Администраторы сайта Archive.today опубликовали судебный приказ, адресованный регистратору доменных имен Tucows, от которого требуют предоставить все данные о собственниках ресурса. На официальной странице в Twitter (X), где проект ничего не публиковал более года, появился пост с надписью Canary и ссылкой. «Канарейка» (canary) — вероятно, отсылка к старой шахтерской традиции: канарейку брали с собой в шахту, и если птица умирала, это служило предупреждением о появлении метана.
Ссылка ведёт непосредственно на судебный приказ. В нём говорится, что Tucows не позднее 29 ноября должен предоставить информацию о пользователе, стоящем за доменом archive.today, а именно:
- имя клиента или абонента, адрес службы и адрес для выставления счетов;
- срок обслуживания (дата начала и окончания);
- записи телефонных соединений (входящие и исходящие звонки, push-to-talk, SMS/MMS и т.д.);
- источник и способ оплаты (включая данные банковской карты или счета);
- записи времени и продолжительности интернет-соединений;
- данные об устройствах и абонентских номерах (IMEI, IMSI, UFMI, ESN и т.д.);
- временные IP-адреса;
- типы используемых сервисов (электронная почта, облачные сервисы, игры, голосовые вызовы и т.д.).
Следователям необходима информация за период с 30 октября 2024 года по 30 октября 2025 года. Запрашиваемая информация связана с федеральным уголовным расследованием, проводимым ФБР.
Что такое Archive.today и при чем тут Россия
Таинственный Archive.today — это веб-сервис, позволяющий сохранять и просматривать архивные копии интернет-страниц. Он действует по тому же принципу, что и известная Wayback Machine от Internet Archive, но отличается меньшей зависимостью от правил и ограничений, а также анонимностью. Часто используется также для обхода платных подписок СМИ. Официально владельцы неизвестны. Сервис существует более 10 лет и зарегистрирован на разные домены.
В 2023 году финский блогер Янни Патокаллио опубликовал исследование, согласно которому Archive.today использует ботнет с постоянно меняющимися IP-адресами, чтобы обходить системы защиты от автоматического сбора данных (антискрейпинг). Также он предположил, что операторы сайта могут находиться в России, об этом говорят несколько фактов.
Первая зафиксированная запись о сайте относится к 16 мая 2012 года, когда некий Денис Петров из Праги (Чехия) зарегистрировал домен archive.is — первоначальное имя сайта. Позднее, в 2014 году, появился домен archive.today, а затем последовали десятки его вариаций: archive.li, archive.ec, archive.vn, archive.ph, archive.fo и другие.
Автор блога на Tumblr, где публиковались ответы пользователям, отвечал не только по-английски, но и по-русски, а также использовал российскую систему веб-аналитики, пишет Патокаллио. Возможно имеется в виду «Яндекс.Метрика».
Самое любопытное расследование провёл пользователь Ciro Santilli на Stack Exchange. Он связал аватар одного из аккаунтов Archive.today, который когда-то использовался для архивации контента с LinkedIn, с некой Masha Rabinovich из Берлина. Более того, в сообщении на форуме F-Secure от 2012 года пользователь с ником masharabinovich жалуется, что «мой сайт http://archive.is» попал в чёрный список.
Та же Masha Rabinovich встречается и на Википедии, где ей делали замечания за избыточные ссылки на Archive.is; там же указано, что она пользовалась чешским провайдером fiber.cz. В её ранних правках — редактирование страниц «Российский паспорт» и «Белорусский паспорт».