Funko nedeniyle kesintiye uğrayan itch.io

 (bsky.app)
2 puan yazan GN⁺ 2024-12-10 | 1 yorum | WhatsApp'ta paylaş
  • itch.io’ya göre, alan adı Funko Pop’un sahibi Funko’nun kullandığı marka koruma aracı nedeniyle askıya alındı
  • Söz konusu araç Brand Shield; itch.io bunu “AI Powered” marka koruma yazılımı olarak adlandırıyor
  • itch.io’nun iddiasına göre Brand Shield, alan adı kayıt kuruluşu iwantmyname’e sahte bir phishing raporu oluşturdu
  • iwantmyname’in itch.io’nun yanıtını görmezden gelip alan adını devre dışı bıraktığı söyleniyor
  • Kamuya açık dayanak, Bluesky’deki kısa bir gönderiyle sınırlı; geri dönüş takvimi veya ek teknik ayrıntı içermiyor

Alan adının askıya alınma süreci

  • itch.io, Funko’nun kullandığı Brand Shield nedeniyle itch.io’nun kesintiye uğradığını iddia ediyor
  • Brand Shield, “AI Powered” marka koruma yazılımı olarak anılıyor
  • Bu aracın alan adı kayıt kuruluşu iwantmyname’e sahte bir phishing raporu oluşturduğu söyleniyor
  • iwantmyname’in itch.io’nun yanıtını görmezden gelerek alan adını devre dışı bıraktığı belirtiliyor

Kamuya açık bilgilerin sınırları

  • Gönderide doğrudan adı geçen taraflar Funko, Brand Shield, iwantmyname ve itch.io
  • Neden araştırmasının sonucu, geri dönüş durumu, Funko veya iwantmyname’in açıklaması ya da ek kanıt materyali yer almıyor

İlgili okumalar

1 yorum

 
GN⁺ 2024-12-10
Hacker News yorumları

  • itch.io'yu işleten biri olarak biraz bağlam ekleyeyim: Görünüşe göre biri mevcut Funko Pop oyunu Funko Fusion için bir hayran sayfası oluşturmuş, resmi site bağlantısını ve oyundan ekran görüntülerini koymuş
    BrandShield yazılımı, markanın “izinsiz” kullanımının tamamını kaldıracak şekilde ayarlanmış gibi görünüyor; bu yüzden normal bir DMCA ya da durdurma talebi yerine bunu barındırma sağlayıcısına ve kayıt kuruluşuna “dolandırıcılık ve phishing” diye bildirerek konuyu daha da büyütmüş olabilir
    Bu yüzden bu olayda kötü niyetli tarafın asıl onlar olduğunu düşünüyorum. Site burada: https://www.brandshield.com/
    Yaklaşık 5-6 gün önce barındırma sağlayıcımız Linode'dan ve kayıt kuruluşumuz iwantmyname'den bu bildirimi aldık; ikisine de bunun hayal kırıklığı yarattığını söyleyerek yanıt verdik ama ilgili sayfayı sildiğimizi ve hesabı devre dışı bıraktığımızı da bildirdik. Linode inceleyip olayı kapattı; ancak iwantmyname yanıt vermedi. Bu akşam kesinti uyarısı alıp hata ayıklarken iwantmyname alan adı panelinde alan adının durumunun serverHold olarak değiştiğini gördüm
    iwantmyname'den aldığımız tek kötüye kullanım bildirimi bu olduğu için, onların ticket'ı kapatmadığını ve birkaç gün sonra otomatik bir sistemin alan adını devre dışı bıraktığını tahmin ediyoruz. Kötüye kullanım bildirimi ve destek e-postası üzerinden iletişime geçiyoruz ama saat dilimi nedeniyle mi bilmiyorum, yanıt yok; bu yüzden doğrudan sosyal medyada “eskalasyon” yapmaya karar verdim

    • Böyle haksız bir vakaya karşı koymak için paran olmasını dilerim. Benzer bir olayda sonuna kadar direndim; DigitalOcean ve Cloudflare şaşırtıcı şekilde önce kontrol edip iddianın sahte olduğunu söyleyerek yanımda durdu, ama Google sahte telif hakkı ihlali iddiası hiçbir dayanak olmadan kara para aklama ve dolandırıcılık seviyesine yükseltilince hemen teslim oldu
      Üstelik arka uç çağrısı bile olmayan tamamen statik bir web sitesiydi. Bol şans. Öfkelendiğim için siteyi olduğu gibi açık tutuyorum ve zarar etsem bile ölene kadar çalıştırmayı düşünüyorum. Bu tür suistimalin bir gün durması gerekiyor
    • Itch'in bir gün bir holding şirketine ya da kumar şirketine satılacağını bekliyordum; iyi şeyler çoğu zaman öyle gidiyor çünkü. Ama yıllardır bağımsız olarak büyüdüğünü görmek beni hoş bir şekilde şaşırttı
    • Bir alan adı kayıt kuruluşu işleten biri olarak bakınca, serverHold iwantmyname'in ayarlayabileceği bir durum değil. Alan adını kayıt kuruluşu askıya almış olsaydı clientHold ayarlanmış olurdu
      Server Hold, registry'nin, yani .io tarafının alan adını doğrudan askıya aldığı anlamına gelir. En iyi yol, .io'yu işleten Internet Computer Bureau Ltd'nin admin@icb.co.uk adresiyle ya da registry teknik destek sağlayıcısı Identity Digital'ın techsupport@identity.digital adresiyle iletişime geçmek
    • iwantmyname birkaç yıl önce Team Internet adlı büyük bir şirketler grubunca satın alındı
      Fiyatlar arttı, hizmet kötüleşti. Mümkünse alan adını taşımanı öneririm. Porkbun iyiydi ama böyle bir olay yaşamadım
      https://en.m.wikipedia.org/wiki/Team_Internet
    • BrandShield'ın yapay zekayı pazarlama terimi olarak kullanmamasını isterdim. Dışarıdan bakınca sadece web sayfalarında sıradan bir Ctrl-F çalıştırıyor gibi görünüyor
      Böyle bir şey olunca insanlar “ah, yapay zeka kötü ve balon patlamalı” diye düşünüyor; oysa asıl sorun yapay zekayla alakasız, “marka hakkı ihlali” bildirimi değil “dolandırıcılık/phishing bildirimi” göndermiş olmaları
      Bu, sıradan bir programdan daha özerk kararlar veriyor da değil; bunu bilen insanların bile tıklama, destek ve öfke toplamak için körü körüne yapay zekayı suçlamayı tekrarlamamasını isterim

  • “Kayıt kuruluşu iwantmyname'e phishing bildirimi geldi ve yanıtımızı görmezden gelip alan adını devre dışı bıraktılar” ise, kullanılmaması gereken kayıt kuruluşları listesine bir tane daha eklemem gerekecek

    • Eskiden Yeni Zelanda'da harika bir bağımsız kayıt kuruluşuydu; birkaç yıl kadar önce satın alındıktan sonra yokuş aşağı gitmiş gibi görünüyor

  • Benzer bir şey yaşamıştım. Soyadımla aynı adı taşıyan bir şirket vardı ve o şirketin o ad üzerinde markası bulunuyordu
    Soyadımı içeren bir alan adı kaydettim; kayıt kuruluşunun otomatik süreci o markayı tespit edip alan adına erişim yetkimi aldı. Buraya kadar neyse diyelim; asıl sorun, kayıt kuruluşu ve destek ekibinin bundan sonra iletişimi kesmesi ve 1 yıllık kiralama için ödediğim parayı da iade etmemesiydi
    Genel olarak iletişimi kötü bir deneyimdi ve kayıt kuruluşunu değiştirmeme neden oldu. Bu arada burada adı geçen kayıt kuruluşundan farklı bir yerdi
    Bireysel tüketiciler daha fazla alan adı satın aldıkça, bazı hukuki süreçlerin ve otomasyonun buna hazır olmaması da bence sorun. İyi bir kayıt kuruluşu, bireysel bir tüketicinin böyle bir şey başına geldiğinde—üstelik açıkça uyarılmamışken—buna karşı koyacak hukuki deneyimi ya da bilgisi olmayabileceğini öngörmeli

    • “Markayı tespit edip alan adına erişim yetkisini aldı. Buraya kadar neyse diyelim” kısmı da iyi denemez
      Marka hakları ülke bazlıdır; alan adları gibi küresel değildir. Üstelik tek bir ülke içinde bile marka, yalnızca belirli mal ve hizmet sınıfları kapsamında geçerlidir
      Bu yüzden soyadı olmayan bir marka için bile birden fazla marka hakkı sahibi olabilir; bir soyadının genel kullanımını engellemek için marka tescili yapılamaz, ancak dar bir alanda sınırlandırılabilir
      Kayıt kuruluşunun kendi ülkesinin marka hukukunu otomatik olarak aşırı uygulamasını anlayabiliyorum; ama biri kendi soyadına ait alan adını önce kapmışken, hangi sınıfta marka hakkı sahibi olduğu bile bilinmeyen birinin isteyebileceği gerekçesiyle alamaması hiç iyi değil
    • Bireysel tüketicilerin satın aldığı alan adlarının oranının aksine azaldığını sanıyordum. İnternetin ilk dönemlerinden 2010 civarına kadar ticarileşme yavaş ilerlediği ya da az sayıda alan adına yoğunlaştığı için, alan adlarının çoğunun kişisel web siteleri ve bloglar olduğunu düşünüyordum
    • Marka hakları ülke bazlıdır ama alan adları öyle değildir. Bunu mahkemeye kadar götürseler nasıl sonuçlanacağını merak ediyorum. Tabii hangi ülkede dava açılacağı da ayrı mesele
    • Hangi kayıt kuruluşuydu, merak ettim. Uzak durmak isterim
    • Buradaki leafo yazısında geçen iwantmyname: https://news.ycombinator.com/item?id=42364033

  • BrandShield gibi yapay zeka çer çöp yazılımlarının, müşterilerinin itibarı ve kâr-zararı da dahil yol açtıkları tüm zararlar nedeniyle davalarla bitirilmesi gerekiyor

    • Dava %100 haklı olsa, bu örnekte olduğu gibi gerçekten öyle olsa ve zarar da kanıtlanabilir olsa bile, genelde sorun yargı yetkisi oluyor
      Funko Pop ABD merkezli bir şirket; kullandıkları “marka koruma yazılımı” BrandShield ise İsrail merkezli. Alan adı kayıt kuruluşu iwantmyname Yeni Zelandalı bir şirket ve bu şirket de Birleşik Krallık merkezli Team Internet tarafından satın alındı
      Fiilen nerede kayıtlı oldukları da ayrı bir muamma. Herkes sorumluluğu birbirine atacak; kimi nerede dava edeceksin?
    • Hukuken bakınca sorun, zararı doğrudan onların vermemesi; hedef aldıkları hizmet sağlayıcının zarara yol açması
      BrandShield’ın hizmet sağlayıcılar üzerinde gerçek bir yetkisi yok, yalnızca hukuki talepte bulunma tehdidi var. Hizmet sağlayıcılar da o talebin geçerli olup olmadığını kontrol etmeye vakit harcamak istemedikleri için gönüllü olarak uyuyor
    • Doğru, ama aynı zamanda yasa koyuculara doğru dürüst baskı yapmak gerekiyor. Bu tamamen onların sorumluluğu
      BrandShield gibi dolandırıcıların ortaya çıkması bir semptom. Elbette onların avukatlarını başka bir iş için de tutmamak gerekir. O damganın peşlerini bırakmamasını sağlamak lazım

  • Sorunlu kayıt kuruluşu iwantmyname olduğuna göre, “kullanılmayacaklar” listesine eklemek yeterli gibi

    • Alan adı kayıt kuruluşu gibi kritik şeyler için “kullanılmayacaklar” yerine “kullanılacaklar” listesi tutmanın daha iyi olduğunu düşünüyorum
      Namecheap, Cloudflare, AWS kullanıyorsan akla Route 53 geliyor. Başka ne var?

  • Geçen ay Notebook.ai’da da neredeyse aynı şey yaşandı
    Kullanıcının yüklediği içerik yüzünden üçüncü bir taraf, Meta adına “dolandırıcılık ve phishing” iddiasıyla otomatik bir marka ihlali bildirimi gönderdi; bildirim gelir gelmez ilgili kullanıcı içeriğini sildik
    Tam bir hafta sonra barındırma sağlayıcımız Heroku, “Your account has been banned.” şeklinde gerekçesiz, genel bir mesajla hesabı engelledi
    Çözülene kadar toplamda yaklaşık 24 saat kapalı kaldık; neyse ki Heroku destek ekibine neden engellendiğimizi sorunca hesabı hemen açtılar. Başka bir host’a taşınmak muhtemelen çok daha uzun sürmezdi ama epey zahmetli olurdu
    Birkaç otomatik süreç üst üste gelince yanlış pozitiflerin oldukça yıkıcı olabileceğini gösteriyor. Heroku’da ulaşılabilir birinin olması sayesinde nispeten hızlı toparlayabildiğimiz için şanslıydık; Itch.io’nun da yeniden açılmış ve meselenin hızlı çözülmüş gibi görünmesine sevindim

  • Funko, Jurassic World franchise’ı ile ilgili ürünler satıyor.[1] Oysa Licensing International’a göre Mattel, bu franchise’ın oyuncak haklarını Universal Pictures’ın ürün bölümü Universal Products and Experiences’tan lisanslamış durumda.[2]
    Ayrıca Funko, Disney Princess figürleri de satıyor.[3] Mattel, Disney ile Disney Princess figürlerinin hakları için çok yıllı bir lisans anlaşması yaptığını duyurdu. Disney Consumer Products, Games and Publishing başkanı Stephanie Young, “Disney Princess ve Frozen hikâyeleri ile karakterlerinde yer alan cesaret ve şefkat, dünyanın dört bir yanındaki hayranlara ilham vermeye devam ediyor” diyerek, Mattel ile uzun süreli ilişkilerini genişletip sevilen franchise’lar için çekici ürünler ve oyun fırsatlarıyla yeni bir dönem başlatacaklarını söyledi
    Disney ve Mattel hukuk ekiplerine mektup göndermek işe yarayabilir. Mattel, Disney lisansı için büyük para ödedi ve Disney bu tür lisansları son derece sıkı korur. Mattel, düşük kaliteli figürleri aşırı üretmesi nedeniyle Disney lisansını birkaç yıllığına Hasbro’ya kaptırmıştı. Funko’nun düşük kaliteli Disney figürleri satması şaşırtıcı ve bence Disney markasına zarar veriyor
    [1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
    [2] https://licensinginternational.org/news/mattel-and-universal...
    [3] https://funko.com/fandoms/animation-cartoons/disney-princess...
    [4] https://corporate.mattel.com/news/mattel-and-disney-announce...

    • Neden mektup gönderilmesi gerektiğini hiç anlamıyorum. Bunların hepsi büyük hukuk ekipleri olan dev şirketler; zaten biliyorlar ya da bilmeleri gerekir, en önemlisi de bu işleri halletmeleri için para alıyorlar
      Diyelim ki bilmiyorlar ve bilmek istiyorlar; müşteri desteğinin ilk kademesinde bunun düzgünce dinlenmesi ya da anlaşılması pek olası değil. Zaman kaybı ve en özgeci insan bile bunun makul bir çaba olduğunu savunmakta zorlanır
      Üstelik Disney kendi markasına kendi başına zarar verme konusunda da yeterince yetenekli
    • Funko ürünleri oyuncak değil, koleksiyon ürünü olarak sınıflandırılır gibi. Disney lisansına da kesinlikle sahiplerdir
    • Disney ve Universal, Funko’ya lisans veriyor; hatta kendi tema parklarında bile satıyorlar. Yalnız, bazılarının neden bobblehead olduğunun nedenini bulmuş olduk

  • Kayıt kuruluşuna talep gönderdim, şöyle bir yanıt geldi. Sanki hatanın kendilerinde olmadığını iddia ediyorlar
    “Talep güncellendi. Ek yorum bırakmak için bu e-postayı yanıtlayın.
    9 Aralık 2024 10:57 UTC
    Merhaba, mesajınız için teşekkürler.
    Alan adı sahibi nihayet bildirimimize yanıt verip sorunun çözülmesi için gerekli adımları attıktan sonra, söz konusu alan adı bugün erken saatlerde zaten geri yüklenmiştir”

    • Alan adı sahibi itch.io. Bu kurbanı suçlama gibi geliyor

  • Benzer bir şey yaşadım. YouTube kanalım hiçbir açıklama yapılmadan silindi; Google e-postasında spam olduğu yazıyordu ama videoların tamamını kendim çekmiştim. Facebook, belirli bir web sitesindeki gönderilerin paylaşılmasını hiçbir açıklama yapmadan engelledi; bir alan adının Google’da sebepsiz yere dizinden çıkarıldığı da oldu. Google Search Console’da hiçbir mesaj yoktu
    Artık web’deki herhangi bir faaliyetin, opak ölçütlere göre karar veren yapay zeka ya da algoritmalar yüzünden bir gecede yok olabileceği bir noktaya geldiğimizi düşünüyorum

    • En azından bunlar kapalı platformlar olduğu için böyle şeyler bir ölçüde bekleniyor. Ama itch.io gibi büyük bir bağımsız web sitesinin sahte bir şikâyet yüzünden yayından kaldırılması epey şaşırtıcı

  • Herhangi bir şirketin hukuki risklerin ele alınmasını yapay zekaya ya da otomasyona bırakmasının yasa dışı olması gerektiğini düşünüyorum. Özellikle de insanın devreye girdiği bir destek kanalı yoksa.
    Böylesine ciddi bir işi güvenilmez ve yanlış yapılandırılmış sistemlere devrettiklerini görmek tamamen delilik gibi geliyor.
    Ayrıca burada neden alan adı kayıt kuruluşuyla iletişime geçildiğini anlamıyorum. Normalde akışın önce site sahibine ulaşmak, yanıt için belirli bir süre beklemek, yanıt gelmezse kayıt kuruluşu vb. taraflarla iletişime geçmek olduğunu sanıyordum. Bu tür sorunlarda web sitesi sahibi ve içerik üreticileri atlanmamalı; hele ilk seçenek olarak hiç atlanmamalı.
    Makul bir dünyada Itch.io ile iletişime geçilir, Itch.io ilgili sayfayı kaldırırdı ve gerçekten yaptığı gibi konu orada kapanırdı. Böyle bir olayda kayıt kuruluşunun işin içine girmesine hiç gerek yok.

    • Bence yasa dışı ilan etmeye kadar gitmeye gerek yok. Uygun denetim olmadan başka teknik sistemler kullanıldığında olduğu gibi, sonuçlarından şirketi sorumlu tutmak yeterli olmalı