Tüketici veri komisyoncusu Radaris.com, çevrimiçi geniş insan arama servisleri ağından kişisel bilgilerin kaldırılması taleplerini uzun süredir görmezden gelme ününe sahipti. Bu ün şirketi yakın zamanda, Radaris’in eyalet kolluk kuvveti yetkilileri hakkında kişisel bilgi yayınlayan veri komisyoncularına ağır para cezaları öngören New Jersey gizlilik yasasını ihlal ettiğini iddia eden bir davada yakaladı. Radaris avukatlarının tekrarlanan engellemeleri ve gerçeği çarpıtması karşısında davadaki hakim, radaris.com ve bir düzineden fazla diğer veri komisyoncusu alan adının davacılara devredilmesini emretti.
Atlas’a alan adı devrinden önce radaris.com web sitesi.
Şubat 2024’te Radaris, Daniel’s Law adı verilen New Jersey yasasını ihlal etmekle suçlanan veri komisyoncularının peşine düşen bir şirket olan Atlas Data Privacy Corp tarafından dava edildi. Yasa, eyalet kolluk kuvveti yetkilileri, devlet personeli, hakimler ve ailelerinin bilgilerinin ticari veri komisyoncuları ve insan arama servislerinden tamamen kaldırılmasını sağlıyor ve kaldırma taleplerini görmezden gelen şirketlere ihlal başına 1.000 dolar para cezası öngörüyor.
Atlas’ın Radaris’i dava etmesinden bir aydan az bir süre sonra KrebsOnSecurity, Radaris’in kurucuları Igor ve Dmitry Lubarsky’ye de derinlemesine bir inceleme yayınladı. Lubarsky olarak da yazılan isimler, Massachusetts’te yaşayan Rus doğumlu kardeşler olup, alakasız bir dizi insan arama şirketinin yanı sıra bir dizi Rusça dilinde tanışma servisi ve ortaklık programı işletiyor.
Lubarsky kardeşlerin avukatları, haber kaldırılmaz ve özür yayınlanmazsa iftira davası açmakla tehdit etti. Avukatları, haberimizin tamamen yanlış olduğunu ve şirketin gerçek sahiplerinin Ukrayna’da yaşayan Ukraynalılar olduğunu ileri sürdü.
Lubarsky kardeşler Dmitry ya da Dan solda ve Gary/Igor.
KrebsOnSecurity iddiasını sürdürdü ve Lubarsky kardeşlerin Radaris ve diğer veri komisyoncusu şirketleri kurgusal bir CEO adı kullanarak nasıl kurup işlettiğini gösterdi. Takip haberimizde Radaris’in avukatı Boston Law Group’tan Val Gurvits’in, müşterilerinin CEO takma adı Gary Norden’i uydurduğunu itiraf ettiğini ve Radaris’in yıllar boyunca potansiyel yatırımcılardan para isterken sahte CEO’yu alıntılayan çok sayıda basın bülteni yayınladığını belirtti.
Radaris avukatları, davacıların lehine olması neredeyse kesin olan temerrüt kararına itiraz etmek için son ana kadar mahkemede görünmeyi bekledi ve ardından mahkemeye Atlas’ın Radaris’in ve birkaç kardeş veri komisyoncusu şirketinin gerçek sahiplerine ve işletmecilerine tebligat yapmadığını söyledi.
Atlas, Haziran 2025’te davayı yeniden açtı ve bu kez Radaris ailesi veri komisyoncularından Daniel’s Law’ı ihlal etmekle suçlanan şirket sayısını dramatik şekilde genişletti. Atlas’ın başkanı ve CEO’su Matt Adkisson, Radaris’in denenmiş bir oyun kitabı uyguladığını söyledi: Mahkemede son ana kadar geciktirmek ve Radaris’in gerçek menşe ülkesi ile bu sitelerin sahipleri ve işletmecileri olarak listelenen kişilerle kumar oynamak.
Adkisson KrebsOnSecurity’e şunları söyledi: Bu döneme ada atlama evresi diyoruz. Gizlilik politikaları sürekli değişti ve Marshall Adaları, Britanya Virjin Adaları ve Seyşeller gibi yerlerden yeni kuruluşlar sürekli ortaya çıktı. Perde arkasında bir kumar oyunu gibi hissettirdi. Savunma avukatları mahkemeye bazı kuruluşların yalnızca alan adlarını işlettiğini ve dava edilmesi gereken doğru taraflar olduğunu söyledi. Ancak bir karara yaklaşılınca o kuruluşlar terk edilip yeni kuruluşlar ortaya çıktı. Bu arada avukatlar, alan adlarına gerçekten sahip olan diğer kuruluşların sorumlu tutulmaması gerektiğini iddia etti.
Adkisson, davalıların kullanım şartlarını Radaris’in aniden Marshall Adaları’ndaki bir şirket tarafından yönetildiği şeklinde güncellemesi üzerine Atlas’ın o ülkede bir araştırmacı tuttuğunu ve Radaris’in şirketi yönettiğini iddia ettiği yeni kurulmuş kuruluşun henüz var olmadığını öğrendiğini söyledi.
Mr. Gurvits, şirketin 2017’de mahkemede itiraz etmediği için geçici olarak kaybettiği toplu davada Radaris’in avukatı olarak öne çıktı. Davacılar hakime 7,5 milyon dolarlık temerrüt hükmünü tahsil edemediklerini söylediğinde mahkeme, alan adı kayıt kuruluşu Verisign’e radaris.com alan adını davacılara devretmesini emretti.
Mr. Gurvits bu kararı temyiz etti ve davanın Radaris alan adının gerçek sahipleri olan Kıbrıs şirketi Bitseller Expert Limited’i adlandırmadığını, dolayısıyla alan adını almanın usul haklarına aykırı olacağını savundu.
2017 davasındaki hakim Radaris’ten yana karar verdi alan adı transferini durdurdu ve davacılara şikâyetlerini yeniden sunabileceklerini söyledi. Kısa süre sonra Radaris’in işletmecisi Bitseller’dan Ekim 2020’de Marshall Adaları’nda kurulmuş bir kuruluş olan Andtop Company’ye geçti. Davacılar davalarını yeniden açmadı.
Radaris ve şirketin kurucularıyla bağlantılı çeşitli kuruluşların zihin haritası. Büyütmek için tıklayın.
New Jersey’li PEM Law ortağı ve Atlas için Daniel’s Law davalarının çoğunu yürüten Raj Parikh, bu durumun onların işleyiş biçimi gibi görünüyordu dedi. Daha önce attrisyonla kazanıyorlardı. Davacı avukatları prosedürel oyunlardan bıkıp vazgeçiyordu. Bu strateji on yıl boyunca işledi ve muhtemelen bu davada da işlerdi, çünkü yabancı aktörlerden mali geri kazanım zor olurdu. Ancak bu web sitesinin New Jersey’deki kolluk kuvvetleri ve diğer kamu görevlileri için oluşturduğu tehdidin farkındaydık ve tehdidi ortadan kaldırmak için gerekli zaman ve kaynakları erken aşamada taahhüt etmeye karar verdik.
26 Ağustos’ta New Jersey davasındaki hakim, davalıların savunma yapmaları için birden fazla şans verildiğini ancak bunu yapmadıklarını tespit etti. Mr. Gurvits davaya yorum yapmayı reddetti ve davanın başka bir avukata, Mr. Victor Worms’a devredildiğini söyledi. Sorulara yanıt veren Mr. Worms, New Jersey mahkemesinin Radaris.com’u Atlas’a, Radaris.com’un hukuki bir tüzel kişilik olmadığı bir temerrüt hükmü kapsamında devrettiğini ileri sürdü.
Worms yanıt olarak şunları söyledi: Bu temerrüt hükmünü, gayrişehri bir varlığın dava açma veya dava edilme hukuki ehliyeti olmadığı gerekçesiyle geçersiz olduğu gerekçesiyle kaldırmaya yönelik bir dilekçe verdik. Ayrıca Radaris.com’un transferinin çeşitli anayasal ilkeler ihlali anlamına gelen bir müsadere teşkil ettiğine inandığımız için tüm uygun temyizleri takip etmeyi planlıyoruz.
radaris.com ABD sakinlerinin adıyla çevrimiçi arama yapıldığında hâlâ öne çıkıyor olsa da alan adı artık milyonlarca Amerikalı hakkında ayrıntılı kişisel dosya satmıyor. Ana sayfası şimdi Atlas’tan bir bildirim ve Radaris hakkındaki önceki haberlerimize bağlantılar gösteriyor.
EMAIL CONFIRMATIONS
Atlas, KrebsOnSecurity’e dava sürecinde 10.000’den fazla e-posta ve belge elde ettiğini ve bu mesajların Radaris ve sayısız şirketinin sahipleri ve işletmecileri hakkındaki önceki haberlerimizi doğruladığını söyledi.
Atlas, e-postaların nominal hukuki araçların Radaris America, Inc.; Bitseller Expert Limited; Digital Orbit Corp; Core Solutions Group Inc; Lucky Solutions Inc; Virtura Corp; Veripages Inc.; Nuform Solutions Inc.; Growth Data Advisors Inc.; Property Experts, Inc. aynı üç veya dört kişi tarafından aynı posta kutularından yönetildiğini, tek bir banka veya ödeme kartı setini paylaştığını ve tek bir sanal ofis adresinden yönetildiğini açıkça ortaya koyduğunu söyledi.
Atlas tarafından paylaşılan bir özet şöyle diyor: Kurum, bankalar, ödeme işlemcileri, barındırma sağlayıcıları, kayıt kuruluşları, yazılım-olarak-hizmet satıcıları ve işletmecilerin kendi sistemleri tarafından bağımsız olarak oluşturulan belge kanıtlarıyla radaris.com ve en az yirmi beş diğer insan arama web sitesinin, idari, mali ve teknik işlevleri difive.com posta alanına ve haleflerine centerex.com, scienteco.com, eprofit.com, realmo.com, pub360.com’da bulunan küçük bir Boston bölgesi grubu tarafından işletilen tek bir operasyon olduğunu ortaya koyuyor.
Atlas, e-postaların Radaris.com’un yaklaşık ayda 42.000 dolar kazandığını, Veripages.com’un ise PeopleLooker, PeopleSmart, NumberGuru ve bir otomobil geçmişi sitesi olan Bumper markalarına sahip bir pazarlama ve reklam firması olan Lifetime Value Company ile olan ortaklığı sayesinde aylık yaklaşık 45.000 dolar kazandığını gösterdiğini söyledi.
Atlas’a göre e-postalar ayrıca Radaris ailesi web sitelerinin, insan arama sitelerinden bilgilerini kaldırmaya yardımcı olduğunu iddia eden bir şirket olan Onerep ile olan ortaklıklarından ayda 25.000 dolara kadar kazandığını da gösterdi. Mart 2024’te KrebsOnSecurity, Onerep’in Belaruslu kurucusunun yıllar boyunca onlarca insan arama sitesi başlattığını ve işlettiğini ve bunlardan birini Nuwber’i hâlâ işlettiğini, böylece hastalığı yaydığını ve tedaviyi sattığını ortaya çıkardı.
radaris.com alan adı artık mahkeme emriyle yapılan alan adı transferi hakkında Atlas’ın bu duyurusuna yönlendiriyor.
Toplamda New Jersey mahkemesi şimdiye kadar Radaris şirketleri ailesinden Atlas’a 14 alan adı devretti. Radaris.com artık mahkeme emriyle yapılan alan adı transferinin bir duyurusuna yönlendiriyor.
THE ROAD AHEAD
Radaris şirketleri ailesi hâlâ Daniel’s Law’ın iddia edilen her ihlali için 1.000 dolar para cezası riskiyle karşı karşıya. Şimdilik Daniel’s Law, Atlas tarafından dava edilen 150’den fazla diğer tüketici veri komisyoncusu firmasının hemen hemen tamamı tarafından anayasal bir meydan okumayla karşı karşıya.
Veri komisyoncusu sektörü, Atlas davalarının en az 70’ini federal mahkemeye taşımaya çalıştı ve New Jersey yasasını aşırı geniş ve Birinci Değişiklik ihlali olarak eleştirdi. ABD Temyiz Mahkemesi Üçüncü Daire, anayasal meydan okumayla ilgili henüz bir karar vermedi, ancak her halükarda davanın ABD Yüksek Mahkemesi’ne kadar temyiz edilmesi bekleniyor.
Bu arada New Jersey yasasını model alan en az 14 diğer eyalet yasayı çıkardı ve daha fazla eyalet benzer tedbirleri değerlendiriyor. Ancak Batı Virginia’nın Daniel’s Law’ı Ağustos 2025’te federal bir bölge mahkemesi tarafından Birinci Değişiklik kapsamında açıkça anayasaya aykırı bulundu.
Modern gözetimin veri komisyoncusu sektörünün nasıl güçlendirdiğini inceleyen yaklaşan The Middlemen kitabı yazarı ve gizlilik uzmanı Justin Sherman, federal yasa koyucuların uzun süredir daha kısıtlayıcı ABD veri gizliliği yasalarına karşı teknoloji sektörünün yoğun lobiciliğiyle karşı karşıya kaldığını, ancak şimdi birçok güçlü sektörün kapsamlı veri gizliliği mevzuatının geçmesine karşı çalıştığını söyledi.
Sherman, şu anda federal düzeyde sosyal medya şirketleri, büyük teknoloji, kripto para firmaları ve veri kazımayı sınırlamanın tüm ABD ekonomisini Çin yönetimine göre çökerteceğini iddia eden yapay zeka savunucularının da bu yasalara karşı yoğun lobicilik yaptığını söyledi.
Sherman, Kongre 21. yüzyır hayatına uygun anlamlı tüketici gizliliği ve veri koruma yasaları çıkarmadıkça insan arama şirketlerinin gelişmeye devam edeceğini söyledi. Bunun nedeni, hemen hemen tüm eyalet gizlilik yasalarının oy kayıtları, mülk dosyaları, evlilik sertifikaları, motorlu taşıt kayıtları, ceza kayıtları, mahkeme belgeleri, ölüm kayıtları, mesleki lisanslar, iflas dosyaları ve daha fazlası dahil olmak üzere kamu veya hükümet belgeleri olarak kabul edilebilecek kayıtları muaf tutmasıdır.
En az 25 eyalet, yetişkin içeriğine çevrimiçi erişmek isteyen sakinler için yaş doğrulaması gerektiren yasalar çıkardı veya uyguladı, ancak herkesin sürücü ehliyetini tarayan şirketlerin sağlanan veriyi nasıl kullanabileceği, paylaşabileceği veya saklayabileceği konusunda sınırlayan federal bir yasa yok. Böyle kısıtlamalar yasalaşsaydı, sürücü ehliyeti bilgilerini 153 milyondan fazla Amerikalı için karanlık ağda nokta ve tıkla kimlik hırsızlığı hizmetine dönüştüren IDScan.net’teki yakın ihlalin önüne geçebilirdik.
Sherman, Daniel’s Law’a ortalama bir kişinin bakıp herkesin kapsanması gerektiğini, sadece polis ve hakimlerin değil, şeklinde son derece normal bir tepki verebileceğini söyledi. Ama daha fazla uyanma çağrısına ihtiyacımız yok. Daha iyi gizlilik yasalarına duyulan ihtiyaç için zaten sekiz milyon uyanma çağrısı aldık. Kapsamlı federal gizlilik yasasının eksikliği bilgi eksikliğinden değil ve aksi iddia eden kimse ya haberi okumuyor ya da kendini kandırıyor.
