数据经纪商 Radaris 在隐私斗争中失去域名

# 数据经纪商Radaris在隐私诉讼中失去域名——来自Krebs on Security的报道 来源：https://krebsonsecurity.com/2026/09/data-broker-radaris-loses-domains-in-privacy-fight/ 消费者数据经纪商**Radaris.com**长期因忽视用户从其庞大的在线人员搜索服务帝国中删除个人信息的请求而声名狼藉。最近，这一声誉让该公司陷入诉讼——起诉书指控Radaris违反了新泽西州的一项隐私法律，该法律对公布州执法人员个人信息的数据经纪商规定了高额罚款。面对Radaris律师反复的推诿和搪塞，该案法官下令将radaris.com及其他十多个数据经纪商域名转移给原告。 radaris.com网站（域名转移给Atlas之前） 2024年2月，Radaris被**Atlas Data Privacy Corp**起诉，该公司一直在追查涉嫌违反新泽西州一项名为"丹尼尔法"(Daniel’s Law)的法规(https://www.nj.com/news/2026/08/daniels-law-was-born-from-judges-family-tragedy-now-the-privacy-law-faces-its-biggest-test.html)的数据经纪商。该法规允许州执法人员、政府人员、法官及其家属要求商业数据经纪商和人员搜索服务完全删除其信息，并对无视删除请求的公司处以每次违规1,000美元的罚款。 Atlas起诉Radaris后不到一个月，KrebsOnSecurity发表了一篇深入调查Radaris联合创始人(https://krebsonsecurity.com/2024/03/a-close-up-look-at-the-consumer-data-broker-radaris/)的文章——他们是出生于俄罗斯、居住在马萨诸塞州的兄弟**Igor**和**Dmitry Lubarsky**（也写作Lybarsky），他们运营着令人眼花缭乱的人员搜索公司以及一系列俄语约会服务和联盟计划。 Lubarsky兄弟的律师威胁要提起诽谤诉讼，除非撤下报道并道歉。他们的律师声称我们的报道严重失实，公司真正的所有者是居住在乌克兰的乌克兰人。 Lubarsky兄弟——Dmitry或"Dan"（左）和Gary/Igor。 KrebsOnSecurity进一步深入，揭示了Lubarsky兄弟如何使用虚构的CEO姓名(https://krebsonsecurity.com/2024/06/krebsonsecurity-threatened-with-defamation-lawsuit-over-fake-radaris-ceo/)来建立和运营Radaris及其他数据经纪商公司。后续报道指出，Radaris的律师——波士顿法律集团(Val Law Group)的**Val Gurvits**——承认其客户捏造了"**Gary Norden**"这个CEO假名，而且Radaris多年来还发布了多份引用这位假CEO的新闻稿，以向潜在投资者筹款。 Radaris的律师等到最后一刻才出庭应诉，试图推翻几乎肯定对原告有利的缺席判决，并告诉法院Atlas未能将传票送达给Radaris及其多家姐妹数据经纪商公司的真正所有者和运营者。 Atlas于2025年6月重新提起诉讼，这次大幅扩大了被指控违反丹尼尔法的Radaris家族数据经纪商数量。Atlas总裁兼CEO**Matt Adkisson**表示，Radaris采用了屡试不爽的策略：在法庭上拖延至最后一刻，并在Radaris的真实来源国及其网站所有者和运营者身份上玩"换壳游戏"。 "我们将这一时期称为他们的'跳岛战术'阶段。隐私政策不断变化，新的实体不断从马绍尔群岛、英属维尔京群岛和塞舌尔等地冒出来，"Adkisson告诉KrebsOnSecurity。"在幕后，感觉就像一场换壳游戏。辩护律师告诉法院，某些实体仅仅是运营域名，是合适的应诉方。但等到判决临近时，这些实体就会被抛弃，新的实体又会出现。与此同时，律师们声称那些真正拥有域名的其他实体不应承担责任。" Adkisson说，当被告更新其服务条款，声称Radaris突然由一家马绍尔群岛的公司管理时，Atlas在该国雇佣了一名调查员，很快就发现Radaris声称管理公司的全新实体甚至尚未成立。 Gurvits律师曾在2017年一起集体诉讼(https://www.courtlistener.com/docket/5969712/huebner-v-radaris-llc/)中代表Radaris出庭，当时该公司因未在法庭上对索赔提出异议而暂时败诉。当原告告诉法官他们无法执行750万美元的缺席判决时，法院命令域名注册商Verisign将radaris.com域名转移给原告。 Gurvits律师对此判决提出上诉，辩称该诉讼没有指名Radaris域名（一家名为**Bitseller Expert Limited**的塞浦路斯公司）的实际所有者，因此夺走域名将侵犯其正当程序权利。 2017年案的法官做出了对Radaris有利的裁决——阻止了域名转移——并告诉原告可以重新提交诉状。不久后，Radaris的运营商从Bitseller变更为**Andtop Company**，这是一家于2020年10月在马绍尔群岛(https://en.wikipedia.org/wiki/Marshall_Islands)成立(https://krebsonsecurity.com/wp-content/uploads/2024/06/Andtop.pdf)（PDF）的实体。原告从未重新提起诉讼。 [](https://krebsonsecurity.com/wp-content/uploads/2024/03/radaris-mm.png) 与Radaris及其联合创始人相关的各种实体思维导图。点击放大。 "这似乎是他们的一贯手法，"新泽西州PEM律师事务所的合伙人**Raj Parikh**说，他负责处理Atlas的大部分丹尼尔法诉讼。"过去，他们通过消耗战术获胜。原告律师厌倦了程序游戏，直接放弃了。这个策略奏效了十年，这次很可能也会奏效，因为从外国实体那里获得经济赔偿非常困难。但我们非常清楚这个网站对新泽西州执法人员和其他公职人员构成的威胁，因此从一开始就决定投入必要的时间和资源来消除这一威胁。" 8月26日，新泽西州案件的法官认定被告已多次获得出庭为自己辩护的机会但均未到场。Gurvits律师拒绝对此案发表评论，称案件已转交给另一位律师**Victor Worms**。Worms律师回应时表示，新泽西法院作为缺席判决的一部分将Radaris.com转移给Atlas，而Radaris.com并非合法实体。 "我们已提出撤销该缺席判决的动议，理由是该判决无效，因为非实体没有起诉或被起诉的法律行为能力，"Worms回复道。"我们还打算提起所有适当的上诉，因为我们认为转移Radaris.com相当于违反多项宪法原则的没收行为。" 虽然在网上搜索美国居民姓名时，radaris.com仍会突出显示在搜索结果中，但该域名已不再出售数百万美国人的详细个人档案。其主页现在显示Atlas的通知，以及我们之前关于Radaris的报道链接。 ## 电子邮件确认 Atlas告诉KrebsOnSecurity，他们在诉讼过程中已获取了超过10,000封电子邮件和文件，这些信息证实了他们之前关于Radaris及其众多公司所有者和运营者的报道。 Atlas表示，这些邮件清楚地证明那些名义上的法律载体——**Radaris America, Inc.**；**Bitseller Expert Limited**；**Digital Orbit Corp**；**Core Solutions Group Inc**；**Lucky Solutions Inc**；**Virtura Corp**；**Veripages Inc.**；**Nuform Solutions Inc.**；**Growth Data Advisors Inc.**；**Property Experts, Inc**——均由来自相同邮箱的同一批三四人管理，共享同一套银行或支付卡信息，并全部通过一个虚拟办公室地址进行管理。 Atlas提供的摘要称："这些证据确凿，来自银行、支付处理器、托管服务商、域名注册商、软件即服务供应商和运营商自身系统独立生成的文件证据表明，radaris.com以及至少25个其他人员搜索网站是由一个小型波士顿地区团体运营的同一个业务，其行政、财务和技术功能集中在difive.com邮件域名及其后续域名（centerex.com、scienteco.com、eprofit.com、realmo.com、pub360.com）上。" Atlas称邮件显示Radaris.com每月赚取约42,000美元，而Veripages.com通过与**Lifetime Value Company**的合作每月赚取约45,000美元，后者是一家营销和广告公司，旗下品牌包括**PeopleLooker**、**PeopleSmart**、**NumberGuru**和汽车历史网站**Bumper**。 据Atlas称，邮件还显示Radaris家族网站每月从与**Onerep**的合作中赚取高达25,000美元，后者声称帮助人们从人员搜索网站上删除信息。2024年3月，KrebsOnSecurity揭示了白俄罗斯出生的Onerep创始人多年来如何创建并运营了数十个人员搜索网站(https://krebsonsecurity.com/2024/03/ceo-of-data-privacy-company-onerep-com-founded-dozens-of-people-search-firms/)，并继续运营其中之一（Nuwber），实际上是"既散播病毒又出售解药"。 域名radaris.com现已重定向到Atlas关于法院命令域名转移的通知。 目前，新泽西法院已将Radaris家族公司的14个域名转移给Atlas。radaris.com现在重定向到法院命令域名转移的通知。 ## 前路展望 Radaris家族公司仍可能面临每次涉嫌违反丹尼尔法被罚款1,000美元的风险。但目前，丹尼尔法正面临几乎所有150家其他被Atlas起诉的消费数据经纪商公司的宪法挑战。 数据经纪商行业做出回应，将至少70起Atlas诉讼转移到联邦法院，挑战新泽西州法规过于宽泛且违反第一修正案。美国第三巡回上诉法院尚未就宪法挑战做出裁决，但无论如何，预计该案很可能会上诉至美国最高法院。 与此同时，至少14个州已通过以新泽西州法规为模板的法律，更多州正在考虑类似措施。然而，西弗吉尼亚州的丹尼尔法在2025年8月被联邦地区法院裁定"表面违宪"(https://www.troutman.com/insights/west-virginias-daniels-law-held-facially-unconstitutional/)。 隐私专家、即将出版的《中间人》(The Middlemen)一书作者**Justin Sherman**表示，该书探讨了数据经纪商行业如何助长现代监控。Sherman表示，美国立法者长期以来面临科技行业反对更严格美国数据隐私法律的强烈游说，但现在许多强大的行业都在反对通过全面的数据隐私立法。 "如今在联邦层面，加上社交媒体公司、大型科技公司、加密货币公司，以及现在声称限制其数据抓取会在某种程度上导致整个美国经济在中国统治下崩溃的人工智能支持者，都投入了大量游说力量反对这些法律，"他说。 Sherman表示，人员搜索公司将继续蓬勃发展，除非国会颁布与21世纪生活相关的有意义的消费者隐私和数据保护法律。这是因为几乎所有州隐私法都豁免了可能被视为"公共"或"政府"文件的记录，包括选民登记册、财产登记、结婚证、机动车记录、犯罪记录、法庭文件、死亡记录、专业执照、破产申请等。 至少25个州已通过或实施法律，要求居民在线访问成人内容时进行年龄验证，但没有联邦法律限制扫描所有人驾照的公司如何使用、共享或保留所提供的数据。如果这样的限制被写入法律，我们或许可以避免IDScan.net最近的数据泄露事件(https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/)——该事件导致超过1.53亿美国人的驾照信息被泄露，这些记录一度被变成暗网上的"点按即用"身份盗窃服务。 "普通人看到丹尼尔法会有一个完全正常的反应，即每个人都应被覆盖，而不仅仅是警察和法官，"Sherman说。"但我们不需要更多的警钟。我们已经为需要更好的隐私法律敲响了八百万次警钟。缺乏全面的联邦隐私法并非因为缺乏认识，任何声称如此的人要么没有看新闻，要么在自欺欺人。"