Mozilla har beslutat att avsluta partnerskapet med Onerep, som utvecklar en tjänst för centraliserad borttagning av personlig information, som ligger till grund för produkten Mozilla Monitor Plus och som utökar funktionerna hos den inbyggda Mozilla Monitor i Firefox (aktiveras via inställningen browser.contentblocking.report.monitor.enabled i about:config). Beslutet fattades efter att kopplingar mellan Onereps grundare och nätverk för sökning och försäljning av personlig information upptäcktes. Grundaren av Onerep, en tjänst för skydd av personlig information, har tidigare varit involverad i skapandet av nätverk för insamling och försäljning av personlig information samt så kallade SEO-optimeringsfabriker. Bland annat är grundaren av Onerep medgrundare av det aktiva projektet Nuwber, som aggregerar tillgänglig personlig information och säljer rapporter om personer.
Dmitrij Shelest, grundaren och chefen för Onerep, erkände att han tidigare varit involverad i system för insamling och försäljning av personlig information, vissa av dem finns fortfarande, men han påstod att han nu helt har fokus på frågor relaterade till informationsskydd. Dessutom anser han att det tidigare deltagandet i projekt för sökning av personlig information är en styrka för Onerep, eftersom de kunskaper och insikter han fick genom att arbeta med sådana tjänster möjliggör effektiv utveckling av lösningar för att motverka läckage av information.
Dmitrij erkände att han fortfarande har en andel i företaget Nuwber, som fungerar som datamäklare, men påstod att Nuwbers verksamhet inte överlappar med Onerep och att företagen inte utbyter information – Onerep är ett oberoende privat företag som inte sysslar med försäljning av data. I uppgifter publicerade av Krebsonsecurity nämndes också Dmitrijs koppling till spammprojektet Spamit, men han hävdar att han varken i det förflutna eller nu på något sätt är kopplad till Spamit.
I februari lanserade företaget Mozilla en betaltjänst, Mozilla Monitor Plus, där Onerep användes för att spåra försök att sälja personuppgifter och automatiskt skicka krav om att radera användarinformation från webbplatser som försökte sälja personuppgifter. Tjänsten övervakade mer än 190 webbplatser som handlar med personuppgifter, inklusive information som namn, telefonnummer, bostadsadresser, uppgifter om släktingar och barn samt brottshistorik. Som indata för övervakningen föreslogs det att ange namn och efternamn, bostadsort, födelsedatum och e-post, det vill säga att överlämna sina personuppgifter till Onerep.
Det finns för närvarande inga uppgifter om den vidare utvecklingen av Mozilla Monitor Plus-projektet, som var en lösning ovanpå Onerep. Kontrollformuläret för läckor är fortfarande tillgängligt på monitor.firefox.com, förutom den klassiska kostnadsfria tjänsten som ger en varning om kontot har blivit komprometterat (kontroll via e-post) eller om det görs ett försök att logga in på en tidigare hackad webbplats. Kontroll av den klassiska Mozilla Monitor sker genom integration med databasen från haveibeenpwned.com, som innehåller information om 13 miljarder konton som har stulits på grund av hackningar av 756 webbplatser.
Källa: opennet.ru
