itch.io dihentikan oleh Funko

• Menurut itch.io, domain mereka dihentikan karena alat perlindungan merek yang digunakan Funko, perusahaan di balik Funko Pop
• Alat yang dimaksud adalah Brand Shield, yang disebut itch.io sebagai perangkat lunak perlindungan merek “AI Powered”
• itch.io mengklaim bahwa Brand Shield membuat laporan phishing palsu kepada registrar iwantmyname
• Disebutkan bahwa iwantmyname mengabaikan respons itch.io dan menonaktifkan domain tersebut
• Bukti yang dipublikasikan hanya berupa satu posting singkat di Bluesky, tanpa jadwal pemulihan atau detail teknis tambahan

---

Kronologi penghentian domain

• itch.io mengklaim bahwa itch.io dihentikan karena Brand Shield yang digunakan Funko
• Brand Shield disebut sebagai perangkat lunak perlindungan merek “AI Powered”
• Alat tersebut disebut telah membuat laporan phishing palsu kepada registrar iwantmyname
• iwantmyname disebut mengabaikan respons itch.io dan menonaktifkan domain

Keterbatasan informasi yang dipublikasikan

• Pihak yang disebut langsung dalam posting tersebut adalah Funko, Brand Shield, iwantmyname, dan itch.io
• Hasil investigasi penyebab, status pemulihan, posisi Funko atau iwantmyname, serta bukti tambahan tidak disertakan

[GN⁺]

Komentar di Hacker News

• Untuk menambahkan konteks dari sudut pandang pengelola itch.io: tampaknya seseorang membuat halaman penggemar untuk game Funko Pop yang sudah ada, Funko Fusion, lalu memasang tautan ke situs resmi dan screenshot game
  Perangkat lunak BrandShield sepertinya dikonfigurasi untuk menghapus semua penggunaan merek dagang yang “tidak sah”, jadi alih-alih mengirim permintaan DMCA atau permintaan penghentian yang semestinya, mereka melaporkannya ke host dan registrar sebagai “penipuan dan phishing”, sehingga masalahnya jadi membesar
  Jadi dalam kejadian ini, menurut saya pihak yang bertindak buruk justru mereka. Situsnya di sini: https://www.brandshield.com/
  Sekitar 5–6 hari lalu kami menerima laporan ini dari host kami, Linode, dan registrar iwantmyname. Saya membalas keduanya bahwa ini mengecewakan, tetapi juga memberi tahu bahwa halaman tersebut sudah dihapus dan akunnya dinonaktifkan. Linode mengonfirmasi lalu menutup kasusnya, tetapi iwantmyname tidak merespons. Malam ini, setelah menerima pemberitahuan gangguan dan melakukan debugging, saya melihat di panel domain iwantmyname bahwa status domain berubah menjadi serverHold
  Karena satu-satunya laporan penyalahgunaan yang kami terima dari iwantmyname adalah kasus ini, saya menduga karena mereka tidak menutup tiketnya, sistem otomatis menonaktifkan domain beberapa hari kemudian. Saya sedang menghubungi email laporan penyalahgunaan dan dukungan, tetapi mungkin karena zona waktu belum ada jawaban, jadi saya memutuskan untuk “mengeskalasi” langsung lewat media sosial

  • Semoga Anda punya uang untuk melawan kasus tidak adil seperti ini. Dalam kasus serupa, saya bertahan sampai akhir; DigitalOcean dan Cloudflare secara mengejutkan memeriksa lebih dulu, mengatakan klaimnya palsu, dan memihak kami, tetapi Google langsung menyerah ketika klaim pelanggaran hak cipta palsu itu dinaikkan tanpa dasar menjadi pencucian uang dan penipuan
    Padahal situsnya benar-benar statis tanpa panggilan backend sama sekali. Semoga beruntung. Karena marah, saya tetap mempertahankan situs itu, dan meski rugi, saya berniat terus menjalankannya sampai mati. Penyalahgunaan seperti ini suatu hari harus berhenti
  • Saya pernah menduga Itch suatu saat akan dijual ke perusahaan induk atau perusahaan kasino, karena hal-hal bagus biasanya berakhir seperti itu. Namun saya senang terkejut melihatnya tumbuh secara independen selama bertahun-tahun
  • Dari sudut pandang pengelola registrar domain, serverHold bukan status yang bisa ditetapkan oleh iwantmyname. Jika registrar yang menangguhkan domain, statusnya akan menjadi clientHold
    Server Hold berarti registry, yaitu pihak .io sendiri, yang menangguhkan domain secara langsung. Langkah terbaik adalah menghubungi [e-mail] milik Internet Computer Bureau Ltd yang mengoperasikan .io, atau [e-mail] milik Identity Digital, penyedia dukungan teknis registry
  • iwantmyname beberapa tahun lalu diakuisisi oleh konglomerat besar bernama Team Internet
    Harganya naik dan layanannya memburuk. Jika memungkinkan, saya sarankan memindahkan domain. Porkbun cukup bagus, tetapi saya belum pernah mengalami kasus seperti ini
    https://en.m.wikipedia.org/wiki/Team_Internet
  • Saya berharap BrandShield tidak memakai kecerdasan buatan sebagai istilah pemasaran. Dari kelihatannya, ini hanya seperti menjalankan Ctrl-F biasa di halaman web
    Ketika hal seperti ini terjadi, orang-orang berpikir “oh, kecerdasan buatan itu buruk dan gelembungnya harus pecah”, tetapi masalah sebenarnya tidak ada hubungannya dengan kecerdasan buatan; masalahnya adalah mereka mengirim “laporan penipuan/phishing”, bukan laporan “pelanggaran merek dagang”
    Ini juga tidak mengambil keputusan dengan lebih otonom daripada program biasa, jadi saya berharap bahkan orang-orang yang tahu hal itu tidak ikut-ikutan menyalahkan kecerdasan buatan secara membabi buta demi mendapatkan klik, dukungan, dan kemarahan

• Jika ceritanya adalah “registrar iwantmyname menerima laporan phishing, lalu menonaktifkan domain kami sambil mengabaikan jawaban kami”, maka sepertinya perlu menambahkan satu lagi ke daftar registrar yang tidak boleh dipakai

  • Dulu itu registrar independen yang bagus dari Selandia Baru, tetapi setelah diakuisisi beberapa tahun lalu, sepertinya terus menurun

• Saya pernah mengalami hal serupa. Ada perusahaan dengan nama yang sama seperti nama keluarga saya, dan perusahaan itu memiliki merek dagang atas nama tersebut
  Ketika saya mendaftarkan domain yang memuat nama keluarga saya, proses otomatis registrar mendeteksi merek dagang itu lalu mengambil alih akses ke domain tersebut. Sampai di situ masih bisa dimaklumi, tetapi masalahnya registrar dan tim dukungan kemudian memutus komunikasi, dan uang yang sudah saya bayar untuk sewa 1 tahun juga tidak dikembalikan
  Secara keseluruhan itu pengalaman dengan komunikasi yang buruk, sehingga saya mengganti registrar. Sebagai catatan, ini registrar yang berbeda dari yang disebutkan di sini
  Menurut saya, seiring makin banyak konsumen pribadi membeli domain, sebagian prosedur hukum dan otomasi belum siap menghadapinya. Registrar yang baik seharusnya mengantisipasi bahwa konsumen pribadi mungkin tidak memiliki pengalaman atau pengetahuan hukum untuk menanggapi ketika hal seperti ini menimpa mereka tanpa pernah diberi peringatan secara jelas

  • Bagian “mendeteksi merek dagang lalu mengambil alih akses domain. Sampai di situ masih bisa dimaklumi” pun sulit dianggap baik
    Hak merek dagang bersifat per negara, tidak global seperti domain. Selain itu, bahkan di dalam satu negara, merek dagang hanya berlaku dalam lingkup kategori barang atau jasa tertentu
    Jadi bahkan untuk merek dagang yang bukan nama keluarga, bisa ada beberapa pemilik merek dagang; nama keluarga tidak bisa didaftarkan sebagai merek dagang untuk mencegah pemakaian secara umum, dan hanya bisa dibatasi dalam cakupan yang sempit
    Saya paham mengapa registrar menegakkan hukum merek dagang negaranya sendiri secara otomatis dan berlebihan, tetapi sama sekali tidak baik jika seseorang yang lebih dulu mendapatkan domain nama keluarganya sendiri tidak boleh memilikinya hanya karena mungkin ada seseorang, entah pemilik merek dagang di kategori apa, yang menginginkannya
  • Saya kira justru proporsi domain yang dibeli konsumen pribadi sedang menurun. Dari masa awal internet sampai sekitar 2010, komersialisasi berjalan perlahan atau terkonsentrasi pada sedikit domain, jadi menurut saya sebagian besar domain adalah situs web pribadi dan blog
  • Hak merek dagang memang per negara, tetapi nama domain tidak demikian. Saya penasaran apa yang akan terjadi jika ini sampai ke pengadilan. Namun negara mana yang menjadi tempat persidangan juga jadi masalah
  • Saya penasaran registrar yang mana. Saya ingin menghindarinya
  • Itu iwantmyname yang disebut dalam tulisan leafo di sini: https://news.ycombinator.com/item?id=42364033

• Perangkat lunak sampah berbasis AI seperti BrandShield seharusnya ditamatkan lewat gugatan atas semua kerusakan yang mereka sebabkan, termasuk reputasi dan laba-rugi pelanggan mereka

  • Sekalipun gugatan itu 100% sah, dan dalam kasus seperti ini memang begitu, serta kerugiannya juga bisa dibuktikan, biasanya masalahnya adalah yurisdiksi
    Funko Pop adalah perusahaan AS, dan “perangkat lunak perlindungan merek” yang mereka pakai, BrandShield, berbasis di Israel. Registrar iwantmyname adalah perusahaan Selandia Baru, dan perusahaan ini diakuisisi oleh Team Internet dari Inggris
    Entah sebenarnya terdaftar di mana. Semua pihak akan saling melempar tanggung jawab; siapa harus digugat, dan di mana?
  • Dari sisi hukum, masalahnya adalah bukan mereka yang secara langsung menimbulkan kerugian, melainkan penyedia layanan yang mereka incar yang menimbulkan kerugian
    BrandShield tidak punya wewenang nyata atas para penyedia layanan, hanya ancaman akan mengajukan klaim hukum. Para penyedia layanan tidak mau menghabiskan waktu untuk memeriksa apakah klaim itu valid, jadi mereka mematuhinya secara sukarela
  • Benar, tetapi pada saat yang sama para legislator juga harus benar-benar ditekan. Ini sepenuhnya tanggung jawab mereka
    Munculnya penipu seperti BrandShield adalah gejala. Tentu saja, pengacara mereka juga tidak boleh dipekerjakan untuk urusan lain. Stigma itu harus terus melekat pada mereka

• Registrar yang bermasalah adalah iwantmyname, jadi sepertinya bisa ditambahkan ke daftar “jangan dipakai”

  • Untuk hal sepenting registrar domain, rasanya lebih baik punya daftar “yang dipakai” daripada “jangan dipakai”
    Kalau memakai Namecheap, Cloudflare, AWS, yang terpikir adalah Route 53. Apa lagi?

• Bulan lalu hal yang hampir sama terjadi pada Notebook.ai
  Karena konten yang diunggah pengguna, pihak ketiga yang mengatasnamakan Meta mengirim pemberitahuan pelanggaran merek dagang otomatis yang mengklaim “penipuan dan phishing”, dan begitu menerima pemberitahuan itu, konten pengguna tersebut dihapus
  Tepat seminggu kemudian, host-nya, Heroku, memblokir akun dengan pesan generik tanpa alasan, “Your account has been banned.”
  Total downtime sekitar 24 jam sampai terselesaikan, dan untungnya ketika kami bertanya kepada tim dukungan Heroku mengapa diblokir, akun langsung dibuka kembali. Pindah ke host lain mungkin tidak akan memakan waktu jauh lebih lama, tetapi pasti cukup merepotkan
  Ini menunjukkan bahwa jika beberapa proses otomatis saling bertumpuk, false positive bisa cukup destruktif. Untung ada orang di Heroku yang bisa dihubungi sehingga bisa dibereskan relatif cepat, dan saya juga senang Itch.io sudah kembali online dan tampaknya cepat diselesaikan

• Funko menjual produk terkait waralaba Jurassic World.[1] Namun menurut Licensing International, Mattel melisensikan hak mainan untuk waralaba itu dari Universal Products and Experiences, divisi produk Universal Pictures.[2]
  Funko juga menjual figur Disney Princess.[3] Mattel mengumumkan perjanjian lisensi multi-tahun dengan Disney untuk hak figur Disney Princess. Stephanie Young, presiden Disney Consumer Products, Games and Publishing, mengatakan, “Keberanian dan belas kasih dalam cerita dan karakter Disney Princess dan Frozen terus menginspirasi penggemar di seluruh dunia,” dan bahwa mereka akan memperluas hubungan panjang dengan Mattel untuk membuka era baru bagi waralaba tercinta ini melalui produk dan peluang bermain yang menarik
  Mengirim surat ke tim hukum Disney dan Mattel mungkin berguna. Mattel membayar mahal untuk lisensi Disney, dan Disney sangat ketat melindungi lisensi semacam ini. Mattel juga pernah kehilangan lisensi Disney ke Hasbro selama beberapa tahun karena memproduksi berlebihan figur berkualitas rendah. Funko menjual figur Disney berkualitas rendah itu mengejutkan, dan menurut saya merusak merek Disney
  [1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
  [2] https://licensinginternational.org/news/mattel-and-universal...
  [3] https://funko.com/fandoms/animation-cartoons/disney-princess...
  [4] https://corporate.mattel.com/news/mattel-and-disney-announce...

  • Saya sama sekali tidak paham kenapa harus mengirim surat. Mereka semua perusahaan raksasa dengan tim hukum besar, dan mereka sudah tahu atau semestinya tahu; yang paling penting, mereka dibayar untuk menangani hal seperti ini
    Sekalipun mereka tidak tahu dan ingin diberi tahu, kemungkinan pintu pertama dukungan pelanggan akan benar-benar mendengarkan atau memahaminya kecil. Itu buang-buang waktu, dan bahkan orang paling altruistis pun akan sulit membela ini sebagai upaya yang masuk akal
    Selain itu, Disney sendiri sudah cukup piawai merusak mereknya sendiri
  • Produk Funko sepertinya diklasifikasikan sebagai barang koleksi, bukan figur boneka. Mereka juga hampir pasti punya lisensi Disney
  • Disney dan Universal memberi lisensi kepada Funko, bahkan menjualnya di taman hiburan mereka sendiri. Hanya saja, ini menjelaskan kenapa sebagian di antaranya berupa bobblehead

• Saya mengirim permintaan ke registrar, dan mendapat jawaban seperti ini. Sepertinya mereka mengklaim ini bukan kesalahan mereka
  “Permintaan telah diperbarui. Untuk menambahkan komentar tambahan, balas email ini.
  9 Desember 2024 10:57 UTC
  Halo, terima kasih atas pesan Anda.
  Setelah registrant akhirnya menanggapi pemberitahuan kami dan mengambil langkah yang diperlukan untuk menyelesaikan masalah, nama domain tersebut sudah dipulihkan lebih awal hari ini”

  • Registrant-nya adalah itch.io. Terdengar seperti menyalahkan korban

• Pernah mengalami hal serupa. Kanal YouTube dihapus tanpa penjelasan apa pun, dan email dari Google menyebutnya sebagai spam, padahal semua videonya direkam sendiri. Facebook memblokir berbagi postingan dari situs web tertentu tanpa penjelasan apa pun, dan pernah juga nama domain dikeluarkan dari indeks Google tanpa alasan. Di Google Search Console juga tidak ada pesan apa pun
  Saya rasa kita sudah sampai pada titik di mana aktivitas apa pun di web bisa lenyap dalam semalam karena kecerdasan buatan atau algoritma yang menilai berdasarkan kriteria yang tidak transparan

  • Setidaknya tempat-tempat seperti itu adalah platform tertutup, jadi hal semacam ini sampai batas tertentu bisa diduga. Namun cukup mengejutkan bahwa situs web independen sebesar itch.io bisa diturunkan karena laporan palsu

• Menurut saya, seharusnya ilegal bagi perusahaan mana pun untuk menyerahkan penanganan risiko hukum kepada kecerdasan buatan atau otomatisasi. Apalagi jika tidak ada jalur dukungan yang melibatkan manusia
  Rasanya benar-benar gila bahwa urusan seserius ini diserahkan kepada sistem yang tidak dapat dipercaya dan salah konfigurasi
  Dan saya tidak mengerti mengapa dalam kasus ini mereka menghubungi registrar domain. Umumnya, saya kira alurnya adalah menghubungi pemilik situs terlebih dahulu, menunggu respons selama waktu tertentu, lalu jika tidak ada respons barulah menghubungi registrar dan pihak sejenisnya. Dalam masalah seperti ini, pemilik situs web dan kreator tidak boleh dilewati, apalagi sebagai langkah pertama
  Dalam dunia yang masuk akal, mereka akan menghubungi Itch.io, lalu jika Itch.io menurunkan halaman tersebut—seperti yang memang mereka lakukan—masalahnya selesai di situ. Tidak ada alasan sama sekali bagi registrar untuk terlibat dalam kejadian seperti ini

  • Menurut saya tidak perlu sampai dibuat ilegal. Seperti ketika menggunakan sistem teknologi lain tanpa pengawasan yang memadai, seharusnya cukup dengan membuat perusahaan bertanggung jawab atas akibatnya