Falha em e-mails 'no-reply' expõe dados confidenciais de empresas

Uma falha de configuração em sistemas corporativos de e-mail tem exposto grandes volumes de dados sigilosos a terceiros. Pesquisadores de segurança descobriram que, ao registrar domínios genéricos frequentemente utilizados como placeholders, como 'noreply.us', é possível interceptar comunicações confidenciais enviadas por empresas. O problema ocorre quando sistemas automatizados disparam mensagens para endereços inexistentes ou desativados sem a devida validação, permitindo que os dados sejam roteados para destinos externos controlados por terceiros. Entre as informações expostas, foram identificados pedidos de férias, detalhes de reservas de hotéis e até imagens de câmeras de segurança. Apesar dos alertas emitidos pelos pesquisadores, a adesão das companhias para corrigir as configurações tem sido lenta. Especialistas orientam que as organizações utilizem domínios internos ou o domínio reservado '.invalid' para garantir que mensagens corporativas não sejam entregues fora de seus ambientes seguros.