Letzte Woche berichteten wir, dass eine Anwaltskanzlei aus San Francisco, die für den japanischen Verlag Shueisha handelt, einen Ex-parte- Antrag bei einem kalifornischen Bezirksgericht eingereicht hat.

Der Antrag zielte auf die Entdeckung von Informationen zur Verwendung in einem ausländischen Verfahren ( 28 US Code § 1782 ) und zielte auf eine Reihe von Websites ab, von denen angenommen wird, dass sie als Datei-Hosting-Repositorys für raubkopierte Manga-Werke fungieren.

Nach Angaben des Herausgebers sind die auf den Seiten enthaltenen Inhalte – ssl.axax.cloud, ssl.advx.cloud, ssl.akkx.net, ssl.sdox.cc, ssl.standardcdn.net, ssl.lsh.buzz, ssl. appx.buzz, ssl.asiax.cloud, ssl.appsx.cloud – wurden von Mangabank.org indiziert, einer äußerst beliebten Ressource zum Herunterladen von Mangas, die bis vor kurzem über 81 Millionen Besuche pro Monat verzeichnete.

Mangabank verschwindet

Der Antrag, der sowohl Google als auch Hurricane Electric in Anspruch nimmt, um die Personen hinter den Domains zu identifizieren, muss noch bewilligt werden. Davon abgesehen scheint ein wichtiges Ziel von Shueisha bereits erfüllt worden zu sein. Zum Zeitpunkt des Schreibens sind Mangabank und die zugehörigen Domains, die im Discovery-Antrag aufgeführt sind, alle down und vermutlich out.

Es erscheint logisch, die rechtlichen Schritte mit dem Verschwinden der verbundenen Dienste zu verknüpfen, aber laut jemandem, der mit TorrentFreak über eine E-Mail-Adresse kommuniziert hat, die bei einer der betroffenen Domains registriert ist, könnte etwas anderes eine wichtige Rolle gespielt haben.

Frühere DMCA-Vorladung zwang Cloudflare zur Herausgabe von Informationen

Im März dieses Jahres schickte Shueisha eine Beschwerde wegen Urheberrechtsverletzung an Cloudflare, die eine Liste mit rechtsverletzenden Inhalten enthielt, die angeblich alle auf den oben aufgeführten Domains gespeichert waren. Der Herausgeber forderte Cloudflare auf, den Zugriff auf diese Inhalte „sofort zu deaktivieren“, aber ob dies tatsächlich passiert ist, ist unbekannt.

Innerhalb weniger Tage folgte Shueisha mit einem DMCA-Vorladungsantrag, der bei einem kalifornischen Gericht eingereicht wurde. Das Unternehmen stellte Cloudflare eine Kopie der Urheberrechtsverletzungsmitteilung zur Verfügung und verlangte, dass das Unternehmen „ausreichende Informationen“ herausgibt, um die Personen zu identifizieren, die seine Werke verletzen, damit Shueisha seine Rechte gemäß dem Urheberrechtsgesetz schützen kann. Die DMCA-Vorladung wurde am 5. April 2021 vom Gericht ausgestellt.

Cloudflare-Schutz von Mangabank gefährdet

Letzte Woche ist Mangabank im Zuge der jüngsten Entdeckungsanfrage untergegangen. Zunächst wurden Wartungsprobleme genannt, aber in einer E-Mail an TorrentFreak, die von einer der über Hurricane Electric erhaltenen Domains gesendet wurde, behauptete jemand, der mit der Site verbunden war, dass ihre Fähigkeit, sich vor Angriffen zu schützen, kompromittiert worden sei.

Laut der Quelle führte die frühere DMCA-Vorladung dazu, dass Cloudflare die IP-Adresse des Backend-Servers übergab, eine Adresse, die zuvor nur den Mitarbeitern des Teams bekannt war. Das ist natürlich eine Vereinfachung, da die Adresse auch Cloudflare bekannt war, aber mit der Übergabe der Informationen wurde die Adresse möglicherweise auch für eine unbekannte Anzahl weiterer Entitäten verfügbar.

Was in den letzten Wochen folgte, war ein anhaltender DDoS-Angriff auf seinen Backend-Server, fügte die Quelle hinzu. Der Angriff wurde angeblich auf AS9370 SAKURA Internet Inc. zurückgeführt und hatte einen Spitzenwert von ~50 Gbps/s.

Bestimmte zusätzliche Behauptungen in Bezug auf die Quelle des Angriffs wurden ebenfalls an TorrentFreak gesendet, aber nachdem wir zusätzliche Beweise eingeholt haben, von denen keiner von der Person, die mit der Operation in Verbindung steht, vorgelegt wurde, halten wir es für unangemessen, sie hier zu wiederholen.

Was wir sagen können ist, dass die Quelle glaubt, dass der Angriff nicht stattgefunden hätte, wenn Cloudflare die IP-Adresse nicht geteilt hätte. Auch wenn dies vorerst eine Frage bleibt, könnte eine plausible Erklärung dafür, wie die IP-Adresse in die Öffentlichkeit gelangt sein könnte, in Dokumenten liegen, die dem Gericht im Rahmen des jüngsten Verfahrens vorgelegt wurden.

Eine von Shueisha beim Gericht eingereichte Erklärung ( pdf ) enthält eine Kopie der Antwort von Cloudflare auf die DMCA-Vorladung, die Anfang dieses Jahres eingereicht wurde. Es enthält unter anderem IP-Adressen, E-Mail-Adressen und Login-Zeiten in Bezug auf die Domains und den Benutzer, den Shueisha ausfindig machen möchte. Wurde eine dieser IP-Adressen einem DDoS-Angriff ausgesetzt, wurden die erforderlichen Informationen über das Gericht zur Verfügung gestellt.

Mangabank scheint von China aus tätig gewesen zu sein

Da der Schutz von Cloudflare nun weg ist, führen Suchen auf der Hauptdomäne von Mangabank nun zu einer IP-Adresse in China . Das ist keine Überraschung. Shueishas jüngstes Ermittlungsersuchen ergab, dass eine der IP-Adressen tatsächlich mit China verbunden war, als Cloudflare als Reaktion auf die DMCA-Vorladung im März Informationen übergab.

Eine Entdeckung aus China war jedoch keine Option, da Telekommunikationsunternehmen und Zugangsanbieter nach den E-Commerce-Gesetzen des Landes nicht gezwungen werden können, die identifizierenden Informationen von Internetdienstnutzern preiszugeben. Aus diesem Grund hat Shueisha seine Entdeckungsanfragen in die Vereinigten Staaten gebracht, die sich zumindest teilweise als erfolgreich erwiesen haben.

Ob der offensichtliche Untergang der Mangabank und der verbundenen Unternehmen Auswirkungen auf die weitere Rechtsstrategie von Shueisha haben wird, bleibt abzuwarten, aber das Unternehmen hat kürzlich angekündigt, eine Klage in Japan oder möglicherweise in China gegen denjenigen einzureichen, der hinter der Operation steht.

via Torrentfreak • CC BY-NC 3.0 license