BrowserStack обвинили в сливе адресов электронной почты пользователей

Консультант по кибербезопасности Теренс Эден рассказал, что он зарегистрировался в BrowserStack и создал там адрес электронной почты. Однако уже через пару дней он стартовал получать письма от неизвестных адресатов, которые узнали адрес энтузиаста от облачной платформы для B2B-продаж Apollo.io.

Эден связался с Apollo, чтобы узнать, откуда они взяли информация. Там ответили: «Ваш адрес электронной почты был получен с помощью нашего собственного алгоритма, который использует общедоступную информацию в сочетании с типичными корпоративными структурами электронной почты (например, firstname.lastname@companydomain.com)».

Тем не менее энтузиаст отмечает, что if-else никак не поможет определить конкретный адрес электронной почты. Он снова обратился за разъяснениями, и организация ответила следующее: «Ваш адрес электронной почты получен от BrowserStack (browserstack.com), одного из наших клиентов, который участвует в нашей сети партнёров, делясь своими деловыми контактами с платформой Apollo».

В BrowserStack так и не ответили на вопросы пользователя.

В соответствии с заявлению Эдена, возможно три варианта: «BrowserStack регулярно продаёт или передаёт данные своих пользователей третьим лицам. Сторонний служба, используемый BrowserStack, перехватывает информацию и отправляет её другим. Сотрудник или подрядчик BrowserStack похищает данные пользователей и передаёт их третьим лицам. Есть и другие, более зловещие объяснения, но я считаю их маловероятными. Подозреваю, что это просто нормализация недобросовестной торговли личной информацией, осуществляемой организациями, не уважающими частную жизнь».