La verdad sobre la empresa de privacidad Onerep.com
- Onerep.com se presenta como un servicio con sede en Virginia que ayuda a eliminar información personal de casi 200 sitios web de búsqueda de personas.
- Sin embargo, una investigación sobre Onerep.com reveló que la empresa opera desde Bielorrusia y Chipre, y que su fundador lanzó decenas de servicios de búsqueda de personas durante años.
El servicio de Onerep y casos de clientes
- El servicio "Protect" de Onerep comienza en $8.33 al mes para individuos y $15 al mes para familias, y promete eliminar información personal de casi 200 sitios de búsqueda de personas.
- Onerep también comercializa un servicio para empresas que les permite eliminar de forma continua los datos de sus empleados de sitios de búsqueda de personas.
- Según un caso de estudio de clientes publicado en Onerep.com, firmó un contrato para prestar servicios a empleados de Permanente Medicine, que representa a médicos dentro del gigante de seguros de salud Kaiser Permanente.
El fundador de Onerep y su historial
- Los registros de registro del dominio de Onerep.com y la investigación sobre su fundador revelan otra faceta de la empresa.
- Onerep.com afirma que su fundador y CEO es Dimitri Shelest, originario de Minsk, Bielorrusia, y el perfil de LinkedIn de Shelest también lo respalda.
- Si se busca el nombre de Dimitri Shelest en el servicio de rastreo de filtraciones de datos Constella Intelligence, aparecen un número de teléfono y una dirección de correo electrónico de Bielorrusia.
Vínculos con Nuwber
- Nuwber.com es un servicio de búsqueda de personas compuesto por empleados bielorrusos, y es una de las decenas de compañías de búsqueda de personas a las que Onerep apunta con su servicio de eliminación de datos.
- El sitio web de Onerep.com niega cualquier relación con Nuwber.com y afirma: "tenga en cuenta que OneRep no está relacionado con Nuwber.com".
- Sin embargo, hay abundante evidencia de que Dimitri Shelest es en realidad el fundador de Nuwber.
Registros de dominios y direcciones de correo
- La dirección de correo electrónico de Dimitri Shelest está vinculada con al menos 179 registros de nombres de dominio, la mayoría de ellos correspondientes a compañías de búsqueda de personas de varios países que ya no existen.
- Estos dominios apuntaban a ciudadanos de Argentina, Brasil, Canadá, Dinamarca, Francia, Alemania, Hong Kong, Israel, Italia, Japón, Letonia, México y otros países.
Cambios en Onerep.com
- El historial WHOIS de Onerep.com muestra que durante mucho tiempo estuvo registrado con la dirección de un sitio no relacionado, pero alrededor de 2015 el registrador cambió de GoDaddy.com a eNom, y el registro quedó oculto por un servicio de privacidad.
- Al mismo tiempo, Onerep.com y Nuwber.com comenzaron a usar el proveedor de DNS constellix.com.
Vínculos con Dimitri Bukuyazau
- Según LinkedIn, Dimitri Bukuyazau trabajó como gerente de producto en OneRep.com de 2015 a 2018, y su ciudad natal es Varsovia, Polonia.
- Sin embargo, el perfil de LinkedIn de Bukuyazau no menciona a Nuwber, y una búsqueda en Google encuentra una publicación de blog de 2017 que presenta varios indicios que respaldan la conclusión de que OneRep y Nuwber.com son la misma empresa.
El comportamiento inicial de Onerep.com
- La información sobre la apariencia y el comportamiento inicial de Onerep.com no puede verificarse porque fue excluida por completo de Wayback Machine de archive.org.
- Sin embargo, el nombre, número de teléfono y correo electrónico de Shelest aparecen en los registros de dominio de varios servicios de búsqueda de personas por país.
Actividades relacionadas con spam
- La dirección de correo Dmitrcox@gmail.com parece haber estado involucrada en agresivas campañas de email marketing en el pasado.
- En 2010, una fuente anónima filtró a KrebsOnSecurity registros financieros y organizativos de Spamit, que en ese momento era el programa de afiliados de spam farmacéutico en ruso más grande del mundo.
- Esa dirección de correo fue utilizada como una de las direcciones de afiliados de Spamit y, en la época en que Facebook permitía buscar perfiles por dirección de correo, fue identificada como perteneciente a uno de esos afiliados.
Opinión de Max Anderson
- Max Anderson es el chief growth officer de 360 Privacy, una empresa legítima de privacidad que mantiene los datos de sus clientes fuera de más de 400 data brokers y sitios de búsqueda de personas.
- Anderson expresó su preocupación al ver una conexión directa entre un servicio de eliminación de datos y sitios web de data brokers.
Opinión de GN⁺
- Servicios como Onerep.com pueden resultar atractivos para usuarios muy preocupados por la privacidad, pero según este artículo, la credibilidad del servicio queda en entredicho al descubrirse que su fundador operaba sitios de búsqueda de personas.
- Si una empresa que ofrece servicios de privacidad en realidad está vinculada con sitios que venden datos de usuarios, eso puede generar un claro conflicto de interés.
- Esta situación muestra que los consumidores deben ser cuidadosos al elegir servicios de eliminación de datos. Los usuarios necesitan investigar los antecedentes del proveedor y entender cómo se manejan realmente sus datos personales.
- Este artículo resulta interesante para muchas personas porque la preocupación por la privacidad es cada vez mayor en la sociedad actual, y entender qué hay detrás de este tipo de servicios es un asunto importante.
- Desde una mirada crítica, el artículo expone la frontera difusa entre la protección de datos y la venta de información personal, algo que puede generar confusión entre los consumidores.
1 comentarios
Comentarios de Hacker News
Existe un secreto: las empresas de gestión de reputación poseen sitios web de registros públicos y crean un ciclo interminable en el que eliminan tu información de un lugar y la agregan en otro.
Las empresas de privacidad recopilan información personal para solicitar la eliminación de cuentas, pero envían correos electrónicos incluso cuando en realidad no existe una cuenta.
Comparten un enlace con una lista de métodos de opt-out de los corredores de datos y mencionan que es mejor que esto lo maneje una primera parte confiable o la propia persona.
Se menciona el caso de Ironport como ejemplo de una empresa cuya reputación se vio afectada por fabricar tanto equipos de filtrado de spam como equipos para envío de spam.
Existen sitios web que afirman ante todo el mundo que se encontró un "registro de arresto" y luego cobran dinero para poder verlo.
Hay curiosidad sobre si las empresas de protección de reputación usarán una estrategia de generar perfiles falsos en masa para inundar con información basura los resultados de búsqueda de usuarios reales.
Se cuestiona cómo funcionan las bases de datos personales y las empresas de privacidad, y si la información que ofrecen se puede encontrar fácilmente en motores de búsqueda o si requieren métodos más complejos.
Lo mejor es que la información personal no aparezca en absoluto en los motores de búsqueda, y no debería publicarse información personal en línea.
El servicio que usa Mozilla Monitor parece ser el mismo, y eso genera preocupación.
Esto parece verse más hoy en día, como vender camisetas políticas a ambos partidos.