Firma Mozilla postanowiła zerwać współpracę z firmą Onerep, która rozwija usługę centralnego usuwania danych osobowych, na podstawie której powstał produkt Mozilla Monitor Plus, rozszerzający możliwości wbudowanego w Firefox systemu Mozilla Monitor (aktywowanego przez ustawienie browser.contentblocking.report.monitor.enabled w about:config). Decyzja została podjęta po ujawnieniu związku założyciela Onerep z sieciami zajmującymi się poszukiwaniem i sprzedażą danych osobowych. Założyciel usługi ochrony danych osobowych Onerep w przeszłości brał udział w tworzeniu sieci do zbierania i sprzedaży danych osobowych, a także farm stron do optymalizacji SEO. Poza tym, twórca Onerep jest współzałożycielem działającego projektu Nuwber, który agreguje dostępne informacje osobiste i sprzedaje raporty o ludziach.
Dmitrij Szeleszt, twórca i szef Onerep, przyznał, że w przeszłości zajmował się systemami zbierania i sprzedaży danych osobowych, z których niektóre istnieją do dziś, ale zadeklarował, że obecnie skoncentrował się wyłącznie na rozwiązywaniu kwestii związanych z ochroną informacji. Co więcej, uważa, że wcześniejsze uczestnictwo w projektach poszukiwania danych osobowych stanowi mocną stronę Onerep, ponieważ wiedza i zrozumienie wewnętrznego działania wynikające z pracy nad podobnymi usługami pozwalają skutecznie tworzyć rozwiązania przeciwdziałające wyciekom informacji.
Dmitrij przyznał, że wciąż ma udziały w firmie Nuwber, która działa jako broker danych, ale zadeklarował, że działalność Nuwber nie krzyżuje się z Onerep i firmy nie wymieniają się informacjami — Onerep jest niezależną firmą prywatną, która nie zajmuje się sprzedażą danych. W opublikowanych przez Krebsonsecurity informacjach również wspomniano o związku Dmitrija z projektem spamerskim Spamit, ale on twierdzi, że ani w przeszłości, ani w teraźniejszości nie był w żaden sposób powiązany z Spamit.
W lutym firma Mozilla uruchomiła płatny serwis Mozilla Monitor Plus, w którym Onerep był używany do śledzenia prób sprzedaży danych osobowych oraz automatycznego wysyłania żądań o usunięcie informacji o użytkowniku ze stron brokerów starających się sprzedać dane osobowe. Serwis monitorował ponad 190 stron handlujących danymi osobowymi, obejmującymi takie informacje jak imię i nazwisko, numery telefonów, adresy zamieszkania, dane o krewnych i dzieciach oraz informacje o wyrokach. Jako dane do monitorowania proponowano wprowadzenie imienia i nazwiska, miasta zamieszkania, daty urodzenia i adresu email, tzn. przekazanie serwisowi Onerep swoich danych osobowych.
Na temat dalszej przyszłości projektu Mozilla Monitor Plus, stanowiącego nakładkę na Onerep, na razie nic nie wiadomo. Formularz sprawdzenia wycieków wciąż jest dostępny na stronie monitor.firefox.com, obok klasycznego darmowego serwisu, który ostrzega w przypadku kompromitacji konta (sprawdzanie po emailu) lub próby logowania się na wcześniej zhakowaną stronę. Sprawdzanie w klasycznym Mozilla Monitor odbywa się poprzez integrację z bazą danych projektu haveibeenpwned.com, zawierającą informacje o 13 miliardach kont, które zostały skradzione w wyniku włamań do 756 stron.
Źródło: opennet.ru
