חברת אנטי-ספאם מסרבת לשלם קנס של כ-12 מיליון דולר

Spamhaus הבריטית, המתחזקת רשימות שחורות של מפיצי דואר זבל (RBL) מסרבת לשלם קנס בסך כ-12 מיליון דולרים. בית משפט מחוזי במדינת אילינוי שבארה"ב פסק כי החברה תפצה את חברת e360 Insight ב-11,715,000 דולר, לאחר שהוסיפה אותה לרשימות השחורות שלה, ומנעה ממיילים שלה להגיע לגולשים, כך מדווח אתר Cnet.

בית המשפט אף אסר על Spamhaus להמשיך לחסום דואר אלקטרוני של e360 או למנוע ממנו להגיע ליעדו, ופסק כי Spamhaus חייבת לפרסם התנצלות והבהרה כי e360 היא לא ספאמרית.

במה מדובר?

הפגיעה הקשה של דואר הזבל הניעה כמה ספקי אינטרנט וחברות לפעול יחד למיגור הבעיה. גופים אלה הקימו רשימות שחורות (RBL), הידועות בהן הן Spamhaus ו-SpamCop, אשר מנהלות רשימות של כתובות IP מהן נשלח דואר זבל בלתי מבוקר.

כאשר מתברר כי משלוח דואר הזבל משרת דואר מסוים עולה על אחוז מסוים מבין כלל הודעות הדואר האלקטרוני שנשלחו, אנשי הרשימה השחורה יכניסו את השרת לרשימה השחורה.

המשמעות: כל הגופים ששותפים לרשימה השחורה יסרבו לקבל דואר מהשרתים המופיעים ברשימה שחורה עד שבעלי השרתים יטפלו בבעיה. כאשר יתברר בבדיקה חוזרת כי משלוח הספאם פסק, אנשי ה-RBL מסירים את השרת מהרשימה.

Spamhaus טוענת לבית המשפט אין סמכות

e360 Insight הגישה את התביעה בארצות הברית בתחילת השנה לאחר שהוכנסה לרשימה השחורה של Spamhaus. הנתבעת כלל לא טרחה להתייצב לדיונים בבית המשפט האמריקני, בטענה כי אין לו סמכות שיפוט בבריטניה.

בעקבות מתן פסק הדין, חברת Spamhaus פירסמה הודעה באתר בנוסח: "תובע שרוצה שפסיקה בעניינו תאכף צריך להגיש את התביעה מחדש בבית משפט בריטי, זאת, נוסף לעניין הפעוט של הוכחת טענותיו (...) מכיוון שדוא"ל זבל אינו חוקי בבריטניה, פסק הדיו האמריקני סותר את החוק הבריטי".

"חברת Spamhaus הציעה למנכ"ל e360 לפנות לבית משפט בריטי על מנת להסדיר את העניין", נכתב בסוף ההודעה.

אם קיוו בחברת e360 להתנצלות, הרי שהם יכולים לשכוח גם מהציפייה הזו. Spamhaus כתבה בהודעתה: "פסק הדין השגוי מחייב את אותנו לשקר ולכתוב כי e360 היא לא ספאמרית (...) למרות כי לפסיקה אין תוקף מחוץ לאילינוי, היא מראה כי ספאמרים יכולים בקלות להוליך שולל את בתי המשפט".

יהיה קשה לאכוף

"כאשר בית משפט במדינה מסוימת קובע פסק דין, אכיפתו במדינה אחרת אינה דבר מובן מאליו", מסביר עו"ד חיים רביה, ממשרד רביה ושות', מומחה למשפט באינטרנט, "לשם כך, יש צורך בהליך משפטי בבית הדין המקומי. ברגע שנולד האינטרנט התחדד הצורך בדינים שווים במהותם במדינות שונות, מפני שאחרת מדינות הופכות להיות ערי מקלט המאפשרות לבצע פעילות שנחשבת עבריינית".

"בפועל מדובר במהלך קשה עד בלתי אפשרי", מוסיף רביה "זאת, מאחר שיש למעלה מ-200 מדינות ברחבי תבל, ולא כולן יקדישו את תשומת הלב לתיקוני חקיקה המעניינים רק את חלקן".

מותקפת מכמה חזיתית

גדי עברון מחברת האבטחה Beyond Security מדווח כי לאחר פרסום פסק הדין נשלח ספאם למחלקות ה-Abuse של ספקיות אינטרנט בעולם, ובו מידע כוזב על פסק הדין. הספאם, שנשלח כביכול ממנכ"ל Spamhaus, סטיב לינפורד, הכיל מידע כוזב לגבי פסק הדין, וטען כי כל מי שמתשמש במאגר של Spamhaus עובר על החוק. Spamhaus פרסמה הודעת הרגעה באתרה, המציינת כי המכתב נשלח מספאמר.

עברון מציין עוד, כי אתר Spamhaus שותק למשך כמה שעות השבוע בעקבות התקפת DDoS. חברת Bluesecurity הישראלית, נאלצה בחודש מאי להודיע כי תחדול מלעסוק במניעת ספאם, בעקבות התקפות DDoS עליה.