A empresa Mozilla decidiu romper suas parcerias com a Onerep, desenvolvedora de um serviço de remoção centralizada de dados pessoais, que serviu de base para o produto Mozilla Monitor Plus, que expande as capacidades do sistema Mozilla Monitor integrado ao Firefox (ativado pela configuração browser.contentblocking.report.monitor.enabled em about:config). A decisão foi tomada após a descoberta de vínculos do fundador da Onerep com redes que buscam e vendem dados pessoais. O fundador do serviço de proteção de dados pessoais Onerep participou anteriormente da criação de redes para coleta e venda de dados pessoais, além de fazendas de sites para otimização de SEO. Entre outras coisas, o criador da Onerep é cofundador do projeto ativo Nuwber, que agrega informações pessoais acessíveis e vende relatórios sobre indivíduos.
Dmitry Shelest, criador e diretor da Onerep, reconheceu que no passado se envolveu em sistemas de coleta e venda de dados pessoais, alguns dos quais ainda existem hoje, mas declarou que atualmente se concentrou exclusivamente na resolução de questões relacionadas à proteção de informações. Além disso, ele acredita que sua experiência anterior em projetos de busca de dados pessoais é uma grande vantagem para a Onerep, pois o conhecimento e a compreensão adquiridos durante o trabalho em serviços semelhantes permitem criar soluções eficazes para combater vazamentos de informações.
Dmitry reconheceu que ainda possui uma participação na empresa Nuwber, que atua como corretora de dados, mas afirmou que as atividades da Nuwber não se cruzam com as da Onerep e que as empresas não trocam informações — a Onerep é uma empresa privada independente que não se dedica à venda de dados. As informações publicadas pela Krebsonsecurity também mencionam a ligação de Dmitry com o projeto de spam Spamit, mas ele afirma que nunca esteve afiliado ao Spamit, nem no passado nem no presente.
Em fevereiro, a empresa Mozilla lançou o serviço pago Mozilla Monitor Plus, no qual o Onerep era utilizado para monitorar tentativas de venda de dados pessoais e para o envio automático de solicitações de remoção de informações de usuários de sites de corretores que tentam vender dados pessoais. O serviço monitorava mais de 190 sites que comercializam dados pessoais, incluindo informações como nome completo, números de telefone, endereços residenciais, dados sobre parentes e filhos, e informações sobre condenações. Para monitoramento, os usuários deveriam inserir seu nome, sobrenome, cidade de residência, data de nascimento e email, ou seja, compartilhar seus dados pessoais com o serviço Onerep.
Ainda não há informações sobre o futuro do projeto Mozilla Monitor Plus, que era uma camada sobre o Onerep. O formulário de verificação de vazamentos ainda está disponível no site monitor.firefox.com, além do clássico serviço gratuito, que fornece um aviso em caso de comprometimento da conta (verificação por email) ou tentativa de acesso a um site anteriormente hackeado. A verificação no clássico Mozilla Monitor é feita através da integração com o banco de dados do projeto haveibeenpwned.com, que contém informações sobre 13 bilhões de contas que foram comprometidas devido a ataques em 756 sites.
Fonte: opennet.ru
