé un service payant nommé Mozilla Monitor Plus, dans lequel Onerep était utilisé pour surveiller les tentatives de vente de données personnelles et envoyer automatiquement des demandes de suppression des informations utilisateur sur des sites de courtiers qui tentent de vendre des données personnelles. Le service surveillait plus de 190 sites échangant des données personnelles, y compris des informations telles que le nom complet, les numéros de téléphone, les adresses, ainsi que des informations sur les proches et les enfants, et des données criminelles. Pour surveiller, il était proposé de saisir le prénom et le nom, la ville de résidence, la date de naissance et l'email, c'est-à-dire de transmettre au service Onerep ses données personnelles.
Concernant l'avenir du projet Mozilla Monitor Plus, qui était une interface au-dessus d'Onerep, aucune information n'a encore été communiquée. Le formulaire de vérification des fuites est toujours disponible sur le site monitor.firefox.com, en plus du service classique gratuit, qui permet d'émettre un avertissement en cas de compromission du compte (vérification par email) ou de tentative de connexion à un site déjà piraté. La vérification dans le classique Mozilla Monitor s'effectue par intégration avec la base de données du projet haveibeenpwned.com, qui comprend des informations sur 13 milliards de comptes compromis suite au piratage de 756 sites.
Source : opennet.ru
