开发Firefox浏览器的非营利组织Mozilla今天表示，它将终止与Onerep的新合作关系。Onerep是最近与Firefox浏览器捆绑的一项身份保护服务，可将用户从数百个人肉搜索网站上删除。此举是在 KrebsOnSecurity 的一篇报道迫使 Onerep 的首席执行官承认他多年来创建了数十个人肉搜索网络之后几天发生的。
Mozilla Monitor
Mozilla上个月才开始在Firefox浏览器中捆绑 Onerep，当时它宣布将以订阅方式提供信誉服务，作为Mozilla Monitor Plus 的一部分。Mozilla Monitor于2018年以Firefox Monitor的名义推出，它还检查来自网站Have I Been Pwned?的数据，以便在用户的电子邮件地址或密码在数据泄露事件中被泄露时通知用户。
3 月 14 日，KrebsOnSecurity发表的一篇报道显示，Onerep 的白俄罗斯籍首席执行官兼创始人Dimitiri Shelest自 2010 年以来推出了数十种人员搜索服务，其中包括一家仍在运营的名为Nuwber的数据经纪公司，该公司出售人员背景报告。Onerep和Shelest没有回应就该报道发表评论的请求。
但在 3 月 21 日，谢莱斯特发表了一份冗长的声明，承认他仍持有 Nuwber 公司的股份，Nuwber 是他于 2015 年创办的一家消费者数据经纪公司，与他创办 Onerep 公司的时间差不多。
谢莱斯特坚称，Nuwber"与Onerep没有任何交叉或信息共享"，并表示任何可能被发现并与他的名字相关联的其他旧域名都不再由他运营。
"我明白了，"谢莱斯特写道。"从外表上看，我与人肉搜索公司的关系可能很奇怪。事实上，如果我当初没有深入研究人员搜索网站的运作方式，Onerep 就不会拥有这个领域最好的技术和团队。不过，我现在还是很感激我们过去没有更清楚地说明这一点，我的目标是今后做得更好。"声明全文请点击这里（PDF）。
Onerep 首席执行官兼创始人迪米特里-谢莱斯特（Dimitri Shelest）
Mozilla 发言人在今天发表的一份声明中说，Mozilla 将不再把 Onerep 作为其 Monitor Plus 产品的服务提供商。
"尽管客户数据从未面临风险，但 Onerep 首席执行官的外部经济利益和活动与我们的价值观不符，"Mozilla 写道。"我们现在正在努力巩固过渡计划，为客户提供无缝体验，并继续将客户利益放在首位。"
KrebsOnSecurity 还报道称，Shelest 的电子邮件地址在 2010 年左右曾被Spamit 的一个附属机构使用过，Spamit 是一个俄语组织，专门花钱雇人大力推广兜售男性增强药物和非专利药品的网站。
谢莱斯特否认与 Spamit 有任何关联。谢莱斯特说："2010 年至 2014 年期间，我们发布了一些网页并对其进行了优化--这是一种广泛使用的搜索引擎优化做法--然后在上面运行 AdSense 广告横幅，"他大概是指 KrebsOnSecurity 发现的与他的电子邮件地址（[email protected] 和 [email protected]）相连的数十个人员搜索域名。"随着我们的进展和了解的增多，我们发现很多咨询都是针对特定个人的"。
谢莱斯特还承认，Onerep 公司"在非常特殊的情况下"付费在"少数数据中介网站"上投放广告。
Shelest 写道："一旦有人自己手动填写了退出表单，我们的广告就会送达。我们的目标是让他们知道，如果他们在该网站上被曝光，可能还会有其他网站，并让他们意识到有一种更自动化的退出选项，例如 Onerep。"
HaveIBeenPwned 的创始人特洛伊-亨特（Troy Hunt）说，他知道 Mozilla 正在考虑与 Onerep 合作，但他以前并不知道 Onerep 首席执行官有许多利益冲突。
Hunt 告诉 KrebsOnSecurity："我知道 Mozilla 正在做这件事，我们在讨论 Firefox Monitor 时也讨论过。我向他们提出的观点与我向想要在 HIBP 上投放数据中介移除广告的各家公司提出的观点是一样的：从合法运营的服务中移除你的数据影响微乎其微，而你无法从那些造成真正损害的彻头彻尾的非法服务中移除数据。"
在美国，这并不违法。收集和出售美国人的数据也不违法。隐私专家说，问题在于，数据经纪人、Nuwber 和 Onerep 等人际搜索服务以及在线声誉管理公司之所以存在，是因为美国几乎所有州都将所谓的"公共"或"政府"记录排除在消费者隐私法之外。这些记录包括投票登记、财产申报、结婚证、机动车记录、犯罪记录、法院文件、死亡记录、职业执照和破产申报。数据经纪人还可以通过添加社交媒体数据和已知关联人，用更多信息丰富消费者记录。
3 月 14 日关于 Onerep 的报道是本月在此发表的三篇系列调查报告中的第二篇，这三篇报告对数据中介和人员搜索行业进行了调查，并强调了国会对消费者数据保护和隐私进行更多监督（如果不是监管的话）的必要性。
3 月 8 日，KrebsOnSecurity 发布了《消费者数据经纪商 Radaris 的近距离观察》一文，文中显示 Radaris 的联合创始人运营着多个俄语约会服务和联盟项目。他们的许多业务似乎还与加利福尼亚州的一家营销公司有联系，而这家公司与目前受到美国政府制裁的俄罗斯国营媒体集团有合作关系。
3 月 20 日，KrebsOnSecurity 发布了《来自中国的非真实人肉搜索网络》一文，揭露了一个由虚假人肉搜索公司和高管组成的精心设计的网络，其目的是掩盖人肉搜索公司在中国的分支机构的位置，而这些分支机构正在为总部设在美国的数据经纪公司赚钱，这些经纪公司出售美国人的个人信息。