FlokiNET, ICE bağlantılı bir kaldırma talebini reddetti ama kayıt şirketi domaine yine de el koydu

Ne oldu

2012'de ifade özgürlüğü ve muhbir projeleri için güvenli bir liman olarak kurulan İzlandalı hosting sağlayıcısı FlokiNET, ABD göç memurlarının iş kimliklerini listeleyen icepi.cx sitesi için aldığı kaldırma talebini kamuya açık biçimde belgeledi. Şirketin bloguna göre bildirim, FlokiNET'in hiçbir ilişkisi olmadığını söylediği ZeroFox adlı firmaya ulaştı ve bu firma, sağlayıcının faaliyet göstermediği bir ülkedeki bir devlet kurumu adına hareket ediyordu. FlokiNET talebi reddetti — ve sabah ortasına doğru domain yine de çözümlenmemeye başladı, çünkü kayıt şirketi CentralNic domaini serverHold durumuna aldı. Site o tarihten bu yana farklı bir kayıt şirketiyle icepicx.is adresinde yeniden yayına girdi.

FlokiNET neden reddetti

FlokiNET'in aktardığına göre bildirim, siteyi bir doxxing kampanyası olarak çerçeveliyordu. Şirket bu nitelemeyi reddediyor: doxxing özel kişilerin özel bilgilerini yayınlarken, bu site memurların hangi kurumda çalıştığını, rollerinin ne olduğunu ve bu rollerinde kendilerine nasıl ulaşılabileceğini listeliyor. FlokiNET'e göre bir uygulama programını yürüten memurlar bu işi yaparken özel bireyler değildir; ayrıca personeli yapısal olarak bilinemez olan bir kurum hakkında gazetecilik yapılamaz.

FlokiNET, temelindeki verinin bir ihlalden kaynaklandığını ve veri setindeki hiç kimsenin dahil olmayı seçmediğini açıkça kabul ediyor. Ama yanıtlaması gereken sorunun daha dar olduğunu söylüyor: yayınlamanın, bir hosting sağlayıcısının koruması gereken bir amaca hizmet edip etmediği. Siteyi gazetecilerin ve vatandaşların hesap verebilirlik haberciliği için bir başvuru aracı olarak değerlendiren şirket, bu gerekçeyle talebi reddetti.

Görünmez bir müşterili otomatik bildirim

Talebin iki özelliği FlokiNET'i rahatsız ediyor. Birincisi, ZeroFox'un aday içerikleri yapay zekâ destekli algılamayla tespit ettiğini söylüyor; hesap verebilirlik haberciliğini bir taciz kampanyasından ayırmak tam da böyle bir algılamanın yapamayacağı bir yargı — siteyi okuma ve kamusal yararı kişisel riskle tartma işi, bildirimi alan tarafa kalıyor. İkincisi, suçlayan taraf ile temas eden taraf artık aynı değil: FlokiNET, ICE içinde sitenin kaldırılmasına kimin karar verdiğini, hiç kimse karar verdi mi ya da karar vermeden önce kendilerine ne gösterildiğini göremiyor.\n FlokiNET bunu telif hakkı uygulamalarına benzetiyor; izleme firmaları otomatik ihtar mektuplarını toplu halde gönderiyor ve doğrulama iş modeline karşı bir maliyet. Değişen şeyin müşteri olduğunu savunuyor. Blog, DHS'nin Temmuz 2026'da ICE ve Homeland Security Investigations'ı kapsayan, ZeroFox ile 15 milyon dolarlık bir sözleşme imzaladığını ve şirketin 2028'e kadar departman adına başvuru yapabilmesine izin verdiğini not ediyor. FlokiNET ayrıca The Intercept'in, programı dahili olarak "Doxing Mitigation Initiative" olarak tanımlayan sızdırılmış bir mülayim hakkında haberine değiniyor; mülayimda bir ICE yetkilisi, programın dış tehditler yerine kurum içindeki muhbirlerin ve eleştirmenlerin üzerine çevrilebileceği endişesini dile getiriyor. Blog, ZeroFox'un 2015'te Baltimore'daki barışçıl Black Lives Matter örgütçülerini "threat actor" olarak sınıflandırdığını ve FBI'ın şirketi 2021'de işe aldığını da ekliyor.

Kayıt şirketi aksine karar verdi

FlokiNET, reddinin hiçbir şeyi çevrimiçi tutmadığını yazıyor. Sonucu belirleyen taleb, FlokiNET'e gönderilen değildi: CentralNic aynı sabah ters sonuca vardı, bunun hakkında hiçbir şey yayınlamadı ve küresel izleyici kısa süreliğine siteye erişimi kaybetti. FlokiNET, Politico Pro'daki ek haberlere bağlantı veriyor.

FlokiNET'in değiştirmek istedikleri

Şirket, AB Dijital Hizmetler Yasası gibi mevzuatın yükümlülükleri hosting sağlayıcılarının üzerine yüklerken bildirim gönderenlerden hiçbir şey talep etmediğini savunuyor. Başka bir taraf adına kaldırma bildirimi gönderen herkesin, kimin adına hareket ettiğini, hangi hukuki temele dayandığını ve iddia yanlışsa kimin sorumlu olacağını beyan etmek zorunda olması gerektiğini; otomatik algılamayla üretilen bildirimlerin bunu bizzat kendilerinde beyan etmesi gerektiğini, çünkü bir sağlayıcının bir iddiayı tartabilmesi için bir insanın ona hiç bakıp bakmadığını bilmesi gerektiğini söylüyor. FlokiNET ayrıca registry ve kayıt şirketi düzeyindeki kaldırmaların da aynı incelemeye tabi olmasını istiyor; bir kurumun kaldırmaları bir yüklenici üzerinden, muhtemelen hacim başına ödemeyle satın alabildiği ve en hızlı yolun kimsenin izlemediği altyapıdan geçtiği durumlarda sonucun tacizi durduran bir sistem değil, kullanışsız bilgileri kaybettiren bir sistem olacağı uyarısında bulunuyor.

Neden önemli

Olay, web'deki kaldırma kararlarının artık aralarında bir zincir oluşturan aracılar — izleme yüklenicisi, hosting sağlayıcısı, kayıt şirketi — arasında dağıldığını ve bunlardan herhangi birinin şeffaflık olmadan harekete geçebildiğini ya da geçmeyi reddedebildiğini gösteriyor. Bir hosting sağlayıcısı bir iddiayı dikkatle tartıp reddedebilir ve site yine de saatler sonra hiçbir şey açıklamayan bir kayıt şirketi aracılığıyla kaybolabilir. Algılama otomatikleştirildiğinde, başvuruyu yapan bir yüklenici ve müşteri bir devlet kurumu olduğunda, suçlamaları doğrulama yükü bildirimi alan hangi şirkete düşer ya da hiç kimseye düşmez. Platformlar, kayıt şirketleri ve yayıncılar için FlokiNET'in anlattıkları, bildirim-kaldırma süreçlerinin — ve onların altındaki sessiz altyapı katmanının — yükümlülüklerin ters yöne de akmasını gerektirebileceğinin bir vaka çalışması.