「noreply」ドメイン所有者、企業の機密情報を大量受信

セキュリティ研究者のCory Solovewiczは、noreply.usとnoreply.netというドメインをそれぞれ2020年と2024年に購入した。当初はプライバシー強化目的だったが、すぐに多数の企業システムからの自動メールが届き始めた。noreply.netだけで所有開始から約1年半で400,000通以上、うち28,365通は添付ファイル付きだった。noreply.usには2020年以降37,255通が届いた。受信したメールには市政府からの負傷報告書、ピザの注文確認、学校プラットフォームのアカウント設定メールなどが含まれ、送信元は6,200以上のルートドメインに及ぶ。「意図せずハニーポットを作ってしまった」とSolovewiczはWIREDに語った。同氏はDefconセキュリティカンファレンスでこの問題を発表し、影響を受けた企業に対してシステムの設定ミスを修正するよう通知している。悪意ある第三者ではなく自分がこれらのドメインを保有していたことへの安堵も示した。