کارگزار داده Radaris دامنه ها را در مبارزه با حریم خصوصی از دست می دهد

کارگزار اطلاعات مصرف‌کننده Radaris.com مدت‌هاست که به دلیل نادیده گرفتن درخواست‌ها برای حذف اطلاعات شخصی از امپراتوری وسیع خدمات جستجوی افراد آنلاین، شهرت دارد. این شهرت اخیرا در دعوای حقوقی شرکت راداریس به نقض قانون حریم خصوصی نیوجرسی که جریمه های سنگینی را علیه کارگزاران داده ای که اطلاعات شخصی مقامات اجرای قانون ایالت را منتشر می کنند، جلب کرده است.

در مواجهه با سنگ اندازی ها و مخالفت های مکرر وکلای راداریس، قاضی پرونده دستور داد تا radaris.com و بیش از ده ها دامنه کارگزار داده دیگر به شاکیان منتقل شود.

وب سایت radaris.com قبل از انتقال دامنه به اطلس.

در فوریه 2024، Radaris توسط Atlas Data Privacy Corp شکایت کرد، شرکتی که به دنبال کارگزاران داده‌ای است که ادعا می‌شود قانون نیوجرسی به نام قانون دانیل را نقض می‌کنند. این قانون به مقامات مجری قانون ایالتی، پرسنل دولتی، قضات و خانواده های آنها اجازه می دهد تا اطلاعات خود را به طور کامل از دلالان داده های تجاری و خدمات جستجوی افراد حذف کنند و برای شرکت هایی که درخواست حذف را نادیده می گیرند به ازای هر تخلف 1000 دلار جریمه می شود.

کمتر از یک ماه پس از شکایت اطلس از راداریس، KrebsOnSecurity بررسی عمیقی را در مورد بنیانگذاران Radaris - ایگور و دیمیتری لوبارسکی (همچنین لیبارسکی) - برادران روسی الاصل ساکن ماساچوست منتشر کرد که مجموعه‌ای سرگیجه‌آور از شرکت‌های جستجوی افراد و همچنین تعدادی از برنامه‌های دوستیابی به زبان روسی را اداره می‌کنند.

وکلای برادران لوبارسکی تهدید کردند که در صورت حذف نشدن داستان و عذرخواهی، برای افترا شکایت خواهند کرد. وکیل آنها اظهار داشت که گزارش ما به شدت نادرست است و مالکان واقعی شرکت اوکراینی‌هایی هستند که در اوکراین زندگی می‌کنند.

برادران لوبارسکی دیمیتری یا «دان» (سمت چپ) و گری/ایگور.

KrebsOnSecurity دو برابر شد و نشان داد که برادران لوبارسکی چگونه Radaris و دیگر شرکت های واسطه داده را با استفاده از نام یک مدیر عامل ساختگی ساخته و اداره می کنند. داستان بعدی ما اشاره کرد که وکیل راداریس - وکیل گروه حقوقی بوستون به نام وال گورویتز - اعتراف کرد که مشتریانش نام مستعار مدیرعامل "گری نوردن" را اختراع کرده‌اند، و راداریس نیز طی سال‌ها چندین بیانیه مطبوعاتی منتشر کرده است که در آن به نقل از مدیر عامل جعلی در حالی که به دنبال پول از سرمایه‌گذاران بالقوه بوده است.

وکلای راداریس تا آخرین لحظه منتظر ماندند تا در دادگاه حاضر شوند و در مورد آنچه که کاملا قطعی بود به نفع شاکیان قضاوت نکول کنند، اعتراض کردند و سپس به دادگاه گفتند که اطلس در خدمت به مالکان و اپراتورهای واقعی راداریس و چندین شرکت دلال داده خواهرش کوتاهی کرده است.

اطلس دوباره شکایت خود را در ژوئن 2025 تنظیم کرد و این بار به طور چشمگیری تعداد دلالان داده خانواده راداریس را که متهم به نقض قانون دانیل هستند افزایش داد. مت ادکیسون، رئیس و مدیر عامل اطلس، گفت که راداریس به یک کتاب بازی امتحان شده و واقعی روی آورد: تاخیر در دادگاه تا آخرین لحظه ممکن، و انجام بازی های پوسته ای با کشور اصلی راداریس و افرادی که به عنوان مالکان و اپراتورهای این سایت ها ذکر شده اند.

ادکیسون به KrebsOnSecurity گفت: "ما از این دوره به عنوان مرحله جزیره پرش آنها یاد می کنیم. سیاست های حفظ حریم خصوصی دائما تغییر می کرد و موجودیت های جدیدی از مکان هایی مانند جزایر مارشال، جزایر ویرجین بریتانیا و سیشل ظاهر می شدند." "پشت صحنه، شبیه یک بازی پوسته‌ای بود. وکلای مدافع به دادگاه گفتند که برخی نهادها صرفا دامنه‌ها را اداره می‌کنند و طرف‌های مناسب برای شکایت هستند. اما با نزدیک شدن به حکم، آن نهادها کنار گذاشته می‌شوند و نهادهای جدید ظاهر می‌شوند.

در همین حال، وکلای دادگستری مدعی شدند که سایر نهادهایی که در واقع مالک این دامنه ها هستند، نباید مسئولیت پذیر باشند.

ادکیسون گفت زمانی که متهمان شرایط خدمات خود را به روز کردند و اظهار داشتند که Radaris ناگهان توسط یک شرکت در جزایر مارشال مدیریت می شود، اطلس یک بازپرس را در آن کشور استخدام کرد و به زودی متوجه شد که نهاد کاملا جدیدی که راداریس ادعا می کند که شرکت را مدیریت می کند، هنوز وجود ندارد.

آقای گورویتز به‌عنوان وکیل راداریس در یک دعوای دسته‌جمعی که شرکت موقتا در سال 2017 آن را از دست داد، به‌عنوان وکیل دادگستری وارد عمل شد، زیرا هرگز با این ادعا در دادگاه مخالفت نکرد. زمانی که شاکیان به قاضی گفتند که نمی‌توانند بر اساس حکم پیش‌فرض ۷.۵ میلیون دلاری وصول کنند، دادگاه به ثبت دامنه Verisign دستور داد تا نام دامنه radaris.com را به شاکیان منتقل کند.

آقای گورویتز به این حکم اعتراض کرد و استدلال کرد که شکایت از صاحبان واقعی نام دامنه راداریس - یک شرکت قبرس به نام Bitseller Expert Limited - نام برده نشده است و در نتیجه، سلب دامنه نقض حقوق روند قانونی آنها خواهد بود.

قاضی پرونده 2017 به نفع راداریس - توقف انتقال دامنه - رای داد و به شاکیان گفت که می توانند شکایت خود را مجددا ثبت کنند. اندکی پس از آن، اپراتور Radaris از Bitseller به Andtop Company تغییر یافت، نهادی که در اکتبر 2020 در جزایر مارشال تشکیل شد (PDF). شاکیان هرگز شکایت خود را مجددا ثبت نکردند.

نقشه ذهنی نهادهای مختلف مرتبط با راداریس و بنیانگذاران شرکت. برای بزرگنمایی کلیک کنید.

راج پریخ، شریک PEM Law در نیوجرسی که اکثر دعاوی حقوقی دانیل برای اطلس را اداره می کند، گفت: «به نظر می رسید که این شیوه کار آنها باشد. "در گذشته، آنها با فرسایش پیروز می شدند. وکلای شاکیان از بازی های رویه ای خسته شده بودند و منصرف شدند. این استراتژی برای یک دهه جواب داد، و احتمالا در این مورد نیز کار می کرد، زیرا هر گونه بهبود مالی از بازیگران خارجی دشوار خواهد بود.

اما ما کاملا از تهدیدی که این وب سایت برای افسران مجری قانون و سایر مقامات دولتی در نیوجرسی ایجاد می کرد آگاه بودیم و از همان ابتدا تصمیم گرفتیم هر زمان و منابع لازم را برای حذف این تهدید انجام دهیم.

در 26 آگوست، قاضی پرونده نیوجرسی دریافت که متهمان فرصت های متعددی برای حضور و دفاع از ادعاها علیه خود داشتند اما موفق به انجام این کار نشدند. آقای گورویتز از اظهار نظر در مورد این پرونده خودداری کرد و گفت که این پرونده به وکیل دیگری به نام آقای ویکتور ورمز واگذار شده است. در پاسخ به سؤالات، آقای ورمز ادعا کرد که دادگاه نیوجرسی Radaris.com را به عنوان بخشی از یک حکم غیرقانونی علیه Radaris.com که یک شخص حقوقی نیست، به Atlas منتقل کرده است.

وورمز در پاسخ گفت: «ما درخواستی برای لغو این حکم تقصیر به این دلیل ارائه کرده‌ایم که باطل است، زیرا یک غیر نهاد توانایی قانونی برای شکایت یا شکایت ندارد. ما همچنین قصد داریم تمام درخواست‌های مناسب را پیگیری کنیم زیرا معتقدیم که انتقال Radaris.com به منزله توقیف در نقض اصول مختلف قانون اساسی است.

در حالی که radaris.com هنوز در هنگام جستجوی آنلاین برای ساکنان ایالات متحده با نام به طور برجسته در نتایج به دست می آید، این دامنه دیگر پرونده های شخصی دقیق میلیون ها آمریکایی را نمی فروشد. صفحه اصلی آن اکنون اعلامیه ای از اطلس و همچنین پیوندهایی به گزارش قبلی ما در Radaris را نشان می دهد.

تاییدیه های ایمیل

اطلس به KrebsOnSecurity گفت که بیش از 10000 ایمیل و سند را در جریان دادرسی به دست آورده است و این پیام ها گزارش قبلی ما را در مورد صاحبان و اپراتورهای Radaris و شرکت های بی شمار آن تایید می کند.

اطلس گفت که ایمیل ها به وضوح نشان می دهد که وسایل نقلیه قانونی اسمی - Radaris America, Inc. Bitseller Expert Limited ; Digital Orbit Corp ; Core Solutions Group Inc. Lucky Solutions Inc. Virtura Corp; Veripages Inc. Nuform Solutions Inc. Growth Data Advisors Inc. Property Experts, Inc - همه توسط سه یا چهار نفر از یک صندوق پستی یکسان اداره می شوند، یک بانک یا مجموعه کارت پرداخت مشترک دارند و همه از یک آدرس دفتر مجازی مدیریت می شوند.

این مجموعه با شواهد مستندی که به‌طور مستقل توسط بانک‌ها، پردازنده‌های پرداخت، ارائه‌دهندگان میزبانی، ثبت‌کننده‌ها، فروشندگان نرم‌افزار به‌عنوان یک سرویس و سیستم‌های خود اپراتورها تولید می‌شوند، نشان می‌دهد که radaris.com و حداقل بیست و پنج وب‌سایت جستجوی افراد دیگر، عملیاتی هستند که توسط یک گروه کوچک در منطقه بوستون اجرا می‌شود که در حوزه مدیریت، مالی و فنی فعالیت‌های مدیریتی، مالی و فنی خود را نشان می‌دهد. (centerex.com، scienteco.com، eprofit.com، realmo.com، pub360.com)،» در خلاصه‌ای که توسط اطلس به اشتراک گذاشته شده است، آمده است.

اطلس گفت که ایمیل‌ها نشان می‌دهند که Radaris.com تقریبا 42000 دلار در ماه درآمد دارد، در حالی که Veripages.com از طریق مشارکت با Lifetime Value Company، یک شرکت بازاریابی و تبلیغاتی که مارک‌های آن شامل PeopleLooker، PeopleSmart، NumberGuru و Bumper، یک سایت تاریخچه خودرو است، ماهیانه حدود 45000 دلار درآمد کسب می‌کند.

به گزارش اطلس، این ایمیل‌ها همچنین نشان می‌دهد که وب‌سایت‌های خانواده Radaris هر ماه از شراکتشان با Onerep، شرکتی که ادعا می‌کند به افراد کمک می‌کند اطلاعات خود را از سایت‌های جستجوی افراد حذف کنند، 25000 دلار درآمد کسب می‌کنند. در مارس 2024، KrebsOnSecurity فاش کرد که چگونه بنیانگذار بلاروسی Onerep طی سال‌ها ده‌ها سایت جستجوی افراد را راه‌اندازی و راه‌اندازی کرده است و به کار یکی از آنها (Nuwber) ادامه می‌دهد و به طور موثر بیماری را گسترش می‌دهد و درمان را می‌فروشد.

دامنه radaris.com اکنون به این اطلاعیه از اطلس در مورد انتقال دامنه به دستور دادگاه هدایت می شود.

در مجموع، دادگاه نیوجرسی تاکنون 14 نام دامنه را از خانواده شرکت های Radaris به اطلس منتقل کرده است. Radaris.com اکنون به اطلاعیه انتقال دامنه به دستور دادگاه هدایت می شود.

جاده پیش رو

خانواده شرکت‌های راداریس همچنان با جریمه 1000 دلاری به ازای هر نقض ادعایی قانون دانیل مواجه هستند. با این حال، در حال حاضر، قانون دانیل با چالش قانون اساسی تقریبا همه 150 شرکت کارگزار داده مصرف‌کننده دیگر که توسط اطلس شکایت کرده‌اند، مواجه است.

صنعت کارگزار داده با انتقال حداقل ۷۰ مورد از شکایت های اطلس به دادگاه فدرال پاسخ داد و قانون نیوجرسی را به عنوان بیش از حد گسترده و نقض متمم اول به چالش کشید. دادگاه استیناف حوزه سوم ایالات متحده هنوز تصمیمی در مورد چالش قانون اساسی صادر نکرده است، اما در هر صورت انتظار می رود که این پرونده تا پایان راه به دادگاه عالی ایالات متحده تجدید نظر شود.

در همین حال، حداقل 14 ایالت دیگر اکنون قوانینی را با الگوبرداری از اساسنامه نیوجرسی تصویب کرده اند و ایالت های بیشتری نیز اقدامات مشابهی را در نظر گرفته اند. با این حال، قانون دانیل ویرجینیای غربی بر اساس متمم اول توسط یک دادگاه منطقه فدرال در اوت 2025 از نظر ظاهری خلاف قانون اساسی اعلام شد.

جاستین شرمن یک کارشناس حریم خصوصی و نویسنده کتاب آینده "واسطه ها" است که بررسی می کند چگونه صنعت کارگزار داده نظارت مدرن را تقویت می کند. شرمن گفت که قانون‌گذاران فدرال مدت‌هاست که با لابی‌گری شدید صنعت فناوری علیه قوانین محدودتر حریم خصوصی داده‌های ایالات متحده مواجه بوده‌اند، اما بسیاری از صنایع قدرتمند اکنون در برابر تصویب قوانین جامع حفظ حریم خصوصی داده‌ها کار می‌کنند.

او گفت: «این روزها در سطح فدرال، به حجم شدید لابی‌گری علیه این قوانین از سوی شرکت‌های رسانه‌های اجتماعی، فناوری‌های بزرگ، شرکت‌های ارزهای دیجیتال، و در حال حاضر طرفداران هوش مصنوعی در ترکیبی که ادعا می‌کنند محدود کردن جمع‌آوری داده‌هایشان به نوعی کل اقتصاد ایالات متحده را تحت حاکمیت چین فرو می‌پاشد، اضافه شود.

شرمن گفت شرکت‌های جستجوی افراد به رشد خود ادامه خواهند داد مگر اینکه کنگره قوانین معنی‌دار حریم خصوصی مصرف‌کننده و حفاظت از داده‌ها را که مربوط به زندگی در قرن بیست و یکم باشد، وضع کند. به این دلیل که تقریبا تمام قوانین حفظ حریم خصوصی ایالتی، سوابقی را که ممکن است اسناد «عمومی» یا «دولتی» در نظر گرفته شوند، از جمله دفاتر ثبت رأی، پرونده‌های دارایی، گواهی ازدواج، سوابق وسایل نقلیه موتوری، سوابق جنایی، اسناد دادگاه، سوابق فوت، مجوزهای حرفه‌ای، پرونده‌های ورشکستگی و موارد دیگر معاف می‌کنند.

حداقل 25 ایالت قوانینی را تصویب یا اجرا کرده اند که تأیید سن را برای ساکنانی که به دنبال دسترسی آنلاین به محتوای بزرگسالان هستند، تصویب کرده یا اجرا کرده اند، اما هیچ قانون فدرالی وجود ندارد که نحوه استفاده، اشتراک گذاری یا نگهداری داده های ارائه شده توسط شرکت هایی را که گواهینامه رانندگی افراد را اسکن می کنند، محدود کند. اگر چنین محدودیت‌هایی در قانون گنجانده شده بود، ممکن است از نقض اخیر IDScan.net جلوگیری می‌کردیم، که اطلاعات گواهینامه رانندگی بیش از 153 میلیون آمریکایی را هنگامی که سوابق برای مدت کوتاهی به یک سرویس سرقت هویت با نقطه و کلیک در وب تاریک تبدیل شد، فاش می‌کرد.

شرمن می‌گوید: «فرد معمولی می‌تواند به قانون دانیل نگاه کند و واکنشی کاملا طبیعی داشته باشد، که این است که همه باید تحت پوشش باشند، نه فقط پلیس و قضات.» "اما ما نیازی به زنگ هشدار بیشتری نداریم. ما قبلا هشت میلیون تماس بیدارباش در مورد نیاز به قوانین بهتر حفظ حریم خصوصی داشته ایم. فقدان قانون جامع حریم خصوصی فدرال به دلیل فقدان دانش نیست و هرکسی که خلاف آن را ادعا کند یا اخبار را نمی خواند یا خودش را مسخره می کند."