A Mozilla döntést hozott, hogy megszünteti partnerségi kapcsolatait az Onerep céggel, amely a személyes adatok központosított törlésére szolgáló szolgáltatást fejlesztette, amelyre a Mozilla Monitor Plus termék alapult, és amely kiterjeszti a Firefox beépített Mozilla Monitor rendszerének lehetőségeit (aktíválható a browser.contentblocking.report.monitor.enabled beállítással az about:config-en). A döntést az Onerep alapítójának a személyes adatok keresésével és értékesítésével foglalkozó hálózatokkal való kapcsolatának felfedezését követően hozták meg. Az Onerep személyes adatokat védő szolgáltatásának alapítója korábban részt vett olyan hálózatok létrehozásában, amelyek személyes adatokat gyűjtöttek és árusítottak, valamint weboldal-farmokat működtetett SEO-optimalizálás céljából. Különösen az Onerep alapítója a jelenleg is működő Nuwber projekt társalapítója, amely elérhető személyes információkat aggregál, és személyekről szóló jelentéseket árusít.
Dmitrij Szelest, az Onerep alapítója és vezetője elismerte, hogy korábban személyes adatok gyűjtésére és értékesítésére összpontosító rendszerekkel foglalkozott, melyek közül néhány még ma is létezik, de kijelentette, hogy most már kizárólag az információvédelemmel kapcsolatos kérdések megoldására összpontosít. Sőt, úgy véli, hogy a személyes adatok keresésében való korábbi részvétel erőssége az Onerep számára, mivel az ilyen szolgáltatásokon szerzett tapasztalat és a belső folyamatok megértése lehetővé teszi a hatékony megoldások kidolgozását az információszivárgás ellen.
Dmitrij elismerte, hogy részesedéssel bír a Nuwber cégben, amely adatbróker tevékenységet végez, de kijelentette, hogy a Nuwber tevékenysége nem érintkezik az Onereppel, és a két cég nem oszt meg információt egymással — az Onerep egy független magánvállalat, amely nem foglalkozik adatok értékesítésével. A Krebsonsecurity által közzétett információkban Dmitrij kapcsolatáról is szó esett egy spam projekt, a Spamit kapcsán, de azt állítja, hogy se a múltban, se jelenleg nem áll kapcsolatban a Spamit-tel.
Februárban a Mozilla bevezette a Mozilla Monitor Plus nevű fizetős szolgáltatását, amelyben az Onerep használatával figyelték a személyes adatok értékesítésére irányuló kísérleteket, és automatikusan elküldték a felhasználói adatok eltávolítására irányuló kérelmeket azoknak az ügynököknek az oldalairól, akik személyes adatokat értékesítettek. A szolgáltatás több mint 190 weboldalt figyelt, amelyek személyes adatokat kereskedtek, beleértve olyan információkat, mint a név és családnév, telefonszámok, lakcímek, rokoni és gyermeki adatokat, valamint büntetett előéletet. A figyeléshez szükséges alapadatok megadását javasolták, mint például név és családnév, lakóhely városa, születési dátum és email, azaz az Onerep számára saját személyes adataikat kellett megadni.
A Mozilla Monitor Plus projekt további sorsa még nem ismert, amely az Onerep fölötti réteget képezett. A szivárgások ellenőrzésére szolgáló űrlap továbbra is elérhető a monitor.firefox.com weboldalon, a klasszikus ingyenes szolgáltatás mellett, amely figyelmeztetést biztosít, ha a fiók meg van kompromittálva (email ellenőrzés) vagy ha megpróbálnak belépni egy korábban feltört weboldalra. A klasszikus Mozilla Monitor ellenőrzés a haveibeenpwned.com projekt adatbázisával integrálva történik, amely 13 milliárd fiók információit tartalmazza, amelyeket 756 weboldal feltörése révén loptak el.
Forrás: opennet.ru
