Сайты с online-формами уличили в сборе данных пользователей до их отправки

На сайтах компаний, предлагающих услуги того или иного рода, зачастую приходится заполнять формы с указанием электронного адреса и другой персональной информации. В процессе заполнения пользователь может передумать и не отправлять форму с данными, однако, как оказалось, информация поступает в распоряжении многих сайтов даже в том случае, если пользователь закроет страницу, так и не отправив данные.

Журналисты Gismodo провели расследование и показали, что сотни web-сайтов используют JavaScript код компании NaviStone (предоставляет услуги по деанонимизации посетителей интернет-ресурсов), незаметно для пользователей собирающий все данные, указываемые в online-форме, причем это происходит еще до того, как пользователь отправит информацию. По данным сервиса BuiltWith, предоставляющего сведения о том, какие технологии применяются на сайтах, код NaviStone используют по меньшей мере 100 интернет-ресурсов.

Было проверено десятки сайтов и выяснилось, что большинство из них собирает исключительно адреса электронной почты посетителей, но некоторые из сайтов сохраняют и персональную информацию, такую как домашний адрес и пр. Используя JavaScript, данные сайты отправляли информацию на сервер, принадлежащий NaviStone.

На вопрос издания, как NaviStone осуществляет деанонимизацию пользователей, представитель компании отказался раскрывать подробности, отметив, что технология является проприетарной и еще не запатентована. После публикации материала исполнительный директор NaviStone Аллен Эббот заявил, что компания более не будет собирать адреса электронной почты подобным методом.

22 июня, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

27.10.2025
Запатентованная ARinteg разработка избавляет ИБ-специалистов от недельной работы
27.10.2025
ВТБ: Цифровой рубль — в новом году, а привычные операции — уже в Max
27.10.2025
Positive Technologies и АМТ-ГРУП предлагают совместную защиту бизнеса от целенаправленных атак и массовых угроз
27.10.2025
Первые итоги 12-го Форума ВБА-2025 «Вся банковская автоматизация»
27.10.2025
Северокорейцев обвинили в атаках на европейскую оборонку
24.10.2025
Европол раскрыл преступную сеть по поставке SIM-карт
24.10.2025
Valve проколола «пузырь» скинов в Counter-Strike
24.10.2025
Мошенники играют на курсе валют. И выигрывают чужие ПДн
24.10.2025
«Т-Банк» и Wildberries заплатили багхантерам более 8 млн рублей
24.10.2025
«Сейчас мы предлагаем разобраться, в каких полосах мы будем иметь меньше проблем с совместимостью»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных