Сайты с online-формами уличили в сборе данных пользователей до их отправки

На сайтах компаний, предлагающих услуги того или иного рода, зачастую приходится заполнять формы с указанием электронного адреса и другой персональной информации. В процессе заполнения пользователь может передумать и не отправлять форму с данными, однако, как оказалось, информация поступает в распоряжении многих сайтов даже в том случае, если пользователь закроет страницу, так и не отправив данные.

Журналисты Gismodo провели расследование и показали, что сотни web-сайтов используют JavaScript код компании NaviStone (предоставляет услуги по деанонимизации посетителей интернет-ресурсов), незаметно для пользователей собирающий все данные, указываемые в online-форме, причем это происходит еще до того, как пользователь отправит информацию. По данным сервиса BuiltWith, предоставляющего сведения о том, какие технологии применяются на сайтах, код NaviStone используют по меньшей мере 100 интернет-ресурсов.

Было проверено десятки сайтов и выяснилось, что большинство из них собирает исключительно адреса электронной почты посетителей, но некоторые из сайтов сохраняют и персональную информацию, такую как домашний адрес и пр. Используя JavaScript, данные сайты отправляли информацию на сервер, принадлежащий NaviStone.

На вопрос издания, как NaviStone осуществляет деанонимизацию пользователей, представитель компании отказался раскрывать подробности, отметив, что технология является проприетарной и еще не запатентована. После публикации материала исполнительный директор NaviStone Аллен Эббот заявил, что компания более не будет собирать адреса электронной почты подобным методом.

22 июня, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

07.05.2026
17% родителей помогает детям пройти проверку возраста в Сети
07.05.2026
Бизнес прибегает к самописным решениям из-за возможности сэкономить
07.05.2026
ISACA: Дефицит технологий и лидерства подпитывает уязвимость для киберрисков
07.05.2026
NCSC — о волне обновлений уязвимостей, вызванной внедрением ИИ
07.05.2026
Russian Field: Молодые пользователи выбирают платный VPN
07.05.2026
Подрядчикам DIB критически не хватает сетевой телеметрии для борьбы с госхакерами
07.05.2026
OpenAI обязалась развивать «тесное сотрудничество» с Белым домом
06.05.2026
Россияне не хотят сдавать биометрию — рынок адаптируется
06.05.2026
АБД: Регулирование не должно приводить к появлению новых барьеров
06.05.2026
РБК: Минцифры может лишиться 15% специалистов

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных