Blackout — आधिकारिक Blackout सार्वजनिक FAFO रिपॉजिटरी।
"आप शोधकर्ता को ब्लॉक कर सकते हैं। आप सबूत को ब्लॉक नहीं कर सकते।"
25 नवंबर, 2025 को, ZoomInfo के CEO हेनरी शुक ने LinkedIn पर GTM Studio का एक प्रोडक्ट डेमो पोस्ट किया — उनका AI-संचालित प्लेटफ़ॉर्म जो "व्यक्ति-स्तरीय वेबसाइट विज़िट की पहचान करता है।"
एक सुरक्षा शोधकर्ता ने GTM Studio लैंडिंग पेज का विश्लेषण किया और व्यापक पूर्व-सहमति ट्रैकिंग इंफ्रास्ट्रक्चर का दस्तावेज़ीकरण किया। निष्कर्षों को CEO की LinkedIn पोस्ट पर एक टिप्पणी के रूप में पोस्ट किया गया।
कुछ ही मिनटों में, शोधकर्ता को ब्लॉक कर दिया गया।
कोई सुधार नहीं। कोई स्पष्टीकरण नहीं। केवल सन्नाटा।
यह एविडेंस पैक सुनिश्चित करता है कि निष्कर्षों को दबाया नहीं जा सकता।
| निष्कर्ष | साक्ष्य |
|---|---|
| सहमति से पहले 50+ ट्रैकिंग अनुरोध | नेटवर्क कैप्चर दिखाता है कि कंसेंट बैनर लोड होने से पहले ट्रैकिंग चालू हो जाती है |
| Sardine.ai बायोमेट्रिक्स सक्षम | डिकोडेड कॉन्फ़िग में enableBiometrics: true |
| PerimeterX फ़िंगरप्रिंटिंग | कलेक्टर अनुरोध #79 पर चालू होता है (पूर्व-सहमति) |
| DNS फ़िंगरप्रिंटिंग सक्रिय | Sardine कॉन्फ़िग में enableDNS: true |
| 118 अद्वितीय ट्रैकिंग डोमेन | एक ही पेज लोड पर संपर्क किए गए |
| सेशन फ़िंगरप्रिंटिंग | फ्रॉड डिटेक्शन API पूर्व-सहमति से सत्र बनाता है |
{
"enableBiometrics": true,
"enableDNS": true,
"partnerId": "zoominfo",
"dBaseDomain": "d.sardine.ai",
"environment": "production"
}
यह कॉन्फ़िगरेशन कलेक्टर iframe URL में base64-एन्कोडेड पेलोड से डिकोड किया गया था।
अनुवाद:
ZoomInfo GTM Studio को "व्यक्ति-स्तरीय वेबसाइट विज़िट की पहचान करने" के उपकरण के रूप में विपणन करता है।
फिर भी इस उत्पाद के स्वयं के लैंडिंग पेज पर, वे तैनात करते हैं:
यहाँ तक कि विज़िटर पहचान विक्रेता भी विज़िटर पहचान के लिए अपने स्वयं के उत्पाद पर भरोसा नहीं करता।
आप प्राइवेसी वकील नहीं हैं। आप पाइपलाइन लक्ष्यों को हासिल करने की कोशिश कर रहे हैं। तो आपको परवाह क्यों करनी चाहिए?
दस्तावेज़ित पूर्व-सहमति ट्रैकिंग वाले विक्रेताओं पर खर्च किया गया हर डॉलर भविष्य की कानूनी देयता पर खर्च होने वाला एक संभावित डॉलर है। जब इस क्षेत्र में क्लास एक्शन सामने आते हैं, तो "हमें पता नहीं था" अक्सर बचाव के रूप में स्वीकार नहीं किया जाता — इसे लापरवाही के रूप में चित्रित किया जा सकता है।
विचार करने योग्य प्रश्न: क्या यह डेटा मुकदमेबाजी में कार्रवाई योग्य बन सकता है?
उचित सहमति के बिना एकत्र किया गया डेटा कानूनी रूप से संसाधित नहीं किया जा सकता है। इसका मतलब हो सकता है:
यह आपकी कानूनी टीम के साथ मूल्यांकन करने योग्य है।
बिना सहमति के ट्रैक किए जा रहे लोग? वे वही लोग हैं जिन्हें आप कन्वर्ट करने की कोशिश कर रहे हैं। जब उन्हें पता चलता है (और इन प्रथाओं का प्रचलन तेजी से सार्वजनिक हो रहा है), तो आप सिर्फ एक डील नहीं खो सकते — आप कानूनी स्थिति वाला एक विरोधी खड़ा कर सकते हैं।
हर विज़िटर एक संभावित वादी है। हर पेज व्यू संभावित साक्ष्य है।
GDPR अनुच्छेद 26. CCPA 1798.100. आपके अनुबंध कह सकते हैं "विक्रेता अनुपालन की गारंटी देता है।" अदालतों ने फिर भी संयुक्त देयता पाई है। जब किसी विक्रेता की प्रथाएँ सार्वजनिक रिकॉर्ड बन जाती हैं, तो आपकी कानूनी टीम पूछेगी: "इस विक्रेता को किसने मंज़ूरी दी?"
वह उत्तर डिस्कवरेबल है।
कल्पना करें कि आप एक एंटरप्राइज़ डील खो रहे हैं क्योंकि प्रॉस्पेक्ट की सुरक्षा टीम ने आपके मार्टेक स्टैक पर शोध किया। RFP प्रश्न की कल्पना करें: "क्या आप दस्तावेज़ित पूर्व-सहमति ट्रैकिंग वाले विक्रेताओं का उपयोग करते हैं?"
आपके विक्रेता विकल्प डिस्कवरेबल हैं। तदनुसार चुनें।
मार्केटिंग 15 वर्षों से "तेज़ी से आगे बढ़ो, माफ़ी मांगो" मोड में काम कर रही है। वह युग समाप्त हो रहा है।
वह ट्रैकिंग इंफ्रास्ट्रक्चर जिसने "हर कीमत पर विकास" प्लेबुक को शक्ति दी, अब है:
आप या तो:
विक्रेता आपकी रक्षा नहीं करेंगे। आपके अनुबंध आपकी रक्षा नहीं कर सकते। केवल आपके विकल्प ही करेंगे।
zoominfo-gtm-studio/
├── FINDINGS.md # Full technical analysis
├── TIMELINE.md # CEO post → comment → block sequence
├── code/
│ ├── sardine-config.json # Decoded biometrics configuration
│ ├── perimeterx.md # PerimeterX infrastructure details
│ └── tracking-sequence.md # Complete request timeline
├── methodology/
│ └── how-we-tested.md # Reproduction instructions
└── legal/
├── gdpr-analysis.md # EU regulation analysis
├── ccpa-analysis.md # California privacy law analysis
└── cipa-exposure.md # California wiretapping exposure analysis
https://www.zoominfo.com/products/gtm-studiocollector-pxosx7m0dx.px-cloud.net — PerimeterX फ़िंगरप्रिंटिंग*.d.sardine.ai/bg.png — Sardine व्यवहारिक बायोमेट्रिक्सgw-app.zoominfo.com/gw/ziapi/fraud-detection — सेशन फ़िंगरप्रिंटिंग
जब दस्तावेज़ित साक्ष्य के साथ प्रस्तुत किया गया:
एक सार्वजनिक रूप से कारोबार करने वाली कंपनी के CEO ने यह चुना:
ZoomInfo ने इन निष्कर्षों पर टिप्पणी के अनुरोधों का जवाब नहीं दिया है।
यह कानूनी सलाह नहीं है।
इस एविडेंस पैक में निहित जानकारी केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए प्रदान की गई है। यहाँ कुछ भी कानूनी सलाह का गठन नहीं करता है, और इस जानकारी तक पहुँचने, पढ़ने या उपयोग करने से कोई वकील-ग्राहक संबंध नहीं बनता है।
आपको अपने क्षेत्राधिकार में लाइसेंस प्राप्त एक योग्य वकील से परामर्श करना चाहिए इससे पहले कि आप यहाँ प्रस्तुत जानकारी के आधार पर कोई कार्रवाई करें। प्राइवेसी कानून जटिल है, क्षेत्राधिकार के अनुसार भिन्न होता है, और परिवर्तन के अधीन है। जो एक क्षेत्राधिकार में उल्लंघन का गठन कर सकता है, वह दूसरे में लागू नहीं हो सकता है।
Blackout कोई कानूनी फर्म नहीं है। हम सुरक्षा शोधकर्ता हैं जो तकनीकी निष्कर्षों का दस्तावेज़ीकरण कर रहे हैं। हम इसके बारे में कोई प्रतिनिधित्व या वारंटी नहीं देते हैं:
सभी निष्कर्ष परीक्षण के समय सार्वजनिक रूप से अवलोकनीय व्यवहार पर आधारित हैं। नेटवर्क कैप्चर, डिकोडेड कॉन्फ़िगरेशन और अनुरोध टाइमलाइन एक समय-बिंदु स्नैपशॉट का प्रतिनिधित्व करते हैं। विक्रेता प्रकाशन के बाद अपनी प्रथाओं को संशोधित कर सकते हैं।
यदि आप मानते हैं कि आप पूर्व-सहमति ट्रैकिंग या निगरानी प्रथाओं से प्रभावित हुए हैं, तो किसी प्राइवेसी वकील से परामर्श करें या अपने स्थानीय डेटा संरक्षण प्राधिकरण से संपर्क करें। अपने कानूनी अधिकारों या उपायों का आकलन करने के लिए केवल इस दस्तावेज़ पर निर्भर न रहें।
इस एविडेंस पैक तक पहुँचकर, आप स्वीकार करते हैं कि आपने इस अस्वीकरण को पढ़ लिया है और समझ लिया है।
यह एविडेंस पैक सार्वजनिक हित में जारी किया गया है।
विक्रेता ट्रैकिंग इंफ्रास्ट्रक्चर पारदर्शी और सत्यापन योग्य होना चाहिए, न कि दस्तावेज़ित होने पर दबाया जाना चाहिए।
जारीकर्ता: Blackout Research
तिथि: 25 नवंबर, 2025
मुफ्त फोरेंसिक स्कैन। 100 डोमेन। 24 घंटे।
पता लगाएं कि आपके विक्रेता क्या कर रहे हैं।
"आप शोधकर्ता को ब्लॉक कर सकते हैं।
आप सबूत को ब्लॉक नहीं कर सकते।"