Исследование выявило уязвимость в использовании доменов 'noreply'

Специалист по кибербезопасности Кори Соловевич приобрел домены noreply.net и noreply.us, настроив на них функцию catch-all. Это позволило ему принимать электронные письма, отправленные на любые адреса в пределах этих доменов. В результате исследования выяснилось, что множество организаций используют адреса формата company@noreply.net, ошибочно полагая, что эти адреса неактивны или неспособны принимать корреспонденцию. В течение полутора лет на домен noreply.net поступило около 400 тысяч электронных писем, из которых более 28 тысяч содержали вложения. Анализ полученной корреспонденции выявил наличие конфиденциальной информации, включая:
Рабочие логины и пароли
Заявки на ремонт
Данные клиентов
Медицинскую информацию
Прочие внутренние документы

Эти письма были отправлены с более чем 6 тысяч корпоративных доменов. 📧

Аналогичный инцидент был зафиксирован другим исследователем, который приобрел домен deleteduser.com. В течение первого часа после покупки он начал получать письма, предназначенные для так называемых «удаленных пользователей». Среди полученных данных были:
Бронирования отелей
Запросы на отпуск
Заказы медицинских препаратов
Приглашения на конференции Zoom от британского государственного ведомства
Тысячи кадров с камер наблюдения одной AI-компании 📹Данные случаи демонстрируют, что компании часто используют реальные доменные имена в качестве технических заглушек, игнорируя потенциальный риск их последующей регистрации сторонними лицами. Подобных доменов, представляющих собой потенциальную угрозу безопасности данных, насчитываются сотни. Источником данной информации является публикация на Wired. 📰