Slack är förbud mot personer med kopplingar till Iran även om de har lämnat landet

0
101

Denna morgon, många Slack användare med anknytning till Iran upptäckte sina konton hade varit tvärt avaktiveras. Förbud drabbade användare som bor så långt som Finland, Kanada och Usa, med några kvarvarande band till Iran i antingen medborgarskap eller fysisk närvaro.

“För att följa med exportkontroll och ekonomiska sanktioner, lagar…Slack förbjuder obehörig användning av dess produkter och tjänster i vissa sanktionerade länder”, meddelande från Slack läsa. “Vi har identifierat ditt team/konto som har sitt ursprung från ett av dessa länder och stänger kontot med omedelbar verkan.” Användare fick ingen varning, och hade ingen tid för att skapa arkiv eller på annat sätt säkerhetskopiera data.

Det var en plötslig påminnelse om bred räckvidd av OSS tech sanktioner, och ett tecken på hur slumpartat företag när driva igenom dem.

I ett uttalande till Gränsen, Slack sa att det uppfyller alla OSS bestämmelser om embargo länder, och som ett resultat, är det förbjudet att Slappa använda i Kuba, Iran, Nordkorea, Syrien och “Krim-regionen i Ukraina.”

Det är oklart vad som utlöst dagens sträng av deactivations, men det förefaller sannolikt att spåra tillbaka till trafik från IP-adresser i Iran. “Om våra system tyder på en arbetsyta primära ägaren har en IP-adress med ursprung från ett särskilt land bojkottas, hela arbetsytan kommer att avaktiveras,” Slack representant berättade Gränsen. “Om någon tror att alla åtgärder som vi tog var gjort fel, vi kommer att granska ytterligare.”

Användare som tror att de var inaktiverad i fel uppmuntras att bolaget på e-post feedback@slack.com att inleda en granskning.

Många Iranska ex-pats, se bolagets tolkning av sanktioner som alltför brett, och går långt utöver den faktiska begränsningar som införts av den AMERIKANSKA regeringen. “De är antingen inkompetent på OFAC tolkning eller rasistiskt”, sade Oxford-forskaren Mahsa Alimardani, som specialiserat sig på kommunikation i Iran.

De flesta av exporten till Iran är olagliga enligt US treasury regler, särskilt när de exporten innebär att finansiella transaktioner. Men eftersom 2014, USA sanktioner har inkluderat en allmän licens för personlig kommunikation verktyg, som beskrivs i licensen som “avgifts-baserade tjänster händelsen till utbyte av personlig kommunikation över Intemet, såsom instant messaging, chatt och e-post, sociala nätverk, dela bilder och filmer, surfa och blogga.” Att klausulen i allmänhet tolkas som att inbegripa tjänster som Slack.

“Att upptäcka en Iransk IP-adress på ett betalt konto (vilket antas vara för företag) logga på som en kränkning av sanktioner är en felaktig tolkning av dessa bestämmelser,” Alimardani säger. “I bästa fall är det över-förordning för att förhindra någon form av missförstånd eller möjliga framtida besvär med OFAC.”

Men, mekanik sanktioner verkställighet göra det enklare för företag att förbjuda först och ställa frågor senare. Kostnaden för att bryta mot USA sanktioner kan vara enorma, medan kostnaden för att inaktivera en försvarlig konto är relativt små. I många fall, företag föredrar att undvika uppgifter om påföljder som har tillstånd för rädsla av att göra ett dyrt misstag. Google places likaså bred begränsningar för Google Cloud och App Engine, även om Google Play Store och iOS App Store är tillgänglig under personlig kommunikation licens.

Framför allt, ” Slack har stött på några motsvarande problem från regeringen i Iran. Till skillnad från många USA-baserade webbtjänster, Slack är inte blockeras av Irans interna webb-filter, och lätt laster från IP-adresser inom landet.

Trump administration har ökat mer aggressiva om att genomdriva sanktioner utomlands under de senaste månaderna, främst mot Huawei, som är baserat i Kina och inte anser sig omfattas av usas sanktioner. Tidigare denna månad, Huawei CFO Meng Wanzhou var gripits i Kanada, misstänkta för brott mot OSS sanktioner mot Iran, som utlöser en pågående internationell incident.