Peneliti Keamanan Menerima Ratusan Ribu Email Tak Diinginkan
Cory Solovewicz menerima lebih banyak email tak diinginkan daripada orang lain. Banyak sekali. Sejak Desember 2024, salah satu domain tempat peneliti keamanan ini menerima email telah tercatat 401.796 pesan - menurut perhitungannya, itu rata-rata 699,99 pesan per hari.
Email yang tak Diinginkan Berisi Informasi Rahasia
Banjir email ini tidak sama dengan spam, newsletter, dan penawaran tak diinginkan yang mengisi kotak masuk banyak orang. Sebaliknya, perusahaan dan organisasi lain secara tidak sengaja mengirimkan informasi pribadi orang lain dan rahasia perusahaan kepada Solovewicz. Selama beberapa tahun terakhir, ia telah menerima laporan cedera dari pemerintah kota, konfirmasi pesanan pizza, dan email pengaturan akun dari platform sekolah. "Saya menerima pesanan layanan untuk orang-orang yang membutuhkan perbaikan. Saya menerima banyak kredensial platform uji coba," kata Solovewicz, seorang peneliti keamanan dan konsultan.
Solovewicz menerima badai email karena ia adalah pemilik domain noreply.us dan noreply.net, yang ia beli pada 2020 dan 2024, respectively. Setelah awalnya berencana untuk menggunakan domain noreply.us sebagai catch-all email - yang menerima email yang dikirim ke alamat @ mana pun pada domain tersebut - untuk menyaring pesan dan meningkatkan privasinya, peneliti ini dengan cepat menyadari bahwa sistem lain mengirim email ke alamat @noreply.us. "Saya menciptakan honeypot yang tidak disengaja," kata Solovewicz kepada WIRED. "Saya tidak tahu itu akan berubah menjadi ini."