Бельгийская система борьбы с интернет-пиратством перешла от блокировки доменов к установлению людей, которые ими управляют. Четырем регистраторам доменных имен и одному доменному реестру предписали раскрыть данные клиентов, связанных с неназванными пиратскими ресурсами. Запрашиваются контактные сведения, платежные данные, криптовалютные адреса, IP и сохраненная история подключений за 12 месяцев.
Речь идет именно о бельгийской судебной процедуре, а не о новом общеевропейском режиме деанонимизации владельцев сайтов. Решения вынесены на основании постановления франкоязычного Хозяйственного суда Брюсселя, а их исполнением занимается антипиратское подразделение BAPO при Федеральной государственной службе экономики Бельгии. Названия сайтов и заявителя скрыты. В документах удалось обнаружить названия трех посредников — Hosting Concepts, Hostinger и Key Systems. Четвертый регистратор и доменный реестр остались неназванными.
Бельгия несколько лет развивает ускоренную процедуру ограничения доступа к нелегальным потоковым сервисам и другим ресурсам, нарушающим авторские права. BAPO появилась в 2024 году. Уже за первый год бельгийская Федеральная служба экономики отчиталась о блокировке 147 сайтов, распространявших без разрешения фильмы, сериалы и спортивные трансляции. Суд может обязать посредников — например, интернет-провайдеров и хостинговые компании — ограничить доступ, а BAPO координирует исполнение решения. Официальное описание процедуры опубликовала FPS Economy.
Но количество сайтов и количество доменов — не одно и то же. Один пиратский сервис может постоянно регистрировать новые адреса. К августу 2026 года бельгийский блок-лист разросся уже более чем до 1,5 тыс. доменных имен, хотя за ними стоит значительно меньше отдельных проектов.
Тактика смены доменов хорошо видна на июльском решении бельгийского суда. Тогда в список добавили 113 адресов, связанных в основном с французскими порталами Wawacity и Zone-Telechargement. Многие домены успели устареть еще до полноценного исполнения блокировки: сайты уже переехали в другие доменные зоны. Поэтому новая схема нацелена уже не на очередное зеркало, а на человека или организацию, которые регистрируют и оплачивают домены.
Четыре распоряжения регистраторам содержат одинаковый набор требований.
Компании должны предоставить имя клиента, все известные им почтовые адреса, электронную почту и телефоны, которые были связаны с соответствующей учетной записью.
Отдельный блок касается платежей. Запрашиваются полные номера банковских счетов IBAN и имена их владельцев, а также имеющаяся информация о банковских картах — включая банк-эмитент, страну выпуска и тип карты.
Если для оплаты использовался PayPal, в распоряжения включены сведения, связанные с соответствующей платежной учетной записью.
Под действие запросов попали и криптовалюты. Регистраторы должны передать известные им адреса кошельков, тип использованного криптоактива и идентификаторы транзакций — хэши, позволяющие найти перевод в публичном блокчейне.
Еще одна группа сведений касается самой учетной записи у регистратора.
Компании должны проверить, сохранился ли IP-адрес, с которого аккаунт создавали, а также сведения об использованном устройстве, операционной системе и браузере.
Дополнительно запрашиваются все сохраненные посредником журналы и данные о подключениях, относящиеся к использованию аккаунта за предыдущие 12 месяцев.
Это не означает автоматической обязанности восстановить годовую историю, если регистратор ее никогда не собирал или уже законно удалил. Формулировка относится именно к данным, которые компания сохранила.
Сочетание IP, времени входов, контактной информации и платежных сведений позволяет сопоставлять отдельные цифровые следы. Администратор может скрыть настоящее имя в профиле, но зайти в него с домашнего подключения или оплатить продление со счета, связанного с реальной личностью.
Пятое распоряжение направлено доменному реестру. Регистратор и реестр выполняют разные функции. Регистратор работает непосредственно с клиентом и продает ему регистрацию домена. Реестр ведет центральную базу определенной доменной зоны. Поэтому у реестра обычно нет всей клиентской истории, которую может хранить регистратор.
От него требуют сведения о владельце домена, название регистратора, обслуживающего имя, используемые DNS-серверы и историю изменений регистрационной информации. Суд признал такой объем запроса соразмерным целям разбирательства.
История изменений тоже может оказаться полезной. Смена регистратора, DNS-серверов или других параметров показывает, как инфраструктура ресурса перемещалась после блокировок.
Пять опубликованных решений отредактированы: названия ресурсов, заявителя и большая часть сведений о посредниках закрыты.
Hosting Concepts, Hostinger и Key Systems удалось определить из-за оставшихся в документах упоминаний.
BAPO объяснила, что режим секретности установлен самим судом. Судья разрешил раскрытие информации, чтобы заявитель смог определить нарушителя и продолжить расследование, одновременно запретив публиковать сведения о целевом контенте и посредниках.
Точные сайты не названы, однако в судебном обосновании есть указание на необходимость защиты «спортивной экономики» и европейской модели солидарности. Это позволяет предположить, что разбирательство связано с нелегальными спортивными трансляциями.
Особое условие распоряжений — запрет на разглашение. Четыре регистратора и реестр не должны сообщать клиентам или третьим лицам, включая СМИ, о существовании самой процедуры, судебного распоряжения и связанных с ним обстоятельствах. На первый взгляд это вступает в противоречие с европейским Законом о цифровых услугах — Digital Services Act, или DSA.
Статья 10 DSA регулирует распоряжения о предоставлении информации. Национальный судебный или административный орган может потребовать у посредника конкретные сведения об определенном пользователе, если запрос основан на применимом законодательстве и соответствует праву ЕС. DSA требует, чтобы такое распоряжение позволяло точно определить человека или аккаунт, содержало правовое основание, сведения об органе, цель запроса и информацию о доступных способах обжалования.
Пункт 5 статьи 10 устанавливает и обязанность информировать затронутого пользователя — не позднее исполнения распоряжения либо в иной момент, который определил выдавший его орган.
Отдельно пункт 6 сохраняет действие национального гражданского и уголовно-процессуального законодательства.
Ни одна из трех названных компаний не является бельгийским регистратором. Hosting Concepts находится в Нидерландах, Hostinger работает из Литвы, Key Systems — из Германии. Все три находятся в Евросоюзе.
Публичной информации о передаче данных пока нет. Из-за судебного запрета на разглашение отсутствие комментариев от регистраторов тоже ничего не доказывает: даже при исполнении решения компании могут быть лишены возможности рассказать об этом.
BAPO получает информацию в рамках исполнения судебного распоряжения. Само постановление принято после обращения неназванного заявителя и должно помочь ему установить нарушителя и провести дальнейшие действия.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
