Blackout — Официальный публичный репозиторий FAFO Blackout.
«Вы можете заблокировать исследователя. Вы не можете заблокировать доказательства.»
25 ноября 2025 года генеральный директор ZoomInfo Генри Шак (Henry Schuck) опубликовал в LinkedIn демонстрацию продукта GTM Studio — свою AI-платформу, которая «идентифицирует посещения веб-сайтов на уровне персоны».
Специалист по безопасности проанализировал лендинговую страницу GTM Studio и задокументировал обширную инфраструктуру отслеживания до получения согласия. Результаты были опубликованы в комментарии к посту генерального директора в LinkedIn.
В течение нескольких минут исследователь был заблокирован.
Никаких исправлений. Никаких разъяснений. Просто молчание.
Этот пакет доказательств гарантирует, что выводы не могут быть скрыты.
| Вывод | Доказательство |
|---|---|
| Более 50 трекер-запросов до согласия | Захват сети показывает, что трекинг запускается до загрузки баннера согласия |
| Биометрия Sardine.ai включена | enableBiometrics: true в декодированной конфигурации |
| Фингерпринтинг PerimeterX | Коллектор запускается на запросе №79 (до согласия) |
| Активный DNS-фингерпринтинг | enableDNS: true в конфигурации Sardine |
| 118 уникальных трекер-доменов | Контакты при загрузке одной страницы |
| Фингерпринтинг сессии | API обнаружения мошенничества создаёт сессию до согласия |
{
"enableBiometrics": true,
"enableDNS": true,
"partnerId": "zoominfo",
"dBaseDomain": "d.sardine.ai",
"environment": "production"
}
Эта конфигурация была декодирована из base64-закодированной нагрузки в URL iframe коллектора.
Расшифровка:
ZoomInfo рекламирует GTM Studio как инструмент для «идентификации посещений веб-сайтов на уровне персоны».
Однако на собственной лендинговой странице этого продукта они разворачивают:
Даже вендор идентификации посетителей не доверяет собственному продукту для идентификации посетителей.
Вы не юрист по защите данных. Вы пытаетесь выполнить план по воронке продаж. Так почему же вам должно быть до этого дело?
Каждый доллар, потраченный на вендоров с задокументированным отслеживанием до согласия, — это потенциальный доллар будущих юридических обязательств. Когда в этой сфере начнутся коллективные иски, оправдание «мы не знали» часто не принимается — оно может быть расценено как халатность.
Вопрос для размышления: могут ли эти данные стать основанием для судебного разбирательства?
Данные, собранные без надлежащего согласия, могут не подлежать легальной обработке. Это может означать:
Это стоит обсудить с вашей юридической командой.
Люди, за которыми ведётся отслеживание без согласия? Это те же люди, которых вы пытаетесь конвертировать. Когда они узнают (а распространённость таких практик становится всё более публичной), вы можете не просто потерять сделку — вы можете создать противника с юридическими полномочиями.
Каждый посетитель — потенциальный истец. Каждый просмотр страницы — потенциальное доказательство.
GDPR Статья 26. CCPA 1798.100. Ваши контракты могут гласить: «вендор гарантирует соответствие». Суды признавали солидарную ответственность независимо от этого. Когда практики вендора становятся публичным достоянием, ваша юридическая команда спросит: «Кто утвердил этого вендора?»
Этот ответ подлежит раскрытию.
Представьте, что вы проигрываете корпоративную сделку из-за того, что служба безопасности потенциального клиента изучила ваш маркетинговый стек. Представьте вопрос в RFP: «Используете ли вы вендоров с задокументированным отслеживанием до согласия?»
Ваш выбор вендоров подлежит раскрытию. Делайте выбор соответственно.
Маркетинг действовал в режиме «двигайся быстро, проси прощения» 15 лет. Эта эпоха заканчивается.
Инфраструктура отслеживания, которая питала сценарий «рост любой ценой», теперь:
Вы можете либо:
Вендоры вас не защитят. Ваши контракты могут вас не защитить. Только ваши решения — да.
zoominfo-gtm-studio/
├── FINDINGS.md # Полный технический анализ
├── TIMELINE.md # Последовательность: пост CEO → комментарий → блокировка
├── code/
│ ├── sardine-config.json # Декодированная конфигурация биометрии
│ ├── perimeterx.md # Детали инфраструктуры PerimeterX
│ └── tracking-sequence.md # Полная хронология запросов
├── methodology/
│ └── how-we-tested.md # Инструкции по воспроизведению
└── legal/
├── gdpr-analysis.md # Анализ законодательства ЕС
├── ccpa-analysis.md # Анализ закона Калифорнии о конфиденциальности
└── cipa-exposure.md # Анализ подверженности риску по закону Калифорнии о прослушивании
https://www.zoominfo.com/products/gtm-studiocollector-pxosx7m0dx.px-cloud.net — фингерпринтинг PerimeterX*.d.sardine.ai/bg.png — поведенческая биометрия Sardinegw-app.zoominfo.com/gw/ziapi/fraud-detection — фингерпринтинг сессии
Когда ему были представлены задокументированные доказательства: