F2F.com heeft enkele gebruikers geïdentificeerd die betaalde content van creators zouden hebben gekocht, gekopieerd en vervolgens op andere websites gepubliceerd. Het Nederlandse fansplatform heeft aangifte gedaan en aanvullende informatie over de vermoedelijke verspreiders met de politie gedeeld. Volgens F2F is geen sprake van een datalek of onbevoegde toegang tot de medialibrary.
De afgelopen weken werden verschillende creators op F2F geconfronteerd met de illegale verspreiding van hun foto’s en video’s. In een update aan creators, die door FansDirect is ingezien, legt het platform uit wat er volgens het eigen onderzoek is gebeurd.
De content blijkt niet rechtstreeks uit de systemen of medialibrary van F2F te zijn gestolen. De betrokken gebruikers zouden de content eerst via een regulier account hebben gekocht en ontgrendeld. Daarna zijn de bestanden zonder toestemming gekopieerd en buiten het platform gepubliceerd.
Geen lek in de medialibrary van F2F
F2F benadrukt dat onbevoegden geen toegang hebben gekregen tot de medialibrary of de oorspronkelijke bestanden van creators. Er is volgens het platform dan ook geen sprake van een beveiligingslek waarbij grote hoeveelheden content vrij toegankelijk zijn geworden.
Gebruikers kunnen alleen content bekijken waarvoor zij hebben betaald of waarvoor zij op een andere manier toegang hebben gekregen. Het probleem ontstaat nadat iemand die toegang misbruikt om de content te kopiëren en elders te verspreiden.
Dat onderscheid is belangrijk. Bij een datalek ligt de oorzaak bij onbevoegde toegang tot systemen of opgeslagen gegevens. In dit geval gaat het volgens F2F om individuele gebruikers die legaal toegang kochten, maar de ontvangen content vervolgens illegaal gebruikten.
Betalen voor een abonnement, bericht of video betekent nadrukkelijk niet dat iemand eigenaar wordt van die content. Een gebruiker koopt uitsluitend het recht om de content persoonlijk binnen het platform te bekijken. Kopiëren, opslaan voor verdere verspreiding en opnieuw publiceren valt daar niet onder.
Identiteit van meerdere gebruikers achterhaald
F2F laat weten dat het de identiteit van enkele betrokken gebruikers inmiddels heeft achterhaald. Het gaat volgens het platform om accounts die content hebben gekocht en deze daarna zonder toestemming op andere websites hebben geplaatst.
Hoe de gebruikers precies zijn geïdentificeerd, maakt F2F vanwege het lopende onderzoek niet bekend. Het platform heeft eerder wel maatregelen aangekondigd om misbruik beter te kunnen opsporen. Betaalde content kan onder meer worden voorzien van onzichtbare, aan een gebruiker gekoppelde identificatie. Daarmee kan mogelijk worden vastgesteld via welk account een bestand is verkregen.
Daarnaast werkt F2F naar eigen zeggen samen met Cam Model Protection. Deze dienst scant het internet op ongeautoriseerde kopieën en kan verzoeken indienen om aangetroffen materiaal van websites en zoekmachines te laten verwijderen. Meer over deze maatregelen staat in de beveiligingsinformatie van F2F.
Het platform zegt zijn detectie- en preventiemethoden voortdurend verder te ontwikkelen. Tegelijkertijd erkent F2F dat kwaadwillende gebruikers steeds naar nieuwe manieren zoeken om technische beperkingen te omzeilen.
Aangifte aangevuld met nieuwe informatie
F2F heeft naar aanleiding van de verspreiding aangifte gedaan bij de politie. Deze aangifte is eerder met de betrokken creators gedeeld. Zij kunnen bij hun eigen aangifte naar de bestaande zaak verwijzen, zodat meldingen en bewijsmateriaal mogelijk aan elkaar kunnen worden gekoppeld.
De informatie over de inmiddels geïdentificeerde gebruikers is aan de oorspronkelijke aangifte toegevoegd. F2F zegt alle beschikbare gegevens en bewijsmiddelen uit de eigen systemen veilig te stellen en over te dragen aan de bevoegde instanties.
Het daadwerkelijke strafrechtelijke onderzoek ligt bij de politie en het Openbaar Ministerie. F2F kan zelf gebruikers blokkeren, gegevens bewaren en juridische stappen voorbereiden, maar heeft geen opsporingsbevoegdheid.
Het platform waarschuwt creators dat het weken of zelfs maanden kan duren voordat de politie vervolgstappen zet. F2F zegt contact te blijven onderhouden met de politie en aan te dringen op een snelle behandeling van de zaak.
Ook civielrechtelijke maatregelen mogelijk
Naast het politieonderzoek onderzoekt F2F welke contractuele en civielrechtelijke maatregelen mogelijk zijn. Het zonder toestemming kopiëren en verspreiden van betaalde creatorcontent is volgens het platform in strijd met de algemene voorwaarden en kan bovendien inbreuk maken op auteursrechten en andere rechten van de creator.
Wanneer de identiteit en verantwoordelijkheid van een gebruiker voldoende kunnen worden vastgesteld, wil F2F strafrechtelijke vervolging ondersteunen en waar mogelijk civielrechtelijke stappen zetten.
Dat kan bijvoorbeeld betekenen dat een creator of het platform schadevergoeding eist of de rechter vraagt verdere verspreiding te verbieden. Welke maatregelen daadwerkelijk worden genomen, hangt af van het beschikbare bewijs en de rol van de betrokken persoon.
F2F hanteert stevige contractuele sancties tegen gebruikers die betaalde content misbruiken. FansDirect schreef eerder over de mogelijke boete van €10.000 per overtreding bij Friends2Follow.
Grote persoonlijke impact op creators
Voor creators gaat het niet alleen om gemiste inkomsten. Het ongewenst verspreiden van persoonlijke of expliciete beelden kan grote gevolgen hebben voor hun privacy, reputatie en gevoel van veiligheid.
Content die eenmaal op illegale downloadsites, forums of besloten groepen verschijnt, kan snel verder worden gekopieerd. Zelfs wanneer één website het materiaal verwijdert, kan dezelfde content later op een andere locatie opnieuw opduiken.
F2F laat weten de situatie daarom als zeer ernstig te beschouwen. Het platform blijft naar eigen zeggen werken aan het tegengaan van verdere verspreiding, het veiligstellen van bewijs en het identificeren van verantwoordelijke gebruikers.
Zodra er nieuwe informatie beschikbaar is die gedeeld kan worden zonder het politieonderzoek te schaden, ontvangen de betrokken creators een volgende update.
Creators die gestolen content aantreffen, doen er verstandig aan om links, accountnamen, schermafbeeldingen en publicatiedata direct vast te leggen. Dit materiaal kan belangrijk zijn bij een verwijderingsverzoek, melding aan het platform of aangifte bij de politie. Deel de gestolen beelden zelf niet opnieuw, ook niet als bewijs op sociale media.
Reactie FansDirect
De uitleg van F2F neemt één belangrijk misverstand weg: de aangetroffen content lijkt niet afkomstig te zijn uit een opengebroken medialibrary. Dat betekent echter niet dat het probleem minder ernstig is.
Een fansplatform kan technisch steeds meer drempels opwerpen, maar nooit volledig voorkomen dat iemand content vastlegt die op een scherm wordt weergegeven. De belangrijkste vervolgstap is daarom dat betaalde content herleidbaar wordt gemaakt tot het account waarmee deze is bekeken.
Als verspreiders daadwerkelijk kunnen worden geïdentificeerd en juridisch worden aangepakt, heeft dat niet alleen gevolgen voor deze zaak. Het kan ook een afschrikwekkende werking hebben op andere gebruikers die denken dat het verspreiden van gestolen creatorcontent anoniem en zonder consequenties kan gebeuren.
