Эксперты провели расследование по поводу угроз и поиска создателя Archive.today

Представители AdGuard DNS рассказали, как столкнулись с угрозами из-за требований блокировки сайта для обхода пейволлов Archive.is (Archive.today). Они отмечают, что ресурс оперативно удалил запрещённую информацию, но преследование не прекратилось.

Ранее стало известно, что ФБР расследует деятельность Archive.today. Агентство направило канадскому регистратору доменов Tucows повестку с просьбой предоставить информацию о человеке, стоящем за ресурсом, сославшись на «федеральное уголовное расследование».

Archive.is был запущен в 2012 году человеком под псевдонимом Денис Петров. Сайт позволяет пользователям сохранять скриншоты веб-страниц, отправляя URL-адреса. Однако его также можно использовать для обхода платного доступа, что стало проблемой для многих медиаорганизаций.

Предполагается, что расследование ФБР может быть связано с проблемами авторского права или распространения материалов, содержащих сцены сексуального насилия над детьми (CSAM). 

В AdGuard DNS отметили, что могли стать одной из точек давления при расследовании. Несколько недель назад с компанией связался представитель организации Web Abuse Association Defense — французской группы, которая борется с детской порнографией. Она потребовала заблокировать домен archive.today и его зеркала в AdGuard DNS, утверждая, что администратор сайта отказывается удалять незаконный контент с 2023 года. Такое требование показалось AdGuard DNS странным, так как она не выступает как хостинг-провайдер.

Вскоре на компанию посыпались прямые угрозы. В AdGuard DNS обратились за юридической консультацией и обнаружили, что французское законодательство, в частности статья 6-I-7 Закона о доверии в цифровой экономике (LCEN), может фактически обязывать реагировать и применять меры блокировки, по крайней мере, в отношении французских пользователей.

«Тем не менее, вся эта ситуация демонстрирует неадекватность регулирования. Такие решения должен принимать суд — частная компания не должна решать, какой контент считается “незаконным” под угрозой судебного преследования», — отмечают эксперты.

После этого в AdGuard DNS решили напрямую связаться с Archive.today. Представителей ресурса попросили удалить незаконный контент, а также задали им вопрос о том, действительно ли те отказывались делать это ранее. Ответ пришёл в течение нескольких часов. Администраторы заявили, что они уже удалили незаконный контент и никогда не получали никаких уведомлений об указанных в жалобах URL-адресах.

Более того, они намекнули, что Archive.today стал объектом кампании «серийных» жалоб якобы от французских организаций, отправленных различным компаниям и учреждениям, которые потенциально могли нанести вред сайту. Администраторы поделились ссылкой на такую жалобу, и она напоминала ту, которую получили в AdGuard DNS.

Тогда эксперты решили разобраться в сути претензий к Archive.today. Они выяснили, что на сайте Ассоциации по защите от веб-злоупотреблений упоминаются несколько известных организаций — Европол, OFAC, NCA, — однако нет никаких подробностей или доказательств сотрудничества с ними. Сама ассоциация была зарегистрирована в феврале-марте 2025 года, примерно в то же время, когда появился её сайт. Публичной информации о ней крайне мало. Примечательно, что регистрация ассоциации во Франции, по-видимому, может проходить в онлайне и не требует подтверждения личности. Ассоциация зарегистрирована по адресу, используемому для массовой регистрации компаний, что само по себе не является проблемой, но указывает на то, что весь процесс мог быть проведён онлайн одним человеком. Аккаунт Web Abuse Association Defense в Twitter/X появился в августе 2025 года, и у него четыре подписчика, а лента новостей состоит всего из нескольких репостов.

Тем не менее, «руководитель» ассоциации утверждал, что переписка с Archive.today началась с отчёта судебного пристава от 2023 года. В AdGuard DNS изучили так называемые «отчёты судебных приставов», которые им прислали в качестве доказательств. Они были заказаны онлайн через сервис Qualijuris, и, судя по временным меткам, большинство из них также были созданы в августе 2025 года, а не в 2023-м. Только два отчёта были заказаны в 2023 году через аналогичный сервис, но не WAAD. Имя человека, заказавшего их, совпадает с именем, указанным в переписке, которой поделился администратор Archive.today. В том случае жалоба, по всей видимости, поступила от настоящего юриста, но кто-то зарегистрировал домен на его фамилию, и сделал это в тот же день, когда была отправлена ​​жалоба. Домен использовался исключительно для отправки электронных писем и больше не активен. 

Экспертам пока не удалось узнать больше о том, кто именно стоит за WAAD. Домен webabusedefense.com зарегистрирован на name.com, но информация о владельце скрыта. Для электронной почты используется ProtonMail, а сам сайт находится за Cloudflare, что делает дальнейшее отслеживание невозможным.

Пока же в AdGuard DNS связались с юристом, чья фамилия использовалась для регистрации домена, и ждут от него комментариев. 

Эксперты за��лючают, что ресурсы во Франции должны действовать в соответствии с местным законом LCEN, но он также предусматривает наказание за ложные жалобы.

«Мы считаем, что здесь имеются признаки преступного поведения, которые должны расследоваться правоохранительными органами. Поэтому мы подадим официальную жалобу во французскую полицию, предоставив все необходимые сведения.

Всё это происходит на фоне сообщений о расследовании ФБР в отношении владельца Archive.today. Похоже, что это расследование может быть связано с хостингом CSAM. Хотя мы не можем подтвердить какую-либо связь между этим делом и нашим, но время проведения расследования, безусловно, вызывает подозрения», — заключили в AdGuard DNS.

Источник: habr.com

0 0 голоса
Рейтинг новости
1
0
Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии