Forskare får företagshemligheter efter köp av noreply.net

Säkerhetsforskaren Cory Solovewicz har mottagit en oroande stor mängd företagshemligheter och personuppgifter sedan han förvärvade domänen noreply.net. Sedan 2024 har domänen, som Solovewicz administrerar, tagit emot hundratusentals e-postmeddelanden som innehåller bland annat interna företagsdata, kundorder och till och med rapporter från myndigheter.

Solovewicz, som även arbetar som konsult, köpte domänen noreply.net 2024 och noreply.us 2020. Han hade ursprungligen tänkt använda domänerna för att filtrera e-post och förbättra sin integritet. Han upptäckte dock snabbt att många företag och organisationer använder dessa domäner i sina automatiska system utan korrekt verifiering.

Bland den mottagna informationen finns rapporter om skador från en stadsförvaltning, bekräftelser på pizzaorder och e-postmeddelanden för skapande av användarkonton från en skolplattform. Solovewicz beskrev situationen som en "oavsiktlig honeypot" som började samla in information på ett oväntat sätt.

Fallet belyser bredare säkerhetsrisker relaterade till hantering av e-postadresser och felkonfigurering av automatiserade kommunikationssystem. Företag måste säkerställa att deras system hanterar känslig information säkert och att externa domäner, som de med 'noreply'-liknande namn, är korrekt exkluderade från kommunikationsvägar.