Лора Люкс выкладывает фотографии себя уже почти двадцать лет. Это тяжелый труд. Она когда-то поддерживала собственный сайт, пробовала Patreon, а теперь живет исключительно за счет OnlyFans. Платформа при этом не имеет значения. Кража контента происходит всегда.
«Это бесконечная битва».
«Утечки» находят ее материалы. В основном этим занимаются мужчины. Они торгуют пиратскими файлами в мрачных углах интернета. Доходы, конечно, страдают, но настоящая потеря — это контроль над контентом. Ее работы становятся доступны по одному поисковому запросу в Google. Везде. Теперь она борется с этим так же, как юристы крупных студий: подает заявки на удаление и использует положения Цифрового акта об авторском праве (DMCA). Это работает. Если вы не подаете уведомления DMCA, значит, вы даже не пытаетесь защищать свои права.
Вот здесь история начинает становиться странной.
Заявки на удаление находят отклик на правительственных и университетских сайтах. Восьмидесяти странах. Двухтысячах доменов. Они скомпрометированы и захвачены. Мошенники любят авторитет зон .gov и .edu. Они взламывают их, чтобы размещать вредоносные страницы с обещаниями бесплатных айфонов или скинов для Fortnite. Однако недавно они изменили тактику. Теперь они используют имена создательниц контента для взрослых как приманку.
Ищете топ-блогершу? Вы можете попасть на взломанную страницу в Бангладеш. Или в Индии. Или в Нигерии. Заголовок страницы кричит «утечка». Пользователь кликает. Там ничего нет. Никакой наготы. Только переадресация на подозрительный сайт знакомств. Мошенник зарабатывает на рекламе. Пользователь получает вредоносное ПО.
Создательницы OnlyFans не планировали этого. Они просто наводят порядок. Но их агрессивная защита авторских прав подсвечивает уязвимости безопасности, о которых они даже не подозревали.
«В каком-то смысле, из-за способа, которым работает эта атака, удаление поисковой выдачи Google оказывается невероятно эффективным»
Грег Поллок руководит исследованиями в компании UpGuard. Его данные звучат резко. С 2011 года создательницы контента для взрослых отправили 384 284 запроса на удаление, нацеленные на официальные домены. Это охватывает 631 180 URL-адресов. Большинство заявок поступило после 2020 года. Пик. Взрывной рост. Google удалил около 130 004 из этих ссылок. Еще 460 595 он оставил без изменений.
Как они об этом узнали? Поллок просматривал отчеты Google о прозрачности и базу данных Lumen. Он сопоставил уведомления с известными сайтами-утечками и компаниями, которые их преследуют. Оказалось, что огромная часть этого трафика исходит из одного источника. Rulta. Эстонская фирма. За последние годы они подали примерно девяносто процентов этих запросов.
Google утверждает, что его спам-фильтры работают. Chrome предупреждает, если сайт опасен. Компания заявляет, что удаления по DMCA применяются к отдельным страницам, а не ко всему домену.
Но Дэн Пёрселл думает иначе. Он руководит Ceartas, помогая создателям удалять пиратский контент. По его мнению, захваченная правительственная страница с высоким рейтингом в поиске — это «почти идеальный воронка». Пользователи, ищущие утечки, готовы кликнуть. Безрассудно. Они снижают свою бдительность.
Тем не менее, у Пёрселла есть претензия. DMCA — это неверный инструмент. Правительство не размещает порнографию. Этим занимаются мошенники. Сайт — жертва. Подача жалоб на нарушение авторских прав против взломанного домена .gov — это агрессивно. И неправильно. «Просто потому, что пахнет странно, не значит, что нужно применять самый агрессивный закон из возможных».
Профессор права Дженнифер Урбан соглашается. DMCA был создан для защиты авторских прав. Но им начали злоупотреблять для решения проблем SEO. Когда уведомление об удалении выходит за рамки чистого нарушения авторских прав, это становится спорным. Даже если заявитель вызывает симпатию.
Некоторые службы удаления контента сопротивляются этому хаосу. Сооснователь Fanlock Александр Смол проводит четкую границу. Если страница использует имя создателя контента как приманку, но не показывает сам контент, это не является кражей авторских прав. Они не подают заявки. Они придерживаются принципа добросовестности.
К этим запросам причастны одиннадцать тысяч создательниц контента для взрослых. Пятьсот пятьдесят четыре организации ведут эту борьбу. Это хаотично.
Но есть и положительная сторона. Небольшие команды безопасности в университетах и муниципальных управлениях часто остаются слепыми перед взломами. Пока фанат не отправит уведомление об удалении. Пока их сервер не будет помечен за «контент для взрослых». Это действует как система сигнализации. Странная, случайная ранняя предупреждающая система.
Люкс не удивлена. Ее бренд находится на доменах в Бразилии, Вьетнаме и Сомали. Она знает, что ее материалы есть повсюду. Когда ты зарабатываешь на жизнь в интернете, ты оставляешь следы. Мошенники следуют по ним.
Беспокоит ли ее то, что ее заявки на удаление обнажают слабую безопасность правительственных сайтов?
«Наверное, секс-работники снова спасают мир».
Фраза висит в воздухе. Вот она есть. Незаслуженно. Случайно. Эффективно? Возможно. Уязвимость по-прежнему на месте. Проблема не решена. Она просто включила свет.
