Cloudflare может оставить зимнюю Олимпиаду в Милане без защиты от кибератак

Глава Cloudflare Мэттью Принс пригрозил полностью свернуть бизнес компании в Италии после того, как местный регулятор связи оштрафовал её на сумму, вдвое превышающую годовую выручку компании в этой стране.

Конфликт разгорелся вокруг итальянской системы борьбы с пиратством под названием Piracy Shield. Она работает следующим образом: правообладатели подают жалобу в телеком-регулятор AGCOM (Autorità per le Garanzie nelle Comunicazioni), и если тот её одобряет, автоматическая система рассылает интернет-провайдерам и другим компаниям требования заблокировать определённые IP-адреса и не предоставлять DNS-сервисы для доменов, подозреваемых в содействии пиратству. Главные сторонники системы — итальянские футбольные лиги Серия А и Серия Б, которые борются с пиратскими трансляциями матчей ради сохранения доходов. Другие правообладатели тоже поддерживают эту систему.

Восьмого января AGCOM объявил, что Cloudflare не выполнила требования о блокировке определённых сайтов, и назначил штраф в размере одного процента от годовой выручки компании — чуть больше 14 миллионов евро.

Принс отреагировал резко. В своём посте в X в пятницу он назвал AGCOM «квазисудебным органом», который администрирует «схему цензуры интернета» в интересах «теневой группировки европейских медиаэлит».

«Никакого судебного надзора. Никакой надлежащей правовой процедуры. Никакой апелляции. Никакой прозрачности», — написал Принс. По его словам, от компании требовали не просто удалить клиентов, но и цензурировать DNS-резолвер 1.1.1.1, что рисковало отключить любой сайт в интернете. Более того, утверждает Принс, от Cloudflare требовали блокировать контент не только в Италии, но и глобально. «Другими словами, Италия настаивает, что теневая группировка европейских медиа должна диктовать, что можно и что нельзя в интернете», — заявил он.

Претензии Принса не лишены оснований. Из-за особенностей работы интернета один IP-адрес могут использовать сотни пользователей благодаря технологии NAT. Кроме того, один IP-адрес может соответствовать множеству доменных имён — например, адрес piratefootball.bigcompany.com может совпадать с адресом employeeportal.bigcompany.com. Блокировка одного IP-адреса или домена может поэтому фактически стереть из интернета множество других ресурсов.

Сама Cloudflare указывала, что блокировки по IP могут затронуть совершенно невиновных пользователей. Независимые исследователи пришли к аналогичным выводам, отметили, что Piracy Shield легко обойти с помощью VPN или приватного DNS-резолвера, и раскритиковали асимметричность системы: провайдеры обязаны блокировать ресурсы в течение 30 минут, тогда как процесс апелляции и разблокировки непрозрачен и занимает гораздо больше времени.

В своём посте Принс также назвал Piracy Shield «противоречащей демократическим ценностям» и пообещал обжаловать штраф.

Затем он перечислил возможные ответные меры Cloudflare: прекращение бесплатных услуг кибербезопасности на миллионы долларов для предстоящей Олимпиады в Милане и Кортине, отключение бесплатных сервисов Cloudflare для всех итальянских пользователей, удаление всех серверов из итальянских городов и отказ от планов открытия офиса в Италии и любых инвестиций в страну.

Зимняя Олимпиада начинается 6 февраля, так что уход Cloudflare создал бы серьёзные проблемы для технической команды мероприятия. Принс заявил, что проинформирует Международный олимпийский комитет о «риске для Олимпийских игр».

Глава компании также сообщил, что намерен привлечь к ситуации внимание администрации Трампа. «Хотя есть вещи, которые я сделал бы иначе, чем нынешняя администрация США, я ценю, что вице-президент Джей Ди Вэнс берёт на себя лидерство в признании того, что подобное регулирование — это фундаментально несправедливый торговый вопрос, который также угрожает демократическим ценностям. И в данном случае Илон Маск прав: свобода слова критически важна и находится под атакой со стороны оторванной от реальности группировки крайне обеспокоенных европейских политиков», — написал Принс.

В завершение поста глава компании отметил, что согласен с правом Италии регулировать интернет в своих границах, но это должно происходить с соблюдением надлежащих процедур и без требований блокировать контент для пользователей за пределами страны. «Это важная битва, и мы победим!!!» — завершил он свой пост заглавными буквами.

На пост Принса ответил итальянский сенатор Клаудио Борги, который напомнил, что AGCOM — независимый регулятор, поэтому штраф не является вопросом политики, но пообещал, что его партия «сделает всё возможное, чтобы проверить, не произошло ли недоразумения относительно роли Cloudflare». «Могу заверить вас, что это дело будет тщательно рассмотрено с абсолютной беспристрастностью», — написал сенатор.

Принс ответил, что Cloudflare «рада вступить в диалог для решения этих вопросов». «Мы не хотим пиратства на нашей платформе: оно забивает наши каналы и стоит нам денег, — добавил глава компании. — Мы сотрудничаем с правообладателями по всему миру для решения этой проблемы. К сожалению, итальянские власти не желали вступать в диалог. Было бы печально, если действия негосударственного органа вынудят нас отказаться от бесплатных услуг кибербезопасности, которые мы предлагаем на рынке, но мы не можем оставаться там, где несправедливые штрафы более чем вдвое превышают нашу годовую выручку. Напишите мне, и мы будем рады обсудить. Пусть возобладает здравый смысл».