Суд Бельгии обязал регистраторов выдать банки и крипту владельцев сайтов
Суд в Брюсселе обязал доменных регистраторов выдать почти всё о людях за определёнными сайтами: настоящие имена, все адреса, номера банковских счетов, крипто-кошельки и целый год логов подключений. Владельцам при этом запрещено сообщать. Это резкое напоминание о том, где на самом деле рвётся анонимность в сети, - и это не ваш IP-адрес. Это регистратор и платёжный след за сайтом.
Что постановил суд
Бельгийское антипиратское ведомство BAPO на этой неделе вынесло пять решений на основании приказа Брюссельского коммерческого суда, нацеленных на владельцев сайтов со спортивными трансляциями. Названы три регистратора - Hosting Concepts, Hostinger и Key Systems, - плюс ещё один регистратор и реестр, которые скрыли. То, что они обязаны выдать, выходит далеко за пределы IP-адреса:
- Личность. Имя клиента и все почтовые адреса, e-mail и телефоны, когда-либо привязанные к аккаунту.
- Деньги. Полные IBAN и точные имена владельцев банковских счетов, плюс данные карт.
- Крипта. Использованные адреса кошельков, тип крипто-актива и идентификаторы транзакций (хэши), которые можно проследить по публичному блокчейну.
- Логи подключений. IP-адрес, тип устройства, операционная система и браузер, с которых создавали аккаунт, плюс все данные о подключениях за последние двенадцать месяцев.
Иначе говоря, цепочку компаний, которые зарегистрировали домен и провели платежи, превращают в готовое досье с личностью.
Тихая часть: никому не сообщают
На регистраторов наложен запрет на разглашение. Они не могут сказать ни клиенту, ни прессе, что разбирательство или приказ вообще существуют. Обычно правила ЕС требуют уведомить пользователя, чьи данные выдают, но BAPO опирается на исключение, которое действует, когда речь идёт об уголовном расследовании. Так данные уходят правообладателям, а человек, которого они описывают, ничего не узнаёт. Именно эта связка - полная выдача плюс принудительное молчание - и делает случай прецедентом, за которым стоит следить.
Почему VPN это не закрывает
Заманчиво думать, что VPN делает вас анонимным в сети, и для вашего трафика no-logs VPN действительно помогает. Провайдер, ставящий приватность во главу угла, может даже отказать в запросах, на которые нечем ответить, - как Proton отклонил десятки ордеров на деанонимизацию, потому что не хранит логов. Но всё это не касается слоя, который упал здесь. Если вы зарегистрировали домен на своё имя или заплатили привязываемой картой либо кошельком в блокчейне, эта личность живёт у регистратора и платёжки - целиком вне туннеля. Суд может обязать эти компании напрямую, и это та же жёсткая бельгийская правоприменительная сцена, что и когда Бельгия обязала Cloudflare и Google блокировать пиратское IPTV на уровне DNS.