1 पॉइंट द्वारा GN⁺ 2024-02-12 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Milwaukee के SF लेखक Patrick S Tomlinson ने बताया कि 2018 में Norm Macdonald से जुड़े एक ट्वीट के बाद उन्हें निशाना बनाया गया, और करीब 3 वर्षों में उनके घर पर स्वैटिंग की घटनाएं 47 बार तक पहुंच गईं
  • 17 वर्षीय Alan Winston Filion पर Telegram पर Torswats नाम से स्वैटिंग सेवा चलाने का आरोप है; अभियोजकों का मानना है कि उसने गैस कटवाने के लिए $40, बड़े पैमाने पर पुलिस तैनाती के लिए $50, और बम/मास शूटिंग धमकी के लिए $75 का विज्ञापन किया
  • Filion की गिरफ्तारी के बाद भी Torswats Return चैनल सामने आया, जिसने कहा कि Tomlinson को निशाना बनाकर स्वैटिंग अनुरोध मुफ्त में लिए जाएंगे; 31 जनवरी को Milwaukee पुलिस फिर उनके घर पहुंची
  • स्वैटिंग स्कूलों, धार्मिक स्थलों, नेताओं, जजों और सार्वजनिक हस्तियों तक फैल गई है; FBI ने मई 2023 में घटनाओं को ट्रैक करने के लिए National Common Operation Picture डेटाबेस बनाया
  • संघीय स्वैटिंग कानून की कमी और 911 पर प्रतिक्रिया देने की बाध्यता के कारण पीड़ित बार-बार पुलिस गोलीबारी के जोखिम में पड़ते हैं; Tomlinson का मानना है कि ऑर्डर देने वालों को भी हत्या के प्रयास और आतंकवाद जैसी गंभीरता से देखा जाना चाहिए

Tomlinson को निशाना बनाकर लंबे समय तक चली स्वैटिंग

  • Patrick S Tomlinson Milwaukee में रहने वाले SF लेखक हैं, और उनका कहना है कि पिछले 4 वर्षों से उन्हें और उनके परिवार को संगठित उत्पीड़न का सामना करना पड़ा है
  • उन्होंने आधी रात को पुलिस के दरवाजा खटखटाने, हथकड़ी लगाए जाने, और चेहरे पर बंदूक ताने जाने जैसी घटनाएं झेली हैं
    • एक दिन में चार बार भी उनकी स्वैटिंग हुई
    • उनका कहना है कि करीब 3 वर्षों में उनके घर पर स्वैटिंग की संख्या 47वीं बार तक पहुंच गई
  • उनका कहना है कि उत्पीड़न करने वाले समूह ने Tomlinson का पीछा किया, उनका रूप धरा, घर को नुकसान पहुंचाया, और रोज गाली-गलौज भरे फोन, वॉइसमैसेज और ईमेल भेजे
  • Milwaukee Police Department ने जारी FBI जांच का हवाला देते हुए The Independent की कॉल-आउट रिकॉर्ड सार्वजनिक करने की मांग ठुकरा दी

Norm Macdonald ट्वीट से शुरू हुआ उत्पीड़न

  • Tomlinson ने 11 सितंबर 2018 को ट्वीट किया कि उन्हें दिवंगत Saturday Night Live कॉमेडियन Norm Macdonald कभी मजेदार नहीं लगे
  • उनका कहना है कि कुछ दिन बाद उनका verified Twitter अकाउंट @stealthygeek लॉक हो गया, और बाद में उन्हें पता चला कि Opie and Anthony प्रशंसकों के Reddit समूह ने उनके खिलाफ सामूहिक रिपोर्टिंग की थी
  • YouTube, Instagram, Facebook अकाउंट भी झूठी रिपोर्टिंग का निशाना बने
  • उनका कहना है कि उत्पीड़न करने वाले समूह ने Tomlinson के नाम से नकली Twitter अकाउंट बनाए और उन्हें बदनाम करने के लिए नस्लवादी व समलैंगिक-विरोधी पोस्ट डालीं
  • उन्होंने Tomlinson की छेड़छाड़ की हुई तस्वीरें पोस्ट कीं, घर का पता और फोन नंबर सार्वजनिक किए, और वॉइसमैसेज में हत्या की धमकियां छोड़ीं

ऑनलाइन उत्पीड़न का बढ़ना

  • जून 2019 में एक स्टॉकर ने Macdonald से Cameo वीडियो मंगवाया, और Macdonald ने कहा कि “Patrick” नाम के एक व्यक्ति ने उन्हें मजेदार नहीं बताया है, इसलिए “Patrick के दोस्तों” को उसे लगातार बेइज्जत करना चाहिए
  • Tomlinson का कहना है कि उस वीडियो के बाद उत्पीड़न और तेज होता दिखा
  • मई 2020 में Tomlinson के घर पर पहली स्वैटिंग हुई
    • उनका कहना है कि 2 पुलिस अधिकारी देर रात उनके घर आए और पूछा कि “बच्चे” कहां हैं
    • ठीक उससे पहले उनके घर के पते वाला एक झूठा Craigslist विज्ञापन बनाया गया था, जिसमें यह अजीब दावा था कि वह अश्वेत बच्चों का अपहरण करते हैं
  • उनका कहना है कि उत्पीड़न करने वाले समूह ने Amazon और Goodreads पर Tomlinson की किताबों के पेजों पर बड़ी संख्या में झूठे 1-स्टार रिव्यू पोस्ट किए
  • Opie and Anthony subreddit को 2019 में सेवा शर्तों के बार-बार उल्लंघन के कारण हटाए जाने के बाद उत्पीड़न new.onaforums.net पर चला गया
    • बताया जाता है कि उस साइट पर Tomlinson से जुड़े 40,000 से अधिक थ्रेड और करीब 10 लाख कमेंट पोस्ट हुए
    • Tomlinson का कहना है कि इस साइट का इस्तेमाल हमलों को समन्वित करने और उन्हें अंजाम देने के बाद शेखी बघारने के लिए किया गया

पुलिस और FBI प्रतिक्रिया से जुड़ी समस्याएं

  • Tomlinson का कहना है कि उन्होंने मई 2020 में पुलिस और FBI को उत्पीड़न की सूचना दी, और Milwaukee FBI फील्ड ऑफिस के एक स्पेशल एजेंट को मामले पर लगाया गया
  • वह आलोचना करते हैं कि इसके बाद उन्हें जांच के बारे में बहुत कम जानकारी मिली, और सबूत देने पर भी कोई नतीजा नहीं लौटता
  • Milwaukee Police Department ने कहा कि स्वैटिंग गैरकानूनी और खतरनाक है, लेकिन शिकायत आने पर खतरे की पुष्टि के लिए प्रतिक्रिया देना उनकी जिम्मेदारी है
  • Tomlinson ने हर बार Milwaukee पुलिस और FBI को स्वैटिंग की रिपोर्ट दी, और स्थानीय पुलिस स्टेशन जाकर अनुरोध किया कि इसे दोहराई जा रही स्वैटिंग के रूप में पहचाना जाए
  • 25 जुलाई 2022 को रात 1 बजे, किसी ने Tomlinson का रूप धरकर रिपोर्ट किया कि उसने अपनी पत्नी और एक पुरुष की हत्या कर दी है; पुलिस असॉल्ट राइफल लिए उनके घर को घेरने पहुंची
    • घर की सुरक्षा फुटेज में Tomlinson को दरवाजे पर हथकड़ी लगाए हुए दिखाया गया

परिवार और आसपास के लोगों तक फैला नुकसान

  • Tomlinson की पत्नी Niki Robinson को जुलाई 2022 में अपने दादा के अंतिम संस्कार में शामिल होने के दौरान पता चला कि किसी ने उनका रूप धरकर अश्वेत influencer Marvin Toliver को नस्लवादी ईमेल भेजा है
    • Robinson को अस्थायी रूप से नौकरी से निलंबित कर दिया गया, फिर यह पुष्टि होने पर कि उनका इससे संबंध नहीं था, मामला साफ हुआ
    • Toliver ने बाद में Instagram वीडियो में बताया कि उन्हें मिला नस्लवादी संदेश फर्जी था
  • Tomlinson के बुजुर्ग माता-पिता की भी तीन बार स्वैटिंग की गई
  • सितंबर 2022 में Tomlinson जिस Chicago WorldCon में शामिल होने वाले थे, उसके आयोजकों को कथित तौर पर स्पष्ट हत्या की धमकी मिली
  • Patti LaBelle के Milwaukee कॉन्सर्ट में बम की धमकी के कारण 2,000 लोगों को निकाला गया और डाउनटाउन के 6 ब्लॉक बंद कर दिए गए
    • Tomlinson ने बताया कि पुलिस उस रात उनके घर आई और कहा कि यह धमकी उन स्टॉकरों की तरफ से आई थी जिन्होंने उनका नाम इस्तेमाल किया था

Torswats और Alan Winston Filion पर आरोप

  • Alan Winston Filion 17 वर्ष का है, और अभियोजकों का मानना है कि उसने अपने पिता के California स्थित घर से Torswats नाम से स्वैटिंग सेवा चलाई
  • Torswats पर Telegram में निम्न कीमतों का विज्ञापन करने का आरोप है
    • गैस कटवाना: $40
    • “बड़े पैमाने पर पुलिस प्रतिक्रिया”: $50
    • “बम धमकी/मास शूटिंग धमकी”: $75
  • अदालत के दस्तावेजों के अनुसार, Filion ने Telegram पर 911 कॉल की आवाजें अपलोड कर उन्हें खरीद के सबूत की तरह इस्तेमाल किया
  • जिन स्वैटिंग घटनाओं की जिम्मेदारी Torswats ने ली, उनमें Tomlinson के घर को निशाना बनाकर कई झूठी पुलिस तैनातियां भी शामिल थीं
  • Filion पर Tomlinson के घर की स्वैटिंग के संबंध में आरोप नहीं लगाया गया, और जांचकर्ताओं का मानना है कि Torswats अकाउंट के पीछे कम से कम 2 लोग हैं

गिरफ्तारी के बाद फिर सामने आया “Torswats Return”

  • Filion को 18 जनवरी को Los Angeles County के Lancaster स्थित घर से गिरफ्तार किया गया
  • Tomlinson ने कहा कि Filion की गिरफ्तारी के बाद उन्होंने और उनकी पत्नी ने कई वर्षों में पहली बार ठीक से नींद ली
  • इसके बाद “Torswats Return” नाम का Telegram चैनल बना, और पोस्ट में दावा किया गया कि “पार्टनर गिरफ्तार हो गया”
  • चैनल ने कहा कि वह $40 से स्वैटिंग सेवाएं जारी रखेगा और मौजूदा ग्राहकों को रियायती दर देगा
  • चैनल ने Tomlinson के बारे में अपमानजनक तस्वीरें और पोस्ट भी डालीं, और लिखा कि Tomlinson को निशाना बनाकर स्वैटिंग अनुरोध मुफ्त होंगे
  • 31 जनवरी को Milwaukee पुलिस Tomlinson के पते पर गोलीबारी होने की झूठी रिपोर्ट मिलने के बाद फिर पहुंची

स्वैटिंग का फैलाव और नुकसान का दायरा

  • Anti-Defamation League स्वैटिंग को “आक्रामक प्रतिक्रिया भड़काने के लिए झूठे अपराध या आपात स्थिति की सूचना देने की दुर्भावनापूर्ण कार्रवाई” के रूप में परिभाषित करती है
  • यह तरीका 2000 के दशक की शुरुआत में ऑनलाइन गेमिंग समुदायों में सामने आया, जहां प्रतिद्वंद्वी एक-दूसरे के खिलाफ 911 पर कॉल करते और सशस्त्र प्रतिक्रिया को livestream में देखते थे
  • ADL का अनुमान है कि 2019 में स्वैटिंग की 1,000 से अधिक घटनाएं हुईं, लेकिन संघीय स्वैटिंग कानून न होने के कारण केवल दोषसिद्धि रिकॉर्ड से सटीक गिनती मुश्किल है
  • हालिया निशानों में ये शामिल हैं
    • हाई स्कूल, सिनेगॉग, मस्जिद, चर्च
    • Nikki Haley, Marjorie Taylor Greene, Michelle Wu, Rick Scott जैसे नेता
    • Trump मुकदमे से जुड़े जज और सार्वजनिक हस्तियां
    • White House
  • Fred Hutchinson Cancer Center से कैंसर मरीजों के रिकॉर्ड चुराने वाले हैकरों ने धमकी दी कि यदि फिरौती की मांग नहीं मानी गई तो वे मरीजों के घरों की स्वैटिंग करेंगे
  • White House प्रवक्ता Karine Jean-Pierre ने कहा कि स्वैटिंग समाज के लिए खतरे और जोखिम पैदा करती है

लागत, कानूनी खालीपन और प्रतिक्रिया की सीमाएं

  • विशेषज्ञों का कहना है कि स्वैटिंग पीड़ितों को पुलिस गोलीबारी के जोखिम में डालती है, और कानून प्रवर्तन एजेंसियों को हर तैनाती पर लगभग $10,000 खर्च पड़ता है
  • University of Cincinnati के साइबर सुरक्षा विशेषज्ञ Gregory Winger का मानना है कि मौजूदा कानून स्वैटरों को उचित रूप से दंडित करने या रोकने के लिए उपयुक्त नहीं हैं
  • नेताओं और प्रसिद्ध लोगों के पास अक्सर अतिरिक्त सुरक्षा उपाय होते हैं, लेकिन Tomlinson जैसे आम नागरिकों को पुलिस द्वारा गोली मारे जाने के वास्तविक जोखिम का सामना करना पड़ता है
  • Tomlinson कहते हैं कि अमेरिकी पुलिस के भारी हथियारों से लैस होने की वास्तविकता के कारण स्वैटिंग को “हत्या का प्रयास” माना जाना चाहिए
  • उनका तर्क है कि बार-बार स्वैटिंग करने वालों पर हत्या के प्रयास और आतंकवाद के आरोपों की तरह कार्रवाई होनी चाहिए, और उन्हें “इंटरनेट ट्रोल” नहीं बल्कि “हिंसक अपराधी” माना जाना चाहिए

FBI डेटाबेस और Torswats जांच

  • FBI ने मई 2023 में स्वैटिंग घटनाओं को ट्रैक करने और रियल-टाइम तस्वीर बनाने के लिए राष्ट्रीय डेटाबेस National Common Operation Picture बनाया
  • FBI प्रवक्ता ने बताया कि पिछले 7 महीनों में इस डेटाबेस में 550 से अधिक स्वैटिंग घटनाएं रिपोर्ट की गईं
  • Winger का मानना है कि पुलिस अपने ठगे जाने की बात सामने लाने में हिचक सकती है, इसलिए वास्तविक पैमाना इससे बड़ा हो सकता है
  • उनका कहना है कि अधिक sophisticated पुलिस कॉल सेंटर IT सिस्टम और स्वैटिंग की अनिवार्य रिपोर्टिंग की जरूरत है
  • Torswats अक्टूबर 2022 में जांच के दायरे में आया, जब Washington राज्य का Anacortes High School एक हफ्ते में पांच बार झूठी बम और गोलीबारी रिपोर्ट का निशाना बना
  • इसके बाद एक महीने तक Pennsylvania, Oklahoma, Louisiana, Texas, Maryland, Iowa के स्कूलों और nonprofit संस्थाओं के खिलाफ झूठी 911 रिकॉर्डिंग Torswats पर अपलोड हुईं

Filion पर लगे आरोप और सुराग

  • Filion पर मई 2023 में Florida के Sanford स्थित Masjid Al Hayy Mosque के बारे में झूठी सामूहिक गोलीबारी रिपोर्ट से जुड़े Seminole County में चार गंभीर अपराधों के आरोप लगाए गए
    • उस समय करीब 30 भारी हथियारों से लैस पुलिसकर्मी मस्जिद पहुंचे थे
  • उसने 31 जनवरी को पहली बार अदालत में पेशी दी, और उस पर वयस्क के रूप में आरोप लगाए गए
  • आरोपों में बम या mass destruction weapon की झूठी रिपोर्ट, और आतंकी कार्रवाई के दौरान दोतरफा संचार उपकरण का इस्तेमाल शामिल है; दोनों आरोपों में दशकों की सजा संभव है
  • FBI का मानना है कि Filion ने सितंबर से दिसंबर 2022 तक 3 महीनों में अपने Lancaster घर पर 9 बार स्वैटिंग कॉल कर पुलिस प्रतिक्रिया का परीक्षण किया
  • जांचकर्ताओं का मानना है कि Filion ने Telegram, Google, Discord, YouTube पर Lord of the Rings से जुड़े नाम “Witch King of Angmar” और “Ringwraith” के वैरिएंट इस्तेमाल किए
  • जब्त डिवाइसों में Torswats Telegram चैनल पर पोस्ट किए गए स्क्रीनशॉट और इमेज, कुछ निशानों के लिए Google Maps खोज, और Crypto.com·CoinGate·CoinPayments के साथ ईमेल मिले

ऑर्डर देने वालों की जिम्मेदारी का सवाल

  • Tomlinson का कहना है कि उन्हें निशाना बनाकर की जा रही स्वैटिंग जुलाई 2023 के आसपास अचानक रुक गई, उसी समय FBI ने Filion के घर पर छापा मारा था
  • इसके बाद Thanksgiving के अगले दिन कई महीनों बाद फिर स्वैटिंग हुई, और Tomlinson ने बताया कि उनके पास Christmas पर “सामान्य संचालन फिर शुरू” का विज्ञापन करने वाले Torswats Telegram स्क्रीनशॉट हैं
  • Filion की गिरफ्तारी के बाद Tomlinson ने कहा कि उन्हें उम्मीद है पुलिस पता लगाएगी कि पैसे किसने दिए और Torswats के पीछे और कौन है
  • जांचकर्ताओं ने अदालत के दस्तावेजों में लिखा कि उन्होंने Discord अकाउंट को Sweden के “privacy-friendly VPN” तक ट्रैक किया
  • Tomlinson कहते हैं कि स्वैटिंग का ऑर्डर देने वाले स्टॉकर भी कॉल करने वाले जितने ही जिम्मेदार होने चाहिए, और “यदि आप सुपारी देकर हत्या करवाते हैं, तो हत्या के लिए आप भी उतने ही दोषी हैं”

1 टिप्पणियां

 
GN⁺ 2024-02-12
Hacker News की रायें
  • “अप्रैल 2023 में, उसके साथ एक ही दिन में चार बार swatting हुई। चौथी बार MPD ने रात 9 बजे assault rifles लिए 6 पुलिसकर्मियों को उसके घर भेजा” — अगर ऐसा है, तो किसी बिंदु के बाद MPD को भी इस तरह दुरुपयोग होने देने की जिम्मेदारी लेनी चाहिए

    • वह “बिंदु” पहली बार से ही था। किसी दूसरे राज्य से आए एक spoofed caller ID call की वजह से हिंसक response नहीं भेजना चाहिए
      सबसे खराब हालत में भी, पहली घटना swatting थी यह पुष्टि होने के बाद, बाद की complaints पर response की तीव्रता निश्चित रूप से घटा देनी चाहिए थी
    • कुछ जिम्मेदारी नहीं, बल्कि असल में लगभग पूरी जिम्मेदारी पुलिस की है
      सही तरह से काम करने वाले rule-of-law देश में ऐसी चीजें लगभग नहीं होतीं
      यह इतना बेतुका है कि शक होता है कि anonymous report करने वाला खुद कोई पुलिस अधिकारी था या पुलिस से जुड़ा कोई व्यक्ति तो नहीं था
    • politicians और celebrities के साथ भी swatting के मामले हुए हैं। जब ऐसा होता है, तो पुलिस को असली खतरे के प्रति सतर्क रहते हुए भी recurrence रोकने का तरीका ढूंढना चाहिए था, और असल में दोनों काम साथ-साथ करना संभव है
      आखिरकार, इच्छा हो तो यह किया जा सकता है
    • लगता तो है कि वह address पुलिस स्टेशन और call center में Post-it पर भी चिपका दिया गया होगा, लेकिन शायद ऐसा नहीं था: उलटी स्थिति है, पर संबंधित comic https://xkcd.com/1105/
    • यह कैसे संभव है, इसकी व्याख्या चाहिए। कोई ढंग का organization होता तो दूसरी बार तक समझ जाना चाहिए था
      एक दिन में चार बार होने पर MPD असल में harassment में मिलीभगत कर रहा था
  • मुझे लगा था STIR/SHAKEN पहले ही deploy हो चुका है। लेकिन समझ नहीं आता कि अब भी कोई fake number से 911 पर कैसे call कर सकता है, और वह fake number के रूप में flag क्यों नहीं होता
    emergency call answering agencies (PSAP) क्या call का authentication level नहीं देखतीं? local call है और “A” authentication level नहीं है, तो यह बहुत suspicious है
    इसे पूरे US phone network में पहले ही deploy हो जाना चाहिए था, लेकिन लगता है public safety answering points अभी पीछे हैं
    background material: “NENA Spoofing Mitigation Information Document” https://cdn.ymaws.com/www.nena.org/resource/resmgr/standards...

    • दुर्भाग्य से, अब भी कई genuine calls ऐसी होती हैं जिनमें authentication नहीं होता। बीच में एक बार भी पुराना non-SIP link आ जाए तो ऐसा हो सकता है
      यह धीरे-धीरे कम हो रहा है, लेकिन जब तक आप किसी ऐसे internal network में न हों जिसे pure IP network मान सकते हैं, authentication-less calls को flag या block करने लायक यह अभी इतना दुर्लभ नहीं हुआ है
      उसके भीतर भी गलत configured call forwarding जैसी exceptions हो जाती हैं, और लोग फिर भी expect करते हैं कि वह काम करे
    • swatting करने वाले लोग ऐसे calls के लिए बस cash देकर सस्ता burner phone खरीद लेंगे। SIM card की भी जरूरत नहीं
      कम से कम US में emergency call करने के लिए SIM अनिवार्य नहीं है
    • public phones, burner phones, सड़क पर किसी और का phone थोड़ी देर के लिए पकड़कर इस्तेमाल करना—तरीके हमेशा बहुत हैं
      Europe में SIM card के बिना भी 112 पर call कर सकते हैं। ऐसा इसलिए है क्योंकि accident के दौरान SIM card निकल सकता है
    • शायद आप city government के tech budget और क्षमता को बहुत ज्यादा मान रहे हैं। उन्हें STIR/SHAKEN इस्तेमाल करने के लिए क्या चाहिए?
    • swatter 911 पर call नहीं करता, बल्कि non-emergency line पर call करता है
  • BBS में widely used QWK offline mail format के creator Mark “Sparky” Herring को swatting के दौरान heart attack आया और उनकी मौत हो गई
    उन्हें अपना Twitter username सौंपने के लिए harass किया जा रहा था
    https://www.theregister.com/2021/07/22/qwk_swatting_death/

    • जिन लोगों ने उनके साथ swatting की, उन्हें life sentence मिलनी चाहिए थी। असल में उन्होंने उनकी हत्या की
  • मजेदार है कि कोई भी taxpayer के पैसे से प्रति incident 10,000 डॉलर से ज्यादा की SWAT deployment मुफ्त में बुला सकता है, लेकिन 1,000 डॉलर की ambulance cost को tax से cover करने की बात करो तो हंगामा मच जाता है

    • Italy में ambulances ज्यादातर NGO जैसी Red Cross organizations चलाती हैं
      building local government मुफ्त में lease पर देती है, ambulances local car dealers या fundraising से donate होती हैं, और 80% staff volunteers होते हैं
      users के लिए यह free है, और खास services के लिए private ambulances भी हैं, लेकिन कीमतें reasonable हैं
  • क्या यह unconstitutional नहीं है? अगर किसी के साथ 47 बार swatting हो चुकी है, तो सिर्फ किसी के phone करने की वजह से अब probable cause मानना मुश्किल है
    सोचता हूं कि क्या कोई ज्यादा gentlemanly version नहीं हो सकता—building को surround करना, phone पर “हाथ ऊपर करके बाहर आओ” कहना, फिर जल्दी verify करके हट जाना

    • वह “gentlemanly version” भी tragedy में खत्म हो सकता है: https://en.wikipedia.org/wiki/2017_Wichita_swatting
    • 47वीं बार तक पहुंचने पर तो अगर SWAT van को corner पर खड़ा करके 48वीं का इंतजार नहीं कराया जा रहा, तो यह उल्टा हैरान करने वाली बात होगी
    • Milwaukee से होने के नाते मैं साफ कह सकता हूं कि police department पूरी तरह मजाक जैसा है, और उनकी incompetence देखते हुए सच कहूं तो हैरानी है कि उन्होंने अभी तक इस व्यक्ति को गोली नहीं मारी
    • उस स्तर पर यह warrantless search जैसा दिखता है
    • अगर target police organization का सदस्य होता, तो वे निश्चित रूप से ऐसा ही करते
  • यह हिस्सा ध्यान खींच गया
    “Tomlinson ने 2020 में Internet service provider Cloudflare को वेबसाइट के पीछे मौजूद लोगों के नाम उजागर करने के लिए मजबूर करने हेतु मुकदमा भी दायर किया था”
    “Cloudflare के खिलाफ subpoena का अनुरोध California Superior Court ने खारिज कर दिया। क्योंकि जज ने माना कि यह Communications Decency Act की धारा 230 के तहत आता है, जो blogs और social media sites को उन समस्याग्रस्त content से सुरक्षा देता है जिन्हें third parties उनके platform पर डालते हैं”
    आखिर करना क्या चाहिए? Cloudflare पर सिर्फ DDoS protection देने के आधार पर मुकदमा नहीं किया जा सकता, और website owner की पहचान उजागर करने के लिए भी मजबूर नहीं किया जा सकता
    Website owner “बस” service provider है, इसलिए उस पर मुकदमा नहीं कर सकते, लेकिन publisher की पहचान के लिए subpoena भी नहीं कर सकते। क्योंकि provider कौन है यह पता नहीं, और Cloudflare बताएगा नहीं
    गैरकानूनी गतिविधियों के लिए Tor इस्तेमाल करना कुछ ज़्यादा ही लगता है। सार्वजनिक रूप से करना हो तो लगता है बस दो-स्तरीय separation ही चाहिए

    • मुझे जिज्ञासा है कि court filings का मूल दस्तावेज़ उपलब्ध है या नहीं। Court ने sanctions तक लगाए, तो लगता है Tomlinson की legal action में किसी न किसी तरह गंभीर खामी रही होगी
      “जज ने Tomlinson को उस वेबसाइट के पीछे मौजूद anonymous blogger को legal costs के तौर पर 23,700 dollars चुकाने का भी आदेश दिया”
      अमेरिका में मुकदमा हारने भर से विरोधी पक्ष की legal fees नहीं देनी पड़तीं। ऐसा तभी होता है जब आपने कुछ बेहद अनुचित किया हो
      बाद में खोजने पर लगा कि SFTC page पर संबंधित दस्तावेज़ शायद “ORDER GRANTING PETITIONER JOHN DOE 1'S PETITION TO QUASH SUBPOENA TO CLOUDFLARE, INC. ISSUED FOR CASE PENDING IN FOREIGN JURISDICTION PURSUANT TO CCP SEC.2029.600 AND REQUEST FOR SANCTIONS” है। Link नहीं लगा सका
      मेरी समझ के अनुसार, website operator ने plaintiff द्वारा साबित की गई सीमा तक ऐसा कुछ नहीं किया था कि उस पर मुकदमा चलाया जा सके, इसलिए उसकी पहचान उजागर करने की कोशिश अमान्य थी
      इसके बजाय अगर website के individual users की पहचान पता करने की कोशिश की गई होती, तो संभव है court operator को ऐसा करने के लिए मजबूर करने पर सहमत हो जाती
      लेकिन सिर्फ इस अटकल के आधार पर operator को target करना कि वह posted content में शामिल रहा होगा, sanctions के लायक था। Court का निष्कर्ष था कि anonymity हटाने के लिए उस व्यक्ति से जुड़ा specific evidence चाहिए
  • Gary Noesner की Stalling for Time की मैं सच में सिफारिश करता हूं। वह उस Waco siege में मौजूद थे, इससे पहले कि FBI का धैर्य टूटे और compound जल जाए
    बंदूक तानकर दरवाज़ा तोड़ने वाली कई स्थितियां बहुत कम खतरनाक हो सकती हैं, अगर पुलिस यह मानकर न चले कि “अभी तुरंत अंदर जाना ही होगा”
    अगर संभव हो, तो पहले perimeter set करना और communication line बनाना बेहतर है

    • SWAT call का premise ही यह पता लगाने में है कि कौन-सी exact conditions हैं जिनमें police responders इंतज़ार नहीं कर सकते और तुरंत कार्रवाई करनी ही होगी
    • मैं expert नहीं हूं और बताई गई किताब भी नहीं पढ़ी, लेकिन emergency situation में “धीरे चलें” वाला approach हाल में आजमाया नहीं गया था, और उसका नतीजा भयानक नहीं निकला था?
      https://www.nbcnews.com/news/us-news/uvalde-shooting-police-...
      शायद पुलिस ने जल्दी move करने की कोशिश इसी वजह से की हो
    • मेरी जानकारी में Branch Davidians ने पहले गोली चलाई थी, और आग भी उन्होंने ही लगाई थी
      Google search result में से एक: https://www.thedailybeast.com/the-waco-raid-at-25-enough-wit...
      यह भी याद रखना चाहिए कि वे एक अजीब cult थे और पूरी तरह भरोसेमंद समूह नहीं थे
    • “अभी तुरंत” perspective की बात है। हथियारबंद और हिंसक अपराधी द्वारा hostages पकड़े जाने की स्थिति में कोई बेहतरीन जवाब नहीं होता
      किसी point पर initiative लेना पड़ता है, वरना आप बस सामने वाले के initiative पर react करते रहते हैं
      अपराधी के surrender न करने की best-case स्थिति भी अनिश्चितकालीन, महंगा standoff हो सकती है, जिसमें दर्जनों high-cost personnel standby पर हों, terrorist को pizza खिलाया जा रहा हो, और Twitter/CNN/Facebook पर simultaneous live broadcast चल रहा हो
      आखिरकार किसी को move करना ही पड़ता है
      सिद्धांततः मैं सहमत हूं। जितनी हो सके उतनी जानकारी जुटाना और trust relationship बनाना ideal है
      लेकिन यह हमेशा उपलब्ध option नहीं होता, और दोनों पक्षों के incentives बिल्कुल उलटे होने से अच्छा result आना मुश्किल भी होता है
      जितना समय खींचकर reinforcements जुटाते हैं, अपनी side की bargaining power बढ़ती है, और सामने वाला ज्यादा aggressive रुख अपनाता है। यहां Nash equilibrium शायद सीमित हिंसा के आदान-प्रदान को मानकर मौके पर की गई plea bargain जैसा कुछ होगा
      मतलब यह नहीं कि हिंसा ही जवाब है, लेकिन हर hostage-taker John Gruber या Money Heist gang नहीं होता
      9/11 के समय भी शायद ऐसी ही logic थी। ज्यादातर aircraft hijacking cases mass casualties के बिना सुलझ जाते थे, लेकिन एक point पर irrational actors ने planes को suicide attacks में इस्तेमाल किया, और खुद व hostages के साथ plane को ही weapon बना दिया
      ऐसी संभावनाएं action लेने का आधार बन सकती हैं। अच्छा है कि मुझे ऐसे फैसले खुद लेने नहीं पड़ेंगे
      https://en.m.wikipedia.org/wiki/List_of_aircraft_hijackings
  • ऐसी swatting “pranks” को attempted murder की तरह लिया जाना चाहिए। क्योंकि ऐसी घटनाओं में किसी के मरने की संभावना बहुत ज्यादा होती है

    • यह सचमुच attempted murder है। यह highway से गुजरती कारों की तरफ ऊंचाई से बड़ा पत्थर फेंकने के online version जैसा है
    • असल में किसी की मौत हो चुकी है
      https://en.wikipedia.org/wiki/2017_Wichita_swatting
  • दो दिन पहले एक पोस्ट थी कि FinCEN LLC मालिकों के बारे में ज़्यादा जानकारी इकट्ठा और सुरक्षित रखने की मांग करता है, और comments में काफ़ी लोग हैरान थे कि housing records में privacy की ज़रूरत क्यों है
    https://news.ycombinator.com/item?id=39304312
    swatting को कैसे रोका जाए? झूठी reports पहचानने की technology बेहतर करना, जोखिम भरी स्थितियों का आकलन करने में law enforcement की बेहतर judgment, और रिपोर्ट करने वालों पर ज़्यादा सख़्त investigation और punishment हो सकते हैं
    लेकिन अभी swatting का risk घटाने के लिए मैं क्या कर सकता हूँ? extreme privacy वाला रास्ता अपनाकर assets रखने के लिए paper company बना सकता हूँ, उसे मेरी identity से publicly link न होने दे सकता हूँ, और जितने ज़्यादा data brokers से संभव हो मेरी जानकारी हटवा सकता हूँ
    यह मुश्किल है, लेकिन tech industry के कई लोगों की तरह अगर आप upper middle class हैं, तो यह किया जा सकता है
    काश ऐसे कदमों की ज़रूरत न पड़ती, और मुझसे कम पैसे वाले लोगों के लिए भी ये आसानी से accessible होते। फिर भी जहाँ संभव होगा, मैं ऐसे कदम उठाता रहूँगा

    • सभी दरवाज़ों और खिड़कियों पर बड़े signs लगा दें: “पुलिस वालों, आपको किसी teenager ने बेवकूफ़ बनाया है
    • “real name” social media और doxxed founders वाला model शुरू से ही समस्या भरा था। खासकर तब, जब customers internet addicts हों
    • SWAT भेजने से पहले original number पर वापस call करके verify करना, और carrier lookup करके देखना कि वह disposable number है या नहीं—ऐसा क्यों नहीं?
  • murder threats, swatting, और हिंसा या हिंसा की धमकी वाले दूसरे harassment पर enforcement काफ़ी बढ़ाने के लिए national-level legislation की ज़रूरत है
    कानून पहले से ही काफ़ी हैं, और typical American अंदाज़ में संभावित prison sentences भी बेवजह बहुत लंबे हैं
    politicians जब “crime of the week” पर react करते हैं, तो आम तौर पर जैसे sentences और बढ़ाते हैं—उससे कोई फायदा नहीं होगा
    deterrence लंबी prison sentences या हास्यास्पद रूप से बड़े fines से नहीं आती। यह तब आती है जब पकड़े जाने और convicted होने की संभावना सच में ज़्यादा हो
    लेकिन murder threats और doxxing में बड़ी बढ़ोतरी के साथ, यह धारणा भी फैल गई है कि ऐसे crimes से बचकर निकला जा सकता है
    जितना ज़्यादा यह होता है, पकड़े जाने की संभावना उतनी कम हो जाती है—जब तक कि इस तरह की enforcement में budget न लगाया जाए और इसे priority न दी जाए
    violent harassment के मुख्य targets में से एक खुद lawmakers हैं, फिर भी इस topic पर Congress में कोई movement नहीं है—यह समझ से बाहर है

    • क्योंकि lawmakers tech-illiterate हैं और इस issue को ठीक से समझ नहीं पाते। ऊपर से सामान्य anti-regulation lobbyists उनकी जेबें भर रहे हैं