mai 19th, 2011

L’affaire a débuté ce samedi par un « twitt » du blogueur Bluetouff, lequel twitt a immédiatement été suivi d’un article au vitriol : la société privée chargée de fliquer les téléchargements « illégaux » sur Internet exposait sur le Wan une foultitude d’informations, programmes internes, mots de passe, hachage des fichiers surveillés, scripts d’analyse de logs et surtout adresses IP de contrevenants coupables de téléchargement.

Des données qu’il est « presque » légitime de trouver sur Internet, nous apprend un article de nos confrères de 01 Net puisque, explique le patron de ladite TMG, la machine accédée en quasi « libre-service » ne faisait pas partie du réseau opérationnel, que les hachages dépendaient de procédures de tests, et qu’aucune donnée personnelle ou confidentielle n’avait été diffusée sur internet. Certains esprits chagrins pourraient trouver à redire, en rappelant précisément qu’une adresse IP, en vertu des textes qui ont « fait » l’Hadopi, correspond à l’identité d’une personne. Exception faite lorsque cette adresse semble venir de Chine et que le pirate vole des documents Ministériels et non le dernier single de Britney. Là, il n’y a pas culpabilité prouvée.

Pour trouver des adresses IP qui ne compromettent pas la vie privée d’un internaute, en ces temps de pénurie d’attribution d’adresse en IPV4, TMG a donc probablement dû recourir à des numéros dégagés de tout « block » et certainement associé lesdits numéros à des kyrielles de Jean Martin et de Jacques Dupont. Le métier de testeur de logiciel est parfois bien difficile.

La commission, de son côté, n’a pas franchement été convaincue par ces histoires de fausses-vraies adresses et de serveurs qui n’en étaient pas, et a décidé de suspendre l’interconnexion avec l’entreprise. Information émanant de nos confrères du Monde.

Ce double loupé survient quelques jours après la publication d’un rapport de la Commission permanente de contrôle des sociétés de perception et de répartition des droits, qui condamnait les dérives budgétaires importantes des Sacem et autres structures de gestion des droits d’auteur-compositeur, lesquelles structures, invoquant un état de faillite du milieu musical, sont à l’origine de la création de l’Hadopi.

L’annonce du e-G8 Forum voulu par Monsieur le Président de la République avait, lors de son annonce, provoqué quelques grincements de dents : réunion destinée à débattre et à promouvoir un Internet purement marchand, il excluait d’emblée tous ceux qui auraient pu défendre le point de vue d’Internet tel qu’il a été conçu et tel qu’il est encore souvent employé : comme un canal de communication et d’échange libre. Un récent message de Monsieur Nicolas Sarkozy sur Facebook (http://www.facebook.com/nicolassarkozy/posts/10150178480711078) vient de confirmer l’orientation de ce G8 réservé aux « businessmen décomplexés » : ce cyber-G8 portera « sur toutes les questions liées à internet viendront échanger les grands acteurs français et européens ainsi que des figures internationales comme Mark Zuckerberg, Eric Schmidt ou Jeff Bezos ». Trois personnalités réputées pour leur sens très élastique du respect des libertés individuelles, des données privées et de ce qu’un terrien a le droit de savoir et de lire.

Tripwire annonce officiellement son rachat par la société Thoma Bravo LLC, fond d’investissement privé qui a déjà, par le passé, absorbé d’autres entreprises évoluant dans le milieu de la sécurité, et notamment Entrust, Landesk et SonicWall. Le montant de la transaction n’a pas été communiqué. Tripwire est une entreprise spécialisée dans le domaine du Siem (gestion du système d’information, gestion des logs).