itch.io ถูกระงับโดย Funko
(bsky.app)- ตามข้อมูลจาก itch.io โดเมนของตนถูกระงับเพราะเครื่องมือปกป้องแบรนด์ที่ Funko ของ Funko Pop ใช้งาน
- เครื่องมือที่เป็นปัญหาคือ Brand Shield ซึ่ง itch.io เรียกว่าเป็นซอฟต์แวร์ปกป้องแบรนด์แบบ “AI Powered”
- itch.io อ้างว่า Brand Shield สร้างรายงานฟิชชิงปลอมส่งไปยังผู้รับจดทะเบียน iwantmyname
- มีการระบุว่า iwantmyname เพิกเฉยต่อคำชี้แจงของ itch.io และ ปิดใช้งานโดเมน
- หลักฐานที่เปิดเผยมีเพียงโพสต์สั้น ๆ บน Bluesky หนึ่งโพสต์ และไม่มีการระบุกำหนดการกู้คืนหรือรายละเอียดทางเทคนิคเพิ่มเติม
ลำดับเหตุการณ์การระงับโดเมน
- itch.io อ้างว่า itch.io ถูกระงับเพราะ Brand Shield ที่ Funko ใช้งาน
- Brand Shield ถูกเรียกว่าเป็นซอฟต์แวร์ปกป้องแบรนด์แบบ “AI Powered”
- มีการกล่าวว่าเครื่องมือนี้สร้างรายงานฟิชชิงปลอมส่งไปยังผู้รับจดทะเบียน iwantmyname
- มีการระบุว่า iwantmyname เพิกเฉยต่อคำชี้แจงของ itch.io และปิดใช้งานโดเมน
ข้อจำกัดของข้อมูลที่เปิดเผย
- หน่วยงานที่ปรากฏโดยตรงในโพสต์คือ Funko, Brand Shield, iwantmyname และ itch.io
- ไม่มีการรวมผลการตรวจสอบสาเหตุ สถานะการกู้คืน จุดยืนของ Funko หรือ iwantmyname หรือหลักฐานเพิ่มเติมอื่น ๆ
1 ความคิดเห็น
ความคิดเห็นใน Hacker News
ขอเพิ่มบริบทในฐานะผู้ดูแล itch.io: ดูเหมือนว่ามีใครบางคนสร้างแฟนเพจของเกม Funko Fusion ซึ่งเป็นเกม Funko Pop ที่มีอยู่แล้ว และใส่ลิงก์ไปยังเว็บไซต์ทางการกับภาพหน้าจอของเกมไว้
ซอฟต์แวร์ BrandShield ดูเหมือนจะถูกตั้งค่าให้ลบการใช้เครื่องหมายการค้าแบบ “ไม่ได้รับอนุญาต” ทั้งหมด จึงแทนที่จะส่งคำขอ DMCA หรือคำขอให้หยุดใช้งานตามปกติ กลับไปรายงานต่อโฮสต์และผู้รับจดทะเบียนว่าเป็น “การฉ้อโกงและฟิชชิง” ทำให้เรื่องลุกลามใหญ่โตขึ้น
ดังนั้นในเหตุการณ์นี้ ผมมองว่าฝ่ายที่กระทำโดยไม่สุจริตกลับเป็นฝั่งนั้นเอง เว็บไซต์อยู่ที่นี่: https://www.brandshield.com/
ประมาณ 5–6 วันก่อน เราได้รับรายงานนี้จาก Linode ซึ่งเป็นโฮสต์ และ iwantmyname ซึ่งเป็นผู้รับจดทะเบียน และตอบกลับทั้งสองฝ่ายไปว่ารู้สึกผิดหวัง แต่ก็แจ้งว่าได้ลบหน้านั้นและปิดใช้งานบัญชีแล้ว Linode ตรวจสอบแล้วปิดเคส แต่ iwantmyname ไม่ตอบกลับ และคืนนี้หลังได้รับแจ้งเหตุขัดข้องแล้วกำลังดีบักอยู่ ก็พบว่าในแผงโดเมนของ iwantmyname สถานะโดเมนถูกเปลี่ยนเป็น serverHold
รายงานการละเมิดที่ได้รับจาก iwantmyname มีเพียงเคสนี้เคสเดียว จึงคาดว่าฝั่งนั้นไม่ได้ปิดตั๋ว แล้วระบบอัตโนมัติก็ปิดใช้งานโดเมนหลังผ่านไปไม่กี่วัน ตอนนี้กำลังติดต่อผ่านอีเมลรายงานการละเมิดและอีเมลซัพพอร์ต แต่ไม่รู้ว่าเพราะเรื่องเขตเวลาหรือไม่จึงยังไม่มีคำตอบ เลยตัดสินใจ “ยกระดับเรื่อง” โดยตรงบนโซเชียลมีเดีย
ทั้งที่เป็นเว็บไซต์สแตติกล้วน ๆ ไม่มีแม้แต่การเรียก backend ด้วยซ้ำ ขอให้โชคดี ผมโกรธมากจนยังคงเปิดเว็บนั้นไว้ และตั้งใจจะรันต่อไปจนวันตาย ต่อให้ต้องขาดทุนก็ตาม การใช้ระบบแบบนี้ในทางที่ผิดต้องหยุดลงสักวัน
clientHoldServer Hold หมายความว่า registry หรือฝั่ง .io เป็นคนระงับโดเมนโดยตรง ทางที่ดีที่สุดคือติดต่อ admin@icb.co.uk ของ Internet Computer Bureau Ltd ซึ่งดูแล .io หรือ techsupport@identity.digital ของ Identity Digital ซึ่งเป็นผู้ให้บริการซัพพอร์ตทางเทคนิคแก่ registry
ราคาขึ้น ส่วนบริการแย่ลง แนะนำให้ย้ายโดเมนถ้าทำได้ Porkbun ใช้ได้ดี แต่ผมไม่เคยเจอเหตุการณ์แบบนี้กับที่นั่น
https://en.m.wikipedia.org/wiki/Team_Internet
พอเกิดเรื่องแบบนี้ คนก็คิดว่า “อ้อ ปัญญาประดิษฐ์แย่ ฟองสบู่ควรแตกได้แล้ว” แต่ปัญหาจริง ๆ ไม่เกี่ยวกับปัญญาประดิษฐ์ และอยู่ที่การส่ง “รายงานการฉ้อโกง/ฟิชชิง” แทนที่จะเป็นรายงาน “การละเมิดเครื่องหมายการค้า”
มันไม่ได้ตัดสินใจอย่างเป็นอิสระมากกว่าโปรแกรมทั่วไปด้วยซ้ำ จึงไม่อยากให้แม้แต่คนที่รู้เรื่องนี้ก็ยังโทษปัญญาประดิษฐ์แบบหลับหูหลับตาเพียงเพื่อเรียกคลิก การสนับสนุน และความโกรธ
ถ้าเป็นว่า “มีรายงานฟิชชิงไปยัง iwantmyname ซึ่งเป็นผู้รับจดทะเบียน และพวกเขาปิดใช้งานโดเมนโดยไม่สนใจคำตอบของเรา” ก็คงต้องเพิ่มอีกหนึ่งรายชื่อในลิสต์ ผู้รับจดทะเบียนที่ไม่ควรใช้
เคยเจอเรื่องคล้ายกัน บริษัทหนึ่งมีชื่อเหมือนนามสกุลของผม และบริษัทนั้นมีเครื่องหมายการค้าของชื่อนั้น
พอผมจดโดเมนที่มีนามสกุลของผม ขั้นตอนอัตโนมัติของผู้รับจดทะเบียนก็ตรวจพบเครื่องหมายการค้านั้นและยึดสิทธิ์เข้าถึงโดเมนไป ถึงตรงนี้ยังพอเข้าใจได้ แต่ปัญหาคือหลังจากนั้นผู้รับจดทะเบียนและทีมซัพพอร์ตตัดการติดต่อ และไม่คืนเงินค่าเช่า 1 ปีที่ผมจ่ายไปแล้วด้วย
โดยรวมเป็นประสบการณ์ด้านการสื่อสารที่แย่ จนทำให้ผมเปลี่ยนผู้รับจดทะเบียน อนึ่ง ไม่ใช่ผู้รับจดทะเบียนรายเดียวกับที่ถูกพูดถึงในที่นี้
ผมคิดว่าปัญหาหนึ่งคือ เมื่อผู้บริโภครายบุคคลซื้อโดเมนมากขึ้น กระบวนการทางกฎหมายและระบบอัตโนมัติบางส่วนยังไม่พร้อมรับเรื่องนี้ ผู้รับจดทะเบียนที่ดีควรคาดไว้ว่าเมื่อผู้บริโภครายบุคคลเจอเรื่องแบบนี้โดยไม่เคยได้รับคำเตือนชัดเจนมาก่อน พวกเขาอาจไม่มีประสบการณ์หรือความรู้ทางกฎหมายพอจะรับมือ
สิทธิ์เครื่องหมายการค้าเป็นเรื่องรายประเทศ ไม่ใช่สิ่งที่เป็นสากลทั่วโลกเหมือนโดเมน นอกจากนี้ แม้แต่ภายในประเทศเดียวกัน เครื่องหมายการค้าก็มีผลเฉพาะในขอบเขตหมวดหมู่สินค้าและบริการบางประเภทเท่านั้น
ดังนั้นแม้จะเป็นเครื่องหมายการค้าที่ไม่ใช่นามสกุล ก็อาจมีเจ้าของเครื่องหมายการค้าหลายรายได้ และไม่สามารถจดทะเบียนเครื่องหมายการค้าเพื่อห้ามใช้สกุลนั้นโดยทั่วไปได้ ทำได้เพียงจำกัดในขอบเขตแคบ ๆ
เข้าใจได้ว่าผู้รับจดทะเบียนอาจบังคับใช้กฎหมายเครื่องหมายการค้าของประเทศตนเองแบบอัตโนมัติเกินขอบเขต แต่การที่ใครคนหนึ่งจองโดเมนนามสกุลของตัวเองได้ก่อน แล้วกลับถูกกันไม่ให้มีโดเมนนั้นเพียงเพราะอาจมีใครสักคนที่เป็นเจ้าของเครื่องหมายการค้าในหมวดหมู่ใดก็ไม่รู้ต้องการมัน นั่นไม่ดีเลย
ซอฟต์แวร์ขยะ AI อย่าง BrandShield ควรถูกฟ้องร้องจนหมดอนาคต จากความเสียหายทั้งหมดที่พวกเขาก่อขึ้น รวมถึงต่อชื่อเสียงและผลกำไรขาดทุนของลูกค้าด้วย
Funko Pop เป็นบริษัทอเมริกัน ส่วน “ซอฟต์แวร์ปกป้องแบรนด์” BrandShield ที่พวกเขาใช้มีฐานอยู่ในอิสราเอล registrar อย่าง iwantmyname เป็นบริษัทนิวซีแลนด์ และบริษัทนี้ถูก Team Internet ของอังกฤษซื้อไปแล้ว
จริง ๆ แล้วจดทะเบียนอยู่ที่ไหนก็ยังไม่รู้อีก ทุกฝ่ายคงโยนความรับผิดชอบให้กัน แล้วควรฟ้องใคร ที่ไหน?
BrandShield ไม่มีอำนาจจริงเหนือผู้ให้บริการ มีแค่การขู่ว่าจะยื่นข้อเรียกร้องทางกฎหมาย ผู้ให้บริการไม่อยากเสียเวลาตรวจว่าข้อเรียกร้องนั้นถูกต้องหรือไม่ จึงยอมทำตามเอง
การที่มีนักต้มตุ๋นอย่าง BrandShield โผล่ขึ้นมาเป็นแค่อาการของปัญหา แน่นอนว่าไม่ควรจ้างทนายของพวกเขาไปทำงานอื่นด้วย ต้องทำให้ตราบาปนี้ติดตัวต่อไป
registrar ที่เป็นปัญหาคือ iwantmyname ดังนั้นน่าจะเพิ่มเข้าไปในรายชื่อ “ห้ามใช้” ได้
ถ้าใช้ Namecheap, Cloudflare, AWS อยู่ ก็นึกถึง Route 53 ประมาณนั้น มีอะไรอีกไหม?
เดือนที่แล้ว Notebook.ai ก็เจอเรื่องแทบจะเหมือนกัน
เพราะคอนเทนต์ที่ผู้ใช้อัปโหลด บุคคลที่สามส่งหนังสือแจ้งละเมิดเครื่องหมายการค้าอัตโนมัติแทน Meta โดยอ้างว่าเป็น “การหลอกลวงและฟิชชิง” และทันทีที่ได้รับแจ้งก็ลบคอนเทนต์ของผู้ใช้รายนั้น
ครบหนึ่งสัปดาห์พอดี โฮสต์อย่าง Heroku ก็บล็อกบัญชีพร้อมข้อความทั่วไปที่ไม่ระบุเหตุผลว่า “Your account has been banned.”
รวมแล้วล่มไปราว 24 ชั่วโมงกว่าจะได้รับการแก้ไข โชคดีที่พอถามทีมซัพพอร์ตของ Heroku ว่าถูกบล็อกเพราะอะไร พวกเขาก็ปลดล็อกบัญชีให้ทันที การย้ายไปโฮสต์อื่นคงไม่ได้ใช้เวลามากกว่านี้มากนัก แต่ก็คงยุ่งยากพอสมควร
เรื่องนี้แสดงให้เห็นว่าเมื่อกระบวนการอัตโนมัติหลายอย่างซ้อนกัน false positive อาจสร้างความเสียหายได้มากทีเดียว โชคดีที่มีคนที่ติดต่อ Heroku ได้เลยเคลียร์ได้ค่อนข้างเร็ว และก็ดีใจที่ Itch.io กลับมาออนไลน์แล้ว ดูเหมือนจะแก้ไขได้เร็วเช่นกัน
Funko ขายสินค้าที่เกี่ยวข้องกับแฟรนไชส์ Jurassic World[1] แต่ตามข้อมูลของ Licensing International นั้น Mattel ได้รับไลเซนส์สิทธิ์ของเล่นของแฟรนไชส์นี้จาก Universal Products and Experiences ซึ่งเป็นฝ่ายสินค้าของ Universal Pictures[2]
นอกจากนี้ Funko ยังขายฟิกเกอร์ Disney Princess ด้วย[3] Mattel ได้ประกาศข้อตกลงไลเซนส์หลายปีกับ Disney สำหรับสิทธิ์ฟิกเกอร์ Disney Princess โดย Stephanie Young ประธานของ Disney Consumer Products, Games and Publishing กล่าวว่า “ความกล้าหาญและความเมตตาในเรื่องราวและตัวละครของ Disney Princess และ Frozen ยังคงสร้างแรงบันดาลใจให้แฟน ๆ ทั่วโลก” และจะขยายความสัมพันธ์อันยาวนานกับ Mattel เพื่อเปิดยุคใหม่ของแฟรนไชส์อันเป็นที่รัก ด้วยผลิตภัณฑ์และโอกาสในการเล่นที่น่าดึงดูด
การส่งจดหมายไปยังทีมกฎหมายของ Disney และ Mattel อาจมีประโยชน์ Mattel จ่ายเงินก้อนใหญ่เพื่อไลเซนส์ Disney และ Disney ก็ปกป้องไลเซนส์แบบนี้เข้มงวดมาก Mattel เคยเสียไลเซนส์ Disney ให้ Hasbro ไปหลายปี เพราะผลิตฟิกเกอร์คุณภาพต่ำมากเกินไป การที่ Funko ขายฟิกเกอร์ Disney คุณภาพต่ำเป็นเรื่องน่าประหลาดใจ และผมมองว่าเป็นการทำลายแบรนด์ Disney
[1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
[2] https://licensinginternational.org/news/mattel-and-universal...
[3] https://funko.com/fandoms/animation-cartoons/disney-princess...
[4] https://corporate.mattel.com/news/mattel-and-disney-announce...
ต่อให้พวกเขาไม่รู้และอยากรู้จริง ๆ โอกาสที่ด่านแรกของฝ่ายซัพพอร์ตลูกค้าจะรับฟังหรือเข้าใจอย่างถูกต้องก็ต่ำ เป็นการเสียเวลา และแม้แต่คนที่เห็นแก่ส่วนรวมที่สุดก็คงยากจะปกป้องว่านี่เป็นความพยายามที่สมเหตุสมผล
อีกอย่าง Disney เองก็เชี่ยวชาญพออยู่แล้วในการทำลายแบรนด์ตัวเอง
ส่งคำขอไปยัง registrar แล้วได้คำตอบแบบนี้มา ดูเหมือนพวกเขาจะอ้างว่าไม่ใช่ความผิดของตัวเอง
“คำขอได้รับการอัปเดตแล้ว หากต้องการแสดงความคิดเห็นเพิ่มเติม โปรดตอบกลับอีเมลฉบับนี้
9 ธันวาคม 2024 10:57 UTC
สวัสดี ขอบคุณสำหรับข้อความของคุณ
หลังจากในที่สุด registrant ตอบกลับการแจ้งเตือนของเราและดำเนินการที่จำเป็นเพื่อแก้ไขปัญหา ชื่อโดเมนดังกล่าวก็ได้รับการกู้คืนแล้วก่อนหน้านี้ในวันนี้”
เคยเจอเรื่องคล้ายกัน ช่อง YouTube ถูกลบโดยไม่มีคำอธิบายใด ๆ และอีเมลจาก Google ระบุว่าเป็นสแปม ทั้งที่วิดีโอทั้งหมดถ่ายเองทั้งหมด Facebook ก็เคยบล็อกไม่ให้แชร์โพสต์จากเว็บไซต์บางแห่งโดยไม่มีคำอธิบาย และเคยมีกรณีที่ชื่อโดเมนถูก Google ตัดออกจากดัชนีโดยไม่มีเหตุผล ใน Google Search Console ก็ไม่มีข้อความแจ้งเตือนใด ๆ
ตอนนี้ผมมองว่าเรามาถึงจุดที่กิจกรรมใด ๆ บนเว็บอาจหายไปได้ชั่วข้ามคืน เพราะถูกตัดสินด้วย ปัญญาประดิษฐ์หรืออัลกอริทึม ที่มีเกณฑ์ไม่โปร่งใส
ผมคิดว่าการให้ ปัญญาประดิษฐ์หรือระบบอัตโนมัติ จัดการความเสี่ยงทางกฎหมายของบริษัทใด ๆ ควรถูกทำให้ผิดกฎหมาย โดยเฉพาะอย่างยิ่งถ้าไม่มีช่องทางซัพพอร์ตที่มีมนุษย์เข้ามาเกี่ยวข้อง
การที่เรื่องร้ายแรงขนาดนี้ถูกโยนให้ระบบที่ไม่น่าเชื่อถือและตั้งค่าผิดพลาดจัดการ มันรู้สึกบ้าบอสิ้นดี
และไม่เข้าใจว่าทำไมถึงต้องติดต่อผู้รับจดทะเบียนโดเมนในกรณีนี้ โดยทั่วไปผมคิดว่ากระบวนการควรเป็นการติดต่อเจ้าของเว็บไซต์ก่อน รอให้ตอบกลับระยะหนึ่ง แล้วหากไม่มีการตอบกลับจึงค่อยติดต่อผู้รับจดทะเบียนหรือหน่วยงานอื่น ๆ ในปัญหาแบบนี้ไม่ควรข้ามเจ้าของเว็บไซต์และผู้สร้างสรรค์ผลงาน โดยเฉพาะไม่ควรทำเช่นนั้นเป็นวิธีแรก
ถ้าเป็นโลกที่สมเหตุสมผล ก็ควรติดต่อ Itch.io แล้วเมื่อ Itch.io ถอดหน้านั้นลง ซึ่งในความเป็นจริงพวกเขาก็ทำเช่นนั้น เรื่องก็ควรจบตรงนั้น ผู้รับจดทะเบียนไม่จำเป็นต้องเข้ามาเกี่ยวข้องกับเหตุการณ์แบบนี้เลย