Los correos 'no reply' filtran secretos corporativos: este investigador los recibe todos

Sensitive Info Goes into 'No Reply' Emails Constantly. This Guy Sees It All

Dos investigadores de seguridad compraron dominios baratos como noreply.net y deleteduser.com, y configuraron servicios de escucha de correos. Cientos de empresas les envían inadvertidamente información privada y secretos corporativos a estas direcciones, incluyendo informes de lesiones, pedidos de pizza, credenciales de plataformas de prueba y miles de capturas de CCTV. Solowewicz recibió más de 400,000 mensajes en un año y medio, y Sheward, más de 100 organizaciones le han enviado correos. Los investigadores han comprado más de 30 dominios para evitar que actores maliciosos exploten el problema, y han notificado a las empresas afectadas, aunque con resultados mixtos.