網絡域名管理成“灰產”重災區(qū) 網絡域名過期未及時注銷ICP備案遭遇“被動侵權”

日前，中國裁判文書網披露的一則判決書顯示，互聯(lián)網導購企業(yè)“趣購互動”因其名下的過期網絡域名未及時注銷工信部備案，結果遭“惡意第三方”搶注域名，并以此域名進行“影視作品侵權”，結果被訴上法庭。最終法院以“工信部備案主體”而非“域名權屬歸屬”為依據，判決“趣購互動”敗訴，并對前述“影視作品侵權行為”承擔賠償責任。

過期域名未注銷ICP備案被判敗訴 騰訊云被指未盡責

據“趣購互動”負責人介紹，為滿足業(yè)務拓展需求，公司于2018年5月在騰訊云上購買了空間服務，又于2018年6月注冊購買了www.youzishihuo.cn等一批網絡域名，并通過騰訊云于同年9月申報了工信部ICP備案。

圖片來源：“趣購互動”提供

至2019年6月域名注冊滿一年到期后，因公司業(yè)務調整，“趣購互動”未對www.youzishihuo.cn域名進行續(xù)費，至2019年8月11日，該域名“贖回期”最終到期，www.youzishihuo.cn域名重新釋放為“任何人可注冊”狀態(tài)。但此時，“趣購互動”因不了解域名備案相關規(guī)定，未對該域名的工信部備案予以注銷。

圖片來源：“趣購互動”提供

就在“趣購互動”徹底放棄www.youzishihuo.cn域名后不到一周，一位名叫陳某的個人用戶于2019年8月18日通過設立在香港的某域名注冊機構重新買下了www.youzishihuo.cn域名。此時，該域名的實際持有人(權屬歸屬)變更為了“陳某”，但工信部備案信息主體仍為“趣購互動”。

裁判文書網的判決書顯示，就在陳某買下www.youzishihuo.cn域名后不久，該域名下很快就被上傳了多部侵權的影視作品，并于一個多月后的2019年10月9日被版權方取證公證。版權方據此起訴“趣購互動”影視作品侵權，并索賠5.5萬元。

圖片來源：法院判決書截圖

在訴訟一審、二審連遭敗訴后，“趣購互動”公司又于近日提起了申請“再審”的法律程序，該公司負責人表示，至2019年8月11日后，公司已放棄了www.youzishihuo.cn域名權屬，按照互聯(lián)網領域通行的規(guī)則，www.youzishihuo.cn域名已經歸屬于新的所有人陳某，該域名下的任何操作，也只能由新的權屬人即陳某來操作。

“就象我賣房子，房子都已經過戶了，只是沒有把物業(yè)那兒的戶主名字改過來，你不根據房本過戶情況，反而根據物業(yè)登記，要求我繼續(xù)對這個房子承擔責任，這是不合理的。”該負責人表示。

該負責人進而表示：“我們不熟悉域名備案管理的具體流程和規(guī)定，所以才選擇了由專業(yè)機構騰訊云來提供相關服務，但在我們放棄域名后，騰訊云沒有發(fā)出提醒我們注銷工信部備案的任何通知，在發(fā)生侵權事件后，又通過事先的‘霸王’免責條款，把全部的責任都推到客戶頭上，這令人對這些所謂專業(yè)機構的專業(yè)性大失所望。”

“趣購互動”負責人指出，涉案域名是在騰訊云官方網站提交的備案信息，并由騰訊云完成的初步審核，最終提交至工信部完成的域名備案。當域名到期后未續(xù)費、再次被投放到市場開放注冊時，騰訊云作為專業(yè)的域名備案管理方，明知域名持有人發(fā)生了變更，卻沒有通知客戶去做備案信息變更，這在一定程度上放任了通過二次注冊進行網絡侵權行為的發(fā)生，間接導致了備案主體作為“無過錯方”，卻要為侵權行為承擔法律責任的后果。

對于上述指責，騰訊相關人士解釋稱，網絡域名可以通過設定“隱私保護”，隱藏部分隱私信息；如果域名注冊和域名備案不在同一平臺，騰訊云目前無法判決域名持有人和備案信息是否一致。

網絡域名管理已成互聯(lián)網灰產、黑產重災區(qū)

據了解，隨著近年來互聯(lián)網業(yè)務的普及，個人或企業(yè)為自己注冊一個或多個網絡域名已成為司空見慣的事情，但由于很多個人和企業(yè)在注冊域名后疏于管理，導致各種與之相關的網絡違法犯罪活動日益頻發(fā)，甚至衍生出多條“灰產”、“黑產”產業(yè)鏈。

圖片來源：“趣購互動”提供

前述“趣購互動”負責人在接受中國網科技記者采訪時就表示，在訴訟過程中，“趣購互動”驚異的發(fā)現(xiàn)前述“惡意第三人”陳某使用同一身份信息和郵箱地址搶注屯積了四千多個域名，其行為十分可疑。

據“掃黃打非”公眾號消息，今年2月，河北唐山三家企業(yè)因對其網站疏于管理，導致域名被不法分子搶注，用于“發(fā)布色情、賭博類有害信息”，被當地網信部門約談，并要求其對所屬網站出現(xiàn)的問題立即進行整改，消除網絡安全隱患。

圖片來源：“掃黃打非”公眾號

據業(yè)內人士介紹，部分運營主體在完成ICP備案并正常運營一段時間后，可能由于某些原因不再繼續(xù)運營網站、對外提供服務，在域名到期后既不續(xù)費使用，也不申請注銷備案。一些不法分子就會暗中檢測這些域名，在域名重新開放注冊的第一時間將其搶注，而這種搶注往往是通過某些境外的域名注冊機構進行。

“由于該類域名已經有工信部備案信息，不需要重新備案。不法分子會直接利用該域名，實施違法犯罪行為，包括詐騙、強迫交易、敲詐勒索等，或者高價打包賣給下游的‘黑產’團伙使用。由于域名備案信息指向的是上一個域名所有人，因此這個域名備案主體就成了不法分子違法犯罪活動‘背鍋俠’”。

對此，“掃黃打非”公眾號特別提醒，《網絡安全法》從法律的角度強調了網絡安全保護義務和責任，《互聯(lián)網域名管辦法》、《非經營性互聯(lián)網信息服務備案管理辦法》等規(guī)定，明確要求了互聯(lián)網信息服務提供者，網絡域名等“不用，要及時注銷”。

對于域名到期后ICP備案未及時注銷，被第三方惡意注冊使用，備案管理平臺需要承擔哪些責任和義務？北京京師律師事務所孟博律師表示，根據《互聯(lián)網域名管理辦法》，作為域名根服務器運營機構、域名注冊管理機構、域名注冊服務機構，應當按照電信管理機構的要求，定期報送業(yè)務開展情況、安全運行情況、網絡與信息安全責任落實情況、投訴和爭議處理情況等信息，提供域名解析服務；未落實網絡與信息安全保障措施的，由電信管理機構責令限期改正，并可以視情節(jié)輕重處1萬元以上3萬元以下罰款，向社會公告。