Hoe trollen Coin Fire hebben uitgeschakeld met een DMCA
Vorige maand plaatste Coin Fire een rapport over huidige SEC-acties die een grote impact kunnen hebben op een groot aantal spelers in de cryptocurrency-ruimte.
CloudFlare Verkeersrapport
Afbeelding in kwestie
Een paar uur nadat dat rapport was geplaatst, ontving Coin Fire een recordaantal van meer dan 900.000 unieke paginaweergaven in een periode van 24 uur volgens ons Cloud Flare-rapport. Onze medewerkers kregen onmiddellijk telefoontjes, e-mails en boze berichten van enkele leden van de gemeenschap.
Om ongeveer 9:00 uur EDT die dag ontving de primaire account-e-mail voor Coin Fire een e-mail waarin stond dat er een DMCA-kennisgeving was ontvangen tegen een afbeelding op de Coin Fire-site. De afbeelding was een van de SEC-briefomslagen die we de dag ervoor hadden geüpload en in ons rapport hadden geplaatst.
Aanvankelijk was ons personeel in de war. De afbeelding is gemaakt op basis van een reeks documenten die we hadden ontvangen en die we zelf hadden bewerkt voordat we deze uploadden om de partijen en bronnen die bij ons rapport betrokken waren, te beschermen. Onze medewerkers hadden extra voorzorgsmaatregelen genomen om pagina’s uit verschillende brieven te gebruiken en deze bij elkaar te hebben geplaatst om te verbergen welke brieven werden gebruikt en hun bronnen die we rechtstreeks persoonlijk hadden ontvangen.
Een DMCA-melding tegen deze specifieke afbeelding was verbijsterend voor onze medewerkers. De kennisgeving was gemaakt op basis van een document dat door belastingbetaler in dollars was gefinancierd, en het was gemaakt op basis van verschillende documenten.
We stuurden een e-mail met het verzoek om meer informatie en een kopie van de DMCA-actiemelding zoals deze was ingediend en namen onmiddellijk contact op met onze advocaat.
Dertig minuten later vertoonde de Coin Fire-site een VERBODEN FOUT aan alle bezoekers en onze e-mail reageerde niet langer. Brendon belde onmiddellijk onze juridische vertegenwoordiger die ons de week ervoor had verzekerd dat we waarschijnlijk een soort vergelding konden verwachten, hoewel we geen misdaad hadden gepleegd door de documenten vrij te geven en te redigeren.
Ik bezocht onmiddellijk de website van onze hostingprovider, vulde een probleemticket in en opende een live chatsessie. (Onze advocaten hebben ons geadviseerd om het hostingbedrijf in kwestie NIET te noemen totdat de hele situatie in de nabije toekomst is geëvalueerd. We zijn nog steeds bezig met een geschil over de verkeerde behandeling van een DMCA-melding.)
Brendon bereikte onze juridische vertegenwoordiging en ik sprak met onze advocaat. Onze advocaat zei dat we het recht hadden om de aanstootgevende inhoud te verwijderen voordat onze site schijnbaar werd verwijderd. Gedurende deze tijd bleef ik wachten om via livechat met iemand te praten. Ik belde ook ons hostingbedrijf, wiens wachtbericht zei dat het een wachttijd van dertig minuten zou zijn.
Coin Fire Backup-bestanden
In de tussentijd probeerde ik via SSH verbinding te maken met onze VPS-machine en toegang te krijgen tot onze site. We downloaden dagelijks een back-up van de sitebestanden, databases, afbeeldingen en andere inhoud buiten de site. Ik wist dat de beste manier van handelen zou zijn om onze site in de tussentijd ergens anders online te brengen, maar we hadden onze back-up de dag ervoor uitgevoerd voordat we het SEC-stuk publiceerden en we zouden het opnieuw moeten posten.
We hebben de back-ups van eerder die dag geopend en begonnen met het bekijken van onze download toen we ontdekten dat een van de bestanden beschadigd was geraakt. Dat bestand was onze databaseback-up. We hebben onze provider onmiddellijk gebeld om respectvol te vragen of ze ons SSH-toegang geven, zodat we op zijn minst onze bestanden kunnen downloaden voordat we ze naar een andere provider verplaatsen.
Toen ik had gezien hoe de situatie tot dusver was verlopen, wilde ik onze provider echt geen dollar of ons zuurverdiende geld geven en wilde ik heel graag een nieuwe provider. Weten dat er een DMCA-verzoek was binnengekomen en dat we niet voldoende tijd hadden gekregen om te reageren, was erg verontrustend, niet alleen voor mijzelf, maar ook voor de rest van ons team en onze juridische vertegenwoordiging.
Er gingen weer dertig minuten voorbij terwijl ik nog steeds in de wacht stond. Het bericht van ons hostingbedrijf gaf nog steeds aan dat mijn wachttijd dertig minuten was, en ik begon erg gefrustreerd te raken door de situatie. Onze site was volledig offline, onze e-mail was uitgeschakeld en onze server reageerde niet meer via SSH. Toch probeerde ik kalm te blijven, wetende dat er mogelijk een simpele fout was gemaakt en dat we die vrij snel zouden kunnen oplossen.
Om 11:00 uur EDT begonnen we met het openen van andere back-upbestanden en ontdekten dat de database ook daarin was beschadigd. We hadden de fatale fout gemaakt door back-ups te maken zonder ze grondig te inspecteren om er zeker van te zijn dat de bestanden in orde waren (we hebben sindsdien de nodige wijzigingen aangebracht om te garanderen dat de fout niet opnieuw zal plaatsvinden). We hadden geen idee wie het DMCA-verzoek had verzonden, hoe het zo snel werd verwerkt en wanneer we onze site weer online zouden krijgen.
Om 11.30 uur had ik eindelijk iemand aan de andere kant bereikt en hen de relevante accountinformatie gegeven. Ik kreeg te horen dat er een DMCA-verzoek was ontvangen, dat we niet adequaat op het verzoek hadden gereageerd en dat ons account volledig zou worden hersteld als we ermee instemden de afbeelding in kwestie te verwijderen. Ik was op dit punt erg van streek, maar legde toch kalm uit dat we niet voldoende tijd hadden gekregen om te reageren en dat we niet wisten wie er achter het verzoek zat. Ik legde uit dat we daardoor niet konden doorgaan met de verwijdering en dat we het daadwerkelijke volledige verzoek wilden zien voordat we reageerden. Ik werd in de wacht gezet.
Vijftien minuten later kreeg ik te horen dat het eerste verzoek via e-mail was verzonden en het hostingbedrijf kon het vanwege veiligheidsredenen niet opnieuw verzenden. Ik heb ons e-mailaccount bekeken, maar we hadden geen informatie in het verzoek ontvangen, noch informatie over van wie het afkomstig was. Ik vroeg opnieuw om een kennisgeving of details over wie er achter de kennisgeving zat – aangezien het ons wettelijk is toegestaan om die verzoeken te doen. Ik kreeg te horen “dat kan gewoon niet” en werd weer in de wacht gezet. Blijkbaar was de e-mail die we hadden ontvangen de tweede kennisgeving.
Op dit punt hebben we ons voorbereid om onze advocaat bij het gesprek te betrekken. Toen een vertegenwoordiger van ons hostingbedrijf om 12:25 uur EDT weer aan de lijn kwam, had ik onze advocaat stand-by en had ik het chatvenster gesloten dat nog steeds niet reageerde.
We konden het eerste DMCA-verzoek een paar uur later nog steeds niet zien, maar kregen EINDELIJK de mogelijkheid om al onze bestanden van de server te downloaden en ergens anders heen te brengen. Josh van BitVPS had contact met ons opgenomen en zei dat ze ons zouden willen hosten. Ze boden ons een korting aan op een VPS-machine die niet alleen beter geschikt zou zijn voor het afhandelen van DDOS-aanvallen en grote hoeveelheden verkeer, maar die ook zou helpen bij de verdediging tegen DMCA-aanvallen zoals die we momenteel ondervinden.
We begonnen alles te downloaden, het naar een nieuwe machine te verplaatsen en onze DNS-informatie te wijzigen. We wachtten ook nog steeds op het DMCA-verzoek dat onze vorige gastheer beweerde dat ze ons niet konden geven. Ik was op dit punt ongelooflijk boos, maar had verschillende telefoongesprekken met verschillende leden van de gemeenschap die me hielpen om in bedwang te houden. Het was tijd om gewoon de luiken vast te zetten en verder te gaan.
Ik begon extreem hard te werken om onze site weer online te krijgen dankzij onze vrienden bij BitVPS en Josh. Zowel Josh als BitVPS waren zeer behulpzaam bij het oplossen van een aantal bugs met mijzelf en Brendon.
We waren in staat om Coin Fire weer online te brengen en een zucht van verlichting te slaken dat er minstens één brand was geblust. Nu hoefden we alleen nog maar dat “vervelende” DMCA-verzoek in behandeling te nemen. Ons hostingbedrijf vertelde ons dat ze ons het DMCA-verzoek zouden mailen, maar dat was onaanvaardbaar voor ons team. Na een paar uur later en enkele telefoontjes met vertegenwoordigers van de juridische afdeling van ons oude hostingbedrijf, kregen we de naam van het bedrijf dat ons offline had gehaald.
COIN NEWS INC is het bedrijf dat uiteindelijk een DMCA tegen ons heeft ingediend. Onze advocaten zijn op zoek gegaan naar validatie voor dit bedrijf, waar ze zich bevinden en hoe ze in contact kunnen komen met de juridische afdeling van het bedrijf. Ze vonden prompt meer wegversperringen.
Een snelle zoekopdracht op DuckDuckGo levert geen resultaten op voor “COIN NEWS INC”, en we werden onmiddellijk achterdochtiger. Onze advocaten eisen om het volledige DMCA-verzoek te zien en vechten tot op de dag van vandaag nog steeds om het volledige verzoek te zien.
Onze advocaten hebben ons bij Coin Fire uitgelegd dat een DMCA-kennisgeving moet worden ingediend met bepaalde informatie, zoals een adres en andere relevante informatie, om te bevestigen dat een claim wordt ingediend. We hebben recht op deze informatie en tot op heden is de informatie geweigerd.
COIN NEWS INC is een nepbedrijf dat niet bestaat. Blijkbaar zijn we beter in staat dan de mensen die de keuze maken of een DMCA-verzoek geldig is of niet door simpelweg op internet te zoeken.
We weten nog steeds niet zeker wie COIN NEWS INC is, of ze al bestaan, en wie er achter het “bedrijf” of de nep-afhaalbrief zit. Ons team is echter nog steeds actief bezig om deze problemen op te lossen en we hopen in de nabije toekomst een update aan onze lezers te kunnen geven.
U kunt er zeker van zijn dat we talloze stappen hebben ondernomen om met onze nieuwe host BitVPS en onze advocaten samen te werken om te voorkomen dat dit soort dingen in de toekomst opnieuw gebeuren.