দুই নিরাপত্তা গবেষক সস্তা ডোমেইন কিনে ইমেল লিসেনিং সার্ভিস সেট আপ করার মাধ্যমে দেখেছেন যে শত শত কোম্পানি অজান্তেই তাদের গোপন তথ্য এবং গ্রাহকদের ব্যক্তিগত তথ্য পাঠিয়ে দিচ্ছে।

নিরাপত্তা গবেষক কোরি সলোভিওভিচ বর্তমানে এক বিশাল ইমেলের জোয়ারের সম্মুখীন। তিনি 'noreply.us' এবং 'noreply.net' নামক ডোমেইনগুলোর মালিক। তিনি লক্ষ্য করেছেন যে, অনেক কোম্পানি তাদের সিস্টেমের ত্রুটির কারণে ভুলবশত এই ডোমেইনগুলোতে অত্যন্ত সংবেদনশীল তথ্য পাঠিয়ে দিচ্ছে। এর মধ্যে রয়েছে সরকারি রিপোর্ট, ব্যক্তিগত অ্যাকাউন্ট সেটআপের তথ্য এবং এমনকি বিভিন্ন কোম্পানির অভ্যন্তরীণ গোপনীয়তা।

সলোভিওভিচ জানান যে, কোম্পানিগুলো মনে করে এই ধরণের 'নো-রিপ্লাই' ঠিকানাগুলো কেউ মনিটর করবে না। কিন্তু আসলে এই ডোমেইনগুলো একটি 'হানিপট' হিসেবে কাজ করছে, যেখানে হাজার হাজার স্বয়ংক্রিয় ইমেল জমা হচ্ছে। তিনি এই সমস্যাটি নিয়ে Defcon নিরাপত্তা সম্মেলনে কথা বলেছেন এবং কোম্পানিগুলোকে তাদের সিস্টেম সংশোধন করার জন্য সতর্ক করেছেন।

একইভাবে মাইক শেওয়ার্ড নামক অন্য একজন গবেষক 'deleteduser.com' ডোমেইন কিনে দেখেছেন যে, কোম্পানিগুলো ব্যবহারকারীদের অ্যাকাউন্ট মুছে না দিয়ে কেবল ইমেল ঠিকানা পরিবর্তন করে দিচ্ছে। এর ফলে হোটেল বুকিং, ব্যক্তিগত অর্ডার এবং এমনকি সরকারি সংস্থাগুলোর আমন্ত্রণও ভুল ঠিকানায় চলে আসছে। গবেষকরা এখন এই ধরণের ডোমেইন কিনে তথ্য চুরি রোধ করার চেষ্টা করছেন।