ИБ‑исследователь купил домен noreply.net и получает на него корпоративные данные от разных компаний

Исследователь безопасности Кори Соловевич купил домены noreply.us и noreply.net и уже несколько лет получает на свою почту сотни тысяч чужих сообщений, включая корпоративные данные компаний и личную информацию пользователей. За полтора года он получил более 400 000 чужих писем.

Как он рассказал изданию Wired, он приобрел домен noreply.us в 2020 году, а noreply.net — в 2024 году. Изначально он планировал использовать первый домен как сервер catch‑all для фильтрации почты и защиты приватности, однако позже заметил, что на него массово поступают автоматические письма от сторонних сервисов.