Apple et Facebook derrière la fermeture de KickassTorrents

Comment Apple et Facebook ont aidé à faire tomber le plus grand site de torrents au monde, KickassTorrents

KickassTorrents (KAT), l’un des sites les plus populaires pour le partage illégal de fichiers, a été fermé après l’arrestation présumée de son propriétaire et opérateur ukrainien de 30 ans, Artem “Tirm” Vaulin, en Pologne mercredi à la demande du gouvernement américain. Les autorités américaines ont également saisi sept des domaines du site, tous désormais hors ligne.

Vaulin a été accusé de violation criminelle des droits d’auteur et de blanchiment d’argent. Il a également été accusé de reproduire et de distribuer illégalement des centaines de millions de copies de films, de jeux vidéo, d’émissions de télévision et d’albums de musique totalisant plus de 1 milliard de dollars. Les États-Unis attendent maintenant de l’extrader.

Alors, qu’est-ce qui a conduit à la chute de KickassTorrents ? Apparemment, il s’avère qu’un couple d’achats sur iTunes et un e-mail ont aidé à faire tomber le cerveau derrière KickassTorrents. On dit également qu’Apple et Facebook faisaient partie des entreprises qui ont remis des données aux États-Unis.

Le Département de la sécurité intérieure des États-Unis a initialement exposé des informations sur Vaulin en traçant les adresses IP utilisées pour héberger les domaines de KickassTorrents, selon une plainte criminelle de 48 pages (PDF) déposée auprès du tribunal de district des États-Unis à Chicago.

Cela a conduit les enquêteurs à un FAI canadien (fournisseur d’accès Internet), qui a remis des données de serveur révélant de nombreux fichiers, y compris des e-mails et des informations sur les utilisateurs concernant les opérateurs de KickassTorrents.

Non seulement il exploitait une page Facebook de KickassTorrents, mais il le faisait également avec une adresse e-mail personnelle.

Quelle adresse personnelle ? C’était une adresse ‘@me.com’, qui appartient à Apple (et qui est l’ancêtre de @icloud.com). Le compte a été utilisé pour effectuer des achats sur iTunes à partir de deux adresses IP — toutes deux ayant également accédé à un compte Facebook promouvant KickassTorrents.

Son e-mail a été découvert lorsque les autorités ont envoyé à Facebook un mandat pour obtenir des informations concernant la page du site. Par exemple, Facebook a remis des journaux d’adresses IP de la page fan de KAT aux autorités américaines. De là, le gouvernement américain s’est tourné vers Apple. Ils ont ensuite pu croiser cela avec une adresse IP que Vaulin avait utilisée pour une transaction iTunes.

“Les dossiers fournis par Apple ont montré que [email protected] a effectué une transaction iTunes en utilisant l’adresse IP 109.86.226.203 vers le 31 juillet 2015. La même adresse IP a été utilisée le même jour pour se connecter au compte Facebook de KAT,” a déclaré l’agent des enquêtes de la sécurité intérieure (HSI) Jared Der-Yeghiayan. Ses adresses IP liées à la page Facebook de KAT ont également été utilisées pour accéder au compte Coinbase de Vaulin, suggérant que le portefeuille Bitcoin a également aidé à l’enquête.

En remettant des données utilisateur au gouvernement, Apple et Facebook agissaient dans les limites légales, et il n’y avait probablement rien dans les demandes du gouvernement qui ait soulevé des drapeaux rouges. C’est juste une routine normale.

Le fait que Vaulin utilisait une seule adresse e-mail personnelle pour tant de fonctionnalités et de services est absurde. Avoir une seule adresse e-mail liée à quelque chose d’aussi personnel que votre identifiant Apple, qui vous est directement applicable, est tout simplement incroyablement imprudent. Cela va probablement sceller son destin.

Alors que KickassTorrents lui-même est mort, un clone du site de partage de fichiers est déjà apparu en ligne, qui pourrait être fermé sous peu. Que KickassTorrents ou Vaulin fassent un retour à la Pirate Bay, seul le temps le dira.