✈️ На «пустые» email-адреса пришли тысячи писем с паролями и секретными данными
Исследователи безопасности получили (https://www.wired.com/story/sensitive-info-goes-into-no-reply-emails-constantly-this-guy-sees-it-all) более 400 тыс. чужих писем — с медицинскими документами, внутренними отчетами компаний и другой конфиденциальной информацией. Им даже не пришлось ничего взламывать: достаточно было купить домены, которые компании считают «пустыми».
Кори Соловевич приобрел домены noreply.net (noreply.net) и noreply.us (noreply.us) для себя, но оказалось, что множество корпоративных систем используют адреса вроде user@noreply.net как техническую заглушку — например, когда сотрудник увольняется или его аккаунт удаляют. Разработчики предполагают, что письма на такие адреса уходят в никуда. Но noreply.net — вполне реальный домен.
Другой исследователь, Майк Шевард, за $15 купил похожий домен deleteduser.com (deleteduser.com). Первые письма пришли уже в течение часа. Среди запросов на отпуск сотрудников и броней были также ссылки на Zoom-встречи британского государственного ведомства. Одна компания, использующая ИИ для контроля безопасности на промышленных объектах, отправила ему тысячи снимков с камер наблюдения.
Соловевич и Шевард уже выкупили более 30 похожих доменов, чтобы они не достались злоумышленникам.
💡 Решение при этом простое: не использовать случайные внешние домены в качестве «мусорных» адресов. Для подобных случаев существует, например, специальная зона .invalid, которая гарантированно не должна работать как настоящий интернет-домен.
👋 Подпишитесь на Hi, AI! (https://t.me/+9IvLqi-HF_w3NDI6)
=====
#нейросети #искусственныйинтеллект #ai #chatgpt #технологии #автоматизация #цифровыетехнологии #будущеесейчас #онлайнбизнес #инструменты
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Ученый Силаев предупредил об опасности передачи личных данных нейросетям | -1 | 3 | 14-07-2026 |
| 2 | Чаты пользователей нейросети Claude оказались доступны в поиске Google | -1 | 9.18 | 28-07-2026 |
| 3 | 📌 Американец спрятал в судебных документах скрытые инструкции для ИИ ... | 0 | 6.53 | 14-08-2026 |
| 4 | WP: команда главы нацразведки США хочет получить доступ к переписке разведведомств | 0 | 0 | 08-07-2025 |
| 5 | Эксперт Бедеров: загрузка данных в нейросеть создаёт риск утечки информации | 0 | 6.4 | 27-07-2026 |
| 6 | How to Find an IP Address From an Email: Complete Step-by-Step Guide | 0 | 5 | 10-07-2026 |
| 7 | Who recently bought .ai domains, and what they sold for previously | 0 | 8.63 | 06-08-2026 |
| 8 | Что в тренде по нейросетям: 5 ИИ-скиллов, 4 вайбкодинг-проекта и еще 7 ИИ-полезностей | 0 | 20.06 | 27-07-2026 |
| 9 | Искусственный алармизм. ИИ-агенты уже совершают несанкционированные побеги. Восстание машин началось? | 0 | 6.98 | 04-08-2026 |