Compró el dominio noreply.net y recibió 400.000 correos con datos confidenciales

Lo que comenzó como una adquisición de dominios para uso personal terminó revelando una grave brecha de seguridad. El consultor de seguridad Cory Solovewicz adquirió los dominios noreply.us y noreply.net, descubriendo que estos recibían una cantidad masiva de información privada enviada por error por empresas, organismos públicos y usuarios particulares.

Un honeypot accidental de 400.000 correos

Durante su presentación en la conferencia DEF CON 34, Solovewicz reveló que, desde 2024, sus buzones han recibido más de 400.000 mensajes. Lejos de ser simple spam, los correos contenían información sensible, incluyendo solicitudes de empleo, pedidos de comida, configuraciones de cuentas educativas y documentos confidenciales enviados directamente por administraciones municipales. La situación convirtió a estos dominios en un honeypot involuntario. El consultor explica que el origen del problema reside en malas prácticas de desarrollo: muchas empresas utilizan direcciones "noreply" como marcadores de posición durante las fases de prueba o configuración, y estos valores terminan llegando a entornos de producción sin ser sustituidos por direcciones reales.

Riesgos para la seguridad de los datos

La exposición de esta información supone un riesgo directo para la privacidad de los usuarios y la integridad de los datos corporativos. Solovewicz ha instado a las organizaciones a auditar sus sistemas de mensajería para evitar que datos internos sigan filtrándose a dominios que no pertenecen a sus estructuras. Este hallazgo subraya cómo el uso descuidado de nombres de dominio genéricos puede derivar en fugas de información. Actualmente, el consultor trabaja en alertar a los remitentes para que corrijan sus configuraciones y detengan el envío de datos sensibles a estos destinos, poniendo de manifiesto la necesidad de una gestión más rigurosa en las comunicaciones automáticas de las empresas.