BIA prijavila sajt SNS.rs odmah pošto je na njemu objavljena parola „Ruke su vam krvave”, iako za to nije nadležna

Samo nekoliko sati nakon što je na naslovnoj strani objavio parolu „Ruke su vam krvave!” sajt SNS.rs je u januaru ugašen bez ikakvog obrazloženja.

Da, to jeste bila poruka studentskih i građanskih protesta upućena vlastima. Ali, ne, ovo nije sajt vladajuće Srpske napredne stranke, niko ga nije hakovao i podmetnuo glavnu parolu protesta na naslovnu stranu.

Vlasnik domena SNS.rs i programer Pavle Stevanović za Cenzolovku objašnjava da je od kada je kupio ovaj domen uključio preusmeravanje, te da je svako ko ukuca SNS.rs automatski odlazio na zvaničan sajt Srpske napredne stranke – SNS.org.rs.

Preusmeravanje je isključio sredinom januara, kada je na početnu stranicu sajta SNS.rs stavio poruku sa protesta i crvene ruke.

Istog dana kada je promenio podešavanja naslovne strane, na mrežama Reddit i Iks (X) pojavili su se postovi o ovoj poruci na sajtu SNS.rs.

Nekoliko sati kasnije, Registar nacionalnih internet domena Srbije (RNIDS; Registar) suspendovao je taj domen.

Stevanović naglašava da te večeri nije dobio nikakvo obaveštenje.

Neko je rekao – zloupotreba?

Narednog jutra, Stevanoviću iz firme Skynethosting, preko koje je registrovao sam domen, javljaju da je RNIDS suspendovao SNS.rs nakon prijave BIA CERT-a (sektor koji se bavi informacionom bezbednošću) zbog zloupotrebe, što iz ove firme potvrđuju za Cenzolovku.

Stevanoviću je ostavljen kontakt cert@bia.gov.rs da se javi za više informacija, ali do objavljivanja ovog teksta nije dobio odgovor na mejl koji im je poslao.

Umesto da su mi rekli da ažuriram podatke, što je dva klika, rekli su da se javim u BIA. Meni je to očigledno zastrašivanje i kršenje procedure (Pavle Stevanović, vlasnik domena SNS.rs)

On smatra da je „minimum procedure” da obaveste njega i Skynethosting o razlozima suspenzije.

Međutim, razlozi su objašnjeni tek nakon što se advokatica SHARE fondacije Tijana Stevanović, koja zastupa vlasnika domena SNS.rs u ovom slučaju, obratila RNIDS-u: domen je registrovan na firmu registranta koja je postojala u vreme registrovanja, ali je naknadno ugašena, pa su podaci neažurirani.

Pavle Stevanović kaže da „umesto da su mu samo rekli da ažurira podatke, „što je dva klika”, rečeno mu je da se javi u BIA.

„Meni je to očigledno zastrašivanje i kršenje procedure, što bi verovatno radili i da su podaci bili ažurni, samo su imali sreće da nađu neažurne podatke i da se na to vade kad advokati kontaktiraju s njima.”

Do kraja je ostalo nejasno zašto se Bezbednosno-informativna agencija uopšte bavi sadržajem sajtova. Ako je sa nazivom domena ili sadržajem sajta imala problem, zašto nije reagovala Srpska napredna stranka, umesto državnog organa koji se bavi bezbednošću zemlje i koji sa političkim i stranačkim pitanjima ne bi smeo da ima bilo kakve veze?

Netačni podaci utvrđeni po podnesenoj prijavi

Advokatica Tijana Stevanović kaže da je RNIDS u odgovoru objasnio da je posle prijave BIA CERT-a ustanovljeno da su podaci o registrantu neažurni, odnosno da je registrant, kao preduzetnik, obrisan iz registra preduzetnika pri APR-u, a da nije obavestio Registar o ovoj promeni.

Prema Opštim uslovima o registraciji naziva nacionalnih internet domena, koji su obavezujući za RNIDS, osnov za prestanak naziva domena jeste netačnost i nepotpunost podataka o registraciji, ali ovo telo nije postupilo po propisanoj proceduri, smatra Stevanović:

„Prema Opštim uslovima, registrant je u obavezi da obavesti RNIDS o napravljenim promenama. U slučaju da RNIDS samostalno ili u saradnji sa ovlašćenim registrom utvrdi da su podaci o registraciji domena netačni ili nepotpuni, on mora da zahteva od registranta da uredi podatke.”

Iz Registra za Cenzolovku naglašavaju da ovo telo nema nadležnost da samoinicijativno reaguje povodom sadržaja na bilo kom domenu, već da samo postupa po prijavama incidenata (poput hakerskih napada, zloupotreba domena za prodaju krivotvorene robe, plasiranja nelegalnog sadržaja itd.) koje njihovom CERT-u podnose drugi komercijalni, državni i nevladini CERT-i koji posluju u Srbiji.

Oni dodaju da ukoliko neki domen bude prijavljen, kao što je bio slučaj sa SNS.rs, a Registar utvrdi da su podaci neispravni – dolazi do suspendovanja, jer su prekršeni Opšti uslovi.

„Ovde nije reč o sitnim materijalnim greškama, ili da je neki podatak nepotpun, već o domenu za koji je prijavljen incident, a za koji se ispostavilo da ima netačne podatke o registrantu.”

Nepoznat sadržaj prijave BIA

Po obaveštenju RNIDS-a, Pavle Stevanović je ažurirao potrebne podatke i sajt je ponovo aktiviran.

„Bilo kakvo dalje postupanje po sadržaju prijave impliciralo je nalog nadležne institucije koji nam do momenta odgovora na vaš dopis nije dostavljen”, rekli su za Cenzolovku iz RNIDS-a.

Zbog tajnosti poslovne komunikacije, iz ovog tela navode da ne mogu da citiraju sadržaj prijave BIA CERT-a.

Bezbednosno-informativna agencija nije odgovorila na pitanja Cenzolovke o sadržaju prijave protiv sajta SNS.rs, ali ni o tome čime se bavi BIA CERT i po kom osnovu je to telo nadležno u ovom slučaju.