✈️ На «пустые» email-адреса пришли тысячи писем с паролями и ...

Дата публикации: 14-08-2026 17:01:10

✈️ На «пустые» email-адреса пришли тысячи писем с паролями и секретными данными
Исследователи безопасности получили (https://www.wired.com/story/sensitive-info-goes-into-no-reply-emails-constantly-this-guy-sees-it-all) более 400 тыс. чужих писем — с медицинскими документами, внутренними отчетами компаний и другой конфиденциальной информацией. Им даже не пришлось ничего взламывать: достаточно было купить домены, которые компании считают «пустыми».
Кори Соловевич приобрел домены noreply.net (noreply.net) и noreply.us (noreply.us) для себя, но оказалось, что множество корпоративных систем используют адреса вроде user@noreply.net как техническую заглушку — например, когда сотрудник увольняется или его аккаунт удаляют. Разработчики предполагают, что письма на такие адреса уходят в никуда. Но noreply.net — вполне реальный домен.
Другой исследователь, Майк Шевард, за $15 купил похожий домен deleteduser.com (deleteduser.com). Первые письма пришли уже в течение часа. Среди запросов на отпуск сотрудников и броней были также ссылки на Zoom-встречи британского государственного ведомства. Одна компания, использующая ИИ для контроля безопасности на промышленных объектах, отправила ему тысячи снимков с камер наблюдения.
Соловевич и Шевард уже выкупили более 30 похожих доменов, чтобы они не достались злоумышленникам.
💡 Решение при этом простое: не использовать случайные внешние домены в качестве «мусорных» адресов. Для подобных случаев существует, например, специальная зона .invalid, которая гарантированно не должна работать как настоящий интернет-домен.
👋 Подпишитесь на Hi, AI! (https://t.me/+9IvLqi-HF_w3NDI6)
=====
#нейросети #искусственныйинтеллект #ai #chatgpt #технологии #автоматизация #цифровыетехнологии #будущеесейчас #онлайнбизнес #инструменты

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Ученый Силаев предупредил об опасности передачи личных данных нейросетям	-1	3	14-07-2026
2	Чаты пользователей нейросети Claude оказались доступны в поиске Google	-1	9.18	28-07-2026
3	📌 Американец спрятал в судебных документах скрытые инструкции для ИИ ...	0	6.53	14-08-2026
4	WP: команда главы нацразведки США хочет получить доступ к переписке разведведомств	0	0	08-07-2025
5	Эксперт Бедеров: загрузка данных в нейросеть создаёт риск утечки информации	0	6.4	27-07-2026
6	How to Find an IP Address From an Email: Complete Step-by-Step Guide	0	5	10-07-2026
7	Who recently bought .ai domains, and what they sold for previously	0	8.63	06-08-2026
8	Что в тренде по нейросетям: 5 ИИ-скиллов, 4 вайбкодинг-проекта и еще 7 ИИ-полезностей	0	20.06	27-07-2026
9	Искусственный алармизм. ИИ-агенты уже совершают несанкционированные побеги. Восстание машин началось?	0	6.98	04-08-2026
10	Три загадочные буквы: что такое кэш и как его очистить	0	9.76	29-07-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.94. Источник: vk.com.