Как Bungie идентифицира масов подател на фалшиви известия DMCA * TorrentFreak

По-рано тази година Bungie и нейната ентусиазирана фенска общност на Destiny бяха потопени в хаос.

Използвайки процеса за сваляне на DMCA като оръжие, неизвестни лица изпратиха известия за авторски права до YouTube, твърдейки, че целевите видеоклипове трябва да бъдат премахнати поради нарушаване на правата на Bungie.

YouTube започна да премахва видеоклипове, включително някои, качени от високопоставени създатели на съдържание на Destiny. Други съобщения бяха насочени към собствените канали на Bungie, причинявайки объркване и разочарование в общността на Destiny.

Докато Bungie поддържа съдържание, създадено от фенове и позволява видеоклипове, които да бъдат качени в YouTube, все по-голям брой фенове стигнаха до заключението, че Bungie по някакъв начин е виновна. С репутацията си на линия, Bungie започна разследване и по-късно потвърди, че всички известия за сваляне са измамни и не носи отговорност.

В края на март Bungie предприе необичайната стъпка да заведе дело в съда във Вашингтон. То разкри подробно как са създадени два акаунта в Google Gmail, за да се представят за партньора на Bungie за борба с пиратството CSC. След това акаунтите бяха използвани за изпращане на маси от измамни известия за сваляне до YouTube.

Мащабът на причиненото смущение беше значителен и езикът на Bungie в жалбата не предизвика никакъв удар. В допълнение към щетите, свързани с измамните съобщения, компанията се натрупа с допълнителни искове за нарушаване на авторски права, фалшиво обозначение, бизнес клевета, нарушаване на договора и нарушения на закона за защита на потребителите.

Непосредственото предизвикателство за Bungie беше, че компанията или не знаеше, или не можеше да докаже самоличността на виновника, преди да заведе дело. Първата изменена жалба, подадена от Bungie тази седмица, движи нещата значително, като посочи един-единствен обвиняем като отговорно лице. Той също така разкрива как Bungie е проследила и идентифицирала архитекта на схемата за измама DMCA като един от собствените си клиенти.

Bungie се захваща за работа

Ранните опити на Bungie да получи информация от Google/YouTube се сблъскаха с проблеми. Компанията се опита да призове Google чрез DMCA, но избраният механизъм позволява на Bungie само да идентифицира предполагаем нарушител на авторски права, а не подателя на уж злоупотребяващи известия по DMCA.

Първоначално Google отказа да се съобрази, но след известна работа Bungie започна да получава информацията, която търсеше по-рано този месец.

На 10 юни 2022 г. Google предаде „значима информация“ за акаунтите, използвани за изпращане на измамни известия, сред които [email protected] (Wiland акаунт) и [email protected] (Рейнолдс акаунт). Google също така предостави списък на всяко известие за сваляне, изпратено чрез акаунтите, копия на цялата кореспонденция между Google и акаунтите, плюс дневник на IP адресите, използвани за достъп до тях.

Регистраторите разкриват, че акаунтите на Wiland и Reynolds са били постоянно достъпни от определен IP адрес (завършващ на .241), проследим до Consolidated Communications, жилищен интернет доставчик, обслужващ Роклин, Калифорния. На 22 март акаунтът на Reynolds излезе от Google и по-малко от секунда акаунтът на Wiland влезе, което предполага, че едно и също лице стои зад двата акаунта.

Но Bungie имаше повече. Много повече.

IP адресите отговарят на официални сметки, физически стоки

Същият .241 IP адрес, споменат по-горе, беше използван и за изпращане на обидни имейли до доставчика на Bungie за борба с пиратството, CSC. Още по-проблематично беше връзката му с два официални акаунта в Destiny 2.

Един от тези акаунти направи физическа покупка на Destiny 2: The Witch Queen OST. Впоследствие това беше доставено на физически адрес в Роклин. Покупката дойде с бонус връзка за изтегляне на емблема, изпратена до купувача по имейл. Получателят щракна върху връзката и Bungie регистрира същия IP адрес .241.

До този момент мрежата беше почти напълно затворена, но от гледна точка на доказателства Bungie не беше почти готов. Връзката за емблема с възможност за щракване е изпратена до [email protected] и по време на хаоса от кампания за фалшиви известия, YouTuber, наречен „Лорд Назо“, беше ударен с измамно известие по DMCA, изпратено от акаунта на Wiland Google.

Очевидно разгневен от тази несправедливост, лорд Назо изпрати обратно уведомление по Закона за авторските права в цифровото хилядолетие (DMCA) в YouTube, в което критикува вълната от фалшиви известия и твърди, че видеото му не нарушава права, тъй като е „трансформиращ случай на честна употреба“.

Насрещното уведомление на лорд Назо съдържаше неговия имейл – [email protected] – съпоставянето му с акаунта на Destiny в Bungie. Той също така съдържа физически адрес в Роклин, Калифорния. Дали поради невнимание или замисъл, той включваше и истинското му име: Ник Минор.

От лошо към по-лошо и отвъд

Още през декември 2021 г., тогава блажено неосъзнавайки за хаоса, който предстои, Bungie вече изпитваше проблеми с Ник Минор и неговия канал „Лорд Назо“ в YouTube.

Продавачът на Bungie за борба с пиратството CSC се насочи към канала с премахване на DMCA, след като публикува The Last Stand, песен от Taken King OST. Отне до 25 януари 2022 г., за да бъде премахнат видеоклипът и на същия ден Майнор създаде акаунта на Wiland в Google, който по-късно беше използван за изпращане на някои от фалшивите известия.

След като закупи Witch Queen OST и получи доставката в Rocklin, Minor започна да качва песни от OST в своя канал „Lord Nazo“ в YouTube. Около 2 март 2022 г. CSC инициира серия от 41 сваляне по DMCA, 23 от които са насочени към качвания от непълнолетни. Ден по-късно YouTube прекрати канала му за повторно нарушение.

Минор влезе в Twitter и се оплака директно на Bungie, като помоли компанията да оттегли жалбите за авторски права, за да може да си върне акаунта в YouTube. На 16 март Минор отново туитира.

„Това излиза извън контрол. Bungie трябва да коригира тези премахвания на авторски права и да заключи управлението на марката си “, написа той.

Един ден по-късно вълна от измамни съобщения беше изпратена до YouTube; 36 от акаунта на Wiland и един от друг акаунт в Google, [email protected] (Аверс сметка). Bungie смята, че Minor е искал да използва акаунта на Reynolds, за да изпрати това известие, защото скоро след това същото известие е изпратено и от акаунта на Reynolds.

Дали смяната на акаунти е изиграла роля, не е известно, но на 18 март Google маркира и двете известия като измамни и помоли Минор да предостави документи, за да докаже самоличността си. След това Минор премина към акаунта на Wiland, за да изпраща още измамни известия и когато Google го подложи на натиск да докаже самоличността си в акаунтите на Wiland и Averz, Minor оттегли тези конкретни известия за сваляне.

Разпалване на противоречия, игра на жертвата, влошаване на нещата

В деня, в който Google поиска от Минор документи, той използва своя акаунт в „Лорд Назо“ в Twitter, за да изпраща съобщения до акаунти в Bungie. „Изглежда, че не само музикалната общност е ударена. 2 немузикални канала не могат да бъдат грешка “, туитира той. „Или някой прави фалшиви искове за авторски права от името на @Bungie, или техният CSC е извън контрол.“

На 20 март Minor отговори на туита на Bungie, като информира общността на Destiny, че компанията не стои зад кампанията за сваляне. „Просто знаех, че не сте вие, момчета“, туитира той в Bungie. „Просто не можех да повярвам, че ще направиш това с нас след 8 години. Толкова се радвам, че бях прав.”

Три дни по-късно Майнор насочи туит към YouTube: „Хората на @TeamYouTube със съдържание от Destiny 2 в техните канали са били засегнати от фалшиви сваляне и дори Bungie потвърждава, че те не са законни. Каналът ми дори беше прекратен заради всички тези фалшиви сваляне. Има ли нещо, което можете да направите по въпроса?”

След това Минор отново туитира в Bungie, като се оплаква, че видеоклиповете му все още не са възстановени. На 26 март, в още един туит в YouTube, Майнор помоли видеоклиповете му да бъдат възстановени, тъй като въпросните бележки по DMCA са фалшиви. Бяха истински, Bungie ги изпрати по-рано.

Внедряването на VPN дойде твърде късно

В този момент новините за делото на Bungie започнаха да се появяват онлайн, нещо, което доведе до това, че Майнор получи достъп до акаунтите на Wiland и Reynolds чрез VPN. Но, разбира се, VPN мрежите не могат да отменят грешките от миналото и в този случай вероятно нямаше да помогнат на Minor да се размине с кампанията си, дори ако беше използвал такава от самото начало.

Например, използването от Minor на едни и същи имейл адреси в множество сайтове започна отдавна. Като част от разследването си Bungie получи достъп до данни, оповестени публично след нарушението на сайта за хакване и измама през 2016 г. Nulled.io. Компанията откри три имейл адреса в базата данни, свързващи Minor с фалшивата DMCA кампания.

Първият – [email protected] – беше посочено в поръчката за доставка на OST до Калифорния. Използва се и за издаване на насрещното уведомление в YouTube, свързващо Минор с канала „Лорд Назо“, което от своя страна отказва истинското име и физическия адрес на Минор.

Секундата – [email protected] – беше използвано по погрешка за изпращане на фалшиво известие DMCA и третото – [email protected] – е имейл адресът, използван Минор, за да отвори акаунта си в Destiny в Bungie.

Изменената жалба на Bungie, която иска поне 7,65 милиона долара, може да бъде намерена тук (pdf)