Flock dan Cyble Inc. Mempersenjatai operasi pemberantasan "kejahatan siber" untuk membungkam para pengkritik

• Flock dan Cyble Inc. diduga berupaya menghapus situs kritik dari internet dengan dalih ‘penanggulangan kejahatan siber’
• Atas nama Flock, Cyble mengajukan laporan penyalahgunaan palsu ke Cloudflare, menuduh situs tersebut melakukan phishing dan pelanggaran merek dagang
• Isi laporan mencakup “pengungkapan informasi sensitif milik Flock” dan “penggunaan merek dagang tanpa izin”, tetapi pihak situs membantahnya sebagai pengungkapan catatan publik
• Cloudflare meminta bukti asal sumber informasi, dan situs tersebut kemudian bermigrasi secara mandiri dari infrastruktur Cloudflare
• Kasus ini disorot sebagai contoh upaya perusahaan pengawasan menekan kritik dan masalah sensor internet

---

Upaya laporan penyalahgunaan palsu oleh Cyble

• Cyble Inc. mempromosikan layanannya dengan slogan “Disrupt Cybercrime”, tetapi kali ini justru dinilai berupaya menghalangi penuntutan tanggung jawab atas pengawasan pemerintah
  • Atas nama Flock, Cyble mengajukan sejumlah laporan penyalahgunaan palsu ke Cloudflare
  • Tujuan laporannya adalah menghapus konten situs Have I Been Flocked? dari internet
• Cyble menuduh situs tersebut melakukan phishing dan pelanggaran merek dagang
  • Laporan itu memuat pernyataan seperti “menggunakan merek dagang terdaftar Flock pada halaman web palsu” serta klaim tentang “pengungkapan informasi sensitif”
  • Pengaju laporan tercantum sebagai Thomas Siah, dengan email [e-mail]

Ambiguitas isi laporan dan kritik

• Dalam laporan tersebut, kerugian spesifik atau dasar pelanggaran tidak dijelaskan dengan jelas
  • Beberapa tuduhan diajukan sekaligus, seperti “pelanggaran merek dagang”, “situs web palsu”, dan “phishing”
  • Pihak situs menjelaskan bahwa materi yang mereka publikasikan adalah catatan publik, dan bahwa materi itu mengungkap penyalahgunaan pengawasan massal oleh Flock
• Muncul kritik bahwa Cyble berupaya membungkam kritik melalui pengajuan banyak tuduhan tanpa dasar
  • Ini digambarkan sebagai “strategi melempar semua tuduhan dengan harapan ada satu yang lolos”

Tanggapan Cloudflare

• Tim Trust & Safety Cloudflare mengirim balasan resmi atas laporan tersebut
  • Balasan itu mencakup permintaan: “jika informasi tersedia untuk umum atau ada persetujuan dari pihak terkait, tunjukkan sumbernya”
  • Pihak situs menyatakan mereka sudah menyediakan tautan sumber publik
• Permintaan Cloudflare itu dikritik sebagai permintaan ambigu yang tidak berkaitan langsung dengan penilaian phishing

Respons dan pemulihan situs

• Setelah tindakan penangguhan sementara oleh Cloudflare, pengelola situs memperbaiki kode dan memindahkan infrastruktur dalam waktu sekitar satu jam
  • Migrasi sepenuhnya selesai ke lingkungan hosting yang independen dari infrastruktur Cloudflare
  • Banding atas tindakan penangguhan masih berlangsung, tetapi mereka menegaskan bahwa mereka “tidak akan menunggu izin untuk tetap ada”
• Mereka juga menjelaskan bahwa struktur situs telah diperbaiki agar lebih mudah dipindahkan bila diblokir lagi di masa depan

Aktivitas berkelanjutan dan sorotan masalah

• Situs tersebut berencana terus mengungkap penyalahgunaan sistem pengawasan massal milik Flock
  • Mereka mengutip pernyataan CEO Flock yang menyebut kritik terhadap pengawasan warga sebagai ‘terorisme’
  • Melalui insiden ini, mereka mengeklaim bahwa Flock adalah perusahaan yang meremehkan kebebasan sipil
• Situs itu juga mengajak partisipasi komunitas yang peduli pada pengawasan, akuntabilitas, dan supremasi hukum, sambil membagikan tautan Discord

[GN⁺]

Komentar Hacker News

• Jika Flock benar-benar mengklaim pelanggaran domain, mereka seharusnya menempuh prosedur ICANN UDRP
  Namun tampaknya mereka memilih mengirim laporan palsu sederhana ke Cloudflare atau Hetzner untuk menghindari sumpah palsu
  • Saya penasaran apakah Flock dan Cyble bisa digugat atas tuduhan penipuan (fraud)
    Ada kemungkinan semua 5 unsur penipuan terpenuhi (fakta palsu, pengetahuan bahwa itu palsu, niat, ketergantungan, kerugian)
  • Laporan DMCA palsu juga termasuk sumpah palsu
    ICANN punya proses verifikasi fakta, tetapi DMCA menuntut penyedia hosting segera bertindak sehingga memberi beban yang tidak semestinya
    Mereka menginginkan hasil, bukan sumpah palsu, dan DMCA memungkinkan tujuan itu tercapai
    Laporan phishing lebih lambat, tetapi tempat seperti Cloudflare kemungkinan punya sistem anti-phishing otomatis
  • Cloudflare dan Hetzner perlu menyadari sistem pelaporan rapuh yang mereka buat dan mengambil langkah perbaikan
  • Cloudflare makin berubah seperti ‘Tembok Api Besar Amerika’
  • Proses ICANN memakan waktu beberapa bulan, jadi jika ingin cepat menurunkan situs, tindakan lewat Cloudflare atau Hetzner lebih realistis
• Kota kami baru-baru ini mengakhiri program percontohan kamera Flock
  Semoga kota-kota lain mengambil keputusan yang sama
  Artikel terkait: Charlottesville ends Flock camera pilot program
  • Sebuah credit union di Eugene juga memasang kamera Flock, tetapi mencopotnya setelah aksi protes warga setempat dan kampanye email
  • Sebagai ide domain untuk aktivitas seperti ini, saya mengusulkan getTheFlockOutOfMyCity.com
  • Kota saya di Colorado juga mengambil keputusan yang sama, dan saya puas dengan hasilnya
• Flock dan Cyble terus mengajukan laporan palsu
  Detail lebih lanjut lihat artikel di haveibeenflocked.com
• Kolom input di situs itu dikatakan meng-hash di sisi klien nomor plat kendaraan, tetapi plat terlalu pendek sehingga mudah di-brute force bahkan dengan GPU lama
  • Karena itu hanya mengindeks data yang sudah dipublikasikan, informasi pribadi sebenarnya sudah terekspos sebelum input dilakukan
  • Flock mungkin akan berargumen seperti “saya merusak keamanan saya sendiri”, tetapi itu tidak masuk akal
  • Fakta bahwa server tidak melihat nomor plat yang sebenarnya tidak berarti banyak secara teknis, tetapi punya efek memberi rasa aman secara psikologis bagi pengguna nonteknis
  • Untuk konsep terkait, lihat Salt dan Pepper
• Artikel terkait: Flock Said It Does Not Use Dark Web Data. Code Analysis Tells a Different Story
  Tautan thread HN
  • Cyble mengumpulkan data melalui tim riset dark web yang berbasis di India, memberi Flock plausible deniability
• Jika mereka sampai kesulitan, mungkin bisa mencoba hosting di Freedom.nl yang dijalankan oleh mantan tim xs4all
• Tentang tulisan “Ada game Divinity baru, jadi saya bermain sebagai Gale di BG3”,
  saya tidak setuju dengan keputusan itu, tetapi saya menghormatinya. Saya penasaran dengan pendapat karyawan Cloudflare
  • Yang penting adalah mengapa memilih Gale. Jika demi menjalin romansa dengan Shadowheart, itu bisa diterima
  • Sepertinya tidak mungkin lebih buruk daripada respons tim dukungan sejauh ini
• Flock secara aktif mendorong masyarakat pengawasan yang distopis
• Mengejutkan bahwa Flock adalah perusahaan alumni Y Combinator
  Saya penasaran apakah YC menerapkan kode etik untuk perilaku tidak etis seperti ini
  Info perusahaan YC
  • YC punya tradisi di HN untuk tidak menyensor kritik terhadap perusahaan portofolionya sendiri
    Contoh terkait
  • Partner YC pernah membiarkan strategi ilegal startup dibungkus sebagai ‘tantangan terhadap regulasi’
    Video terkait
  • Kode etik YC pada akhirnya terasa seperti uang adalah segalanya
  • Saya penasaran apakah dang dan tomhow ikut terlibat dalam isu etika perusahaan YC
  • Karena struktur VC yang melibatkan banyak investor, sulit bagi YC untuk mengendalikan tiap perusahaan secara individual
• Saya ingat Zuckerberg pernah menyebut teman-teman seangkatannya di Harvard sebagai orang-orang bodoh yang memercayai data
  Amerika makin melaju ke arah otoritarianisme tekno, jadi tidak mengejutkan jika perusahaan menempatkan “perusahaan di atas negara”
  • Kutipan itu, dalam konteksnya, adalah ejekan bahwa orang-orang telah mempercayakan data mereka kepadanya
  • Karena anti-intelektualisme di Amerika sudah lama ada, situasi sekarang terasa seperti semacam karma
    Orang-orang yang dulu mengejek ‘kutu buku rajin belajar’ kini hidup di era pekerjaan hilang karena otomatisasi