כך סנקציות אמריקאיות השביתו את Autistici/Inventati באיטליה

הסיפור של Autistici/Inventati, או A/I, ממחיש כיצד סיווג סנקציות אמריקאי עשוי להפוך במהירות למשבר תשתיות מחוץ לארצות הברית. בתוך ימים מההכרזה ב־26 באוגוסט, הקולקטיב האיטלקי איבד גישה לשירותים מרכזיים בתחום התשלומים, הבנקאות והדומיין — והודיע שיסגור שירותים ששימשו עשרות אלפי חשבונות ואתרים. 1749

מה משמעות הסיווג האמריקאי

מחלקת המדינה ומחלקת האוצר של ארצות הברית הגדירו את A/I כ־Specially Designated Global Terrorist — ישות טרור גלובלית שסומנה במיוחד. הרשויות האמריקאיות טענו כי הקולקטיב, שמבוסס באיטליה, בנה והפעיל תשתית דיגיטלית עבור תאים אלימים המזוהים עם אנטיפה ופעילים אחרים מן השמאל הרדיקלי. אלו טענות של ממשלת ארצות הברית. לפי ההכרזה, נכסים שבסמכות השיפוט האמריקאית נחסמים, ובדרך כלל נאסר על אזרחים וחברות אמריקאיים לבצע עסקאות עם הישות המסומנת. 491

אלא שההשפעה לא נעצרה בנכסים הנמצאים בארצות הברית. עבור חברות שתלויות בשירותים אמריקאיים, במסילות תשלום בינלאומיות או במערכת הפיננסית האמריקאית, הסיווג יצר מיד סיכון ציות וחשיפה לסנקציות.

שלושת צווארי הבקבוק: תשלומים, דומיין ובנקאות

שלוש נקודות תלות היו מכריעות:

• תשלומים: חשבון ה־PayPal של A/I הושעה לאחר הסיווג, ובכך נותק ערוץ התרומות של הארגון. 2454
• דומיין: Public Interest Registry ‏(PIR), המפעיל האמריקאי של מרשם דומייני .org, העביר את autistici.org למצב serverHold. לפי רויטרס, הדומיין נעשה בלתי נגיש יומיים לאחר ההכרזה; הודעה טכנית של A/I זיהתה גם היא חסימה ברמת המרשם. 1731
• בנקאות: Banca Etica הודיע כי השעה זמנית את הפעילות בחשבון העמותה לאחר ההכללה ברשימת OFAC והעלה את דירוג הסיכון שלה. בהמשך דיווחה רויטרס שהחשבון נסגר. 2217

החסימה של הדומיין חשובה במיוחד: סטטוס serverHold פועל ברמת מרשם הדומיינים, ולכן הוא עלול למנוע מדומיין להיפתר במערכת ה־DNS הציבורית — בלי קשר למקום שבו נמצאים שרתי האתר או הדוא״ל. במילים פשוטות, שליטה במרשם דומיינים עשויה להיות משמעותית לא פחות משליטה בשרתים עצמם. 1731

מדוע A/I הודיע על סגירה

A/I מסר כי יסגור את שירותיו לאחר שאיבד את הדומיין ואת חשבון הבנק. לפי הדיווחים, הסגירה השפיעה על כ־16,000 תיבות דוא״ל, 1,500 אתרים, 5,500 רשימות דיוור ו־10,000 בלוגים. 17

לא מדובר רק בתקלה רגילה בשירות אירוח. אובדן הדומיין הראשי מקשה על הפעלת שירותים הפונים לציבור ועל ניהולם; אובדן הגישה לתרומות ולבנקאות מגביל גם את היכולת התפעולית. במקביל, לאחר סיווג כזה, ספקים וגורמי צד שלישי עשויים להעדיף לנתק קשר במקום לבחון לעומק את חשיפתם האפשרית לסנקציות.

התוצאה המעשית הייתה שזמינות השירותים הדיגיטליים לא נקבעה רק לפי מקום הימצאות השרתים של A/I, אלא גם לפי המדיניות והחשיפה המשפטית של ספקים בנקודות קריטיות לאורך שרשרת התשתית.

מדוע ארגוני זכויות דיגיטל רואים כאן תקדים רחב יותר

European Digital Rights ‏(EDRi) תיאר את הסיווג כפגיעה בתשתית אינטרנט עצמאית, בתקשורת מאובטחת ובזכויות יסוד. החשש שלו הוא שצעד חד־צדדי של ארצות הברית יכול להשפיע בפועל על עמותה אירופית דרך שירותים ריכוזיים — כגון מרשמי דומיינים, ספקי תשלומים ובנקים. 28

הדבר אינו מוכיח שכל ספק אירופי מחויב מבחינה משפטית לנתק שירות מארגון שסומן בארצות הברית. הוא כן מדגים עד כמה החלטות ציות המבוססות על הערכת סיכון יכולות להוביל לאותה תוצאה תפעולית. עבור פרויקטי אירוח עצמאיים, הלקח הוא שמיקום מבוזר של שרתים אינו מבטל תלות בדומיינים, במימון ובמתווכים ריכוזיים אחרים.

האם תקנת החסימה של האיחוד האירופי יכולה לסייע?

EDRi קרא לתגובה אירופית שתתבסס על תקנת החסימה של האיחוד האירופי, Council Regulation (EC) No. 2271/96. תכלית התקנה היא להתמודד עם חוקים וצעדים חוץ־טריטוריאליים מסוימים של מדינות שלישיות. ביחס לחוקים המופיעים בנספח שלה, היא עשויה לאסור על מפעילים באיחוד לציית להם ללא אישור הנציבות האירופית, להגביל את ההכרה באיחוד בהחלטות זרות מסוימות, ולאפשר מסלולים לתביעת נזקים. 3439

עם זאת, התקנה אינה מבטלת אוטומטית כל סנקציה אמריקאית. תחולתה תלויה בשאלה אם הצעד הזר הרלוונטי כלול בנספח התקנה ובנסיבות הספציפיות של הספק והעסקה. החומרים הזמינים תומכים בדרישת EDRi לבחינה ולפעולה מדינית, אך אינם מוכיחים שתקנת החסימה חייבה אוטומטית בנק, מרשם דומיינים או ספק תשלומים מסוים להמשיך לשרת את A/I. 3438

הלקח שנשאר

מקרה A/I מראה שסנקציות יכולות להגיע לארגון דיגיטלי דרך תלויות שקל להחמיץ: מעבד תשלומים, חשבון בנק ומרשם של דומיין עליון. השאלה עבור מקבלי החלטות באירופה ועבור מפעילי תשתיות אינה רק היכן מאוחסן המידע, אלא אילו מוסדות יכולים להפוך ארגון לבלתי נגיש או לבלתי־בר־קיימא כלכלית בעקבות החלטת סנקציות של מדינה זרה.