La justice ordonne à Telegram de révéler l’identité du hacker
L'affaire de la cyberattaque contre l'opérateur télécoms Free connaît un nouveau rebondissement. Après le vol des données personnelles de 19,2 millions de clients fin octobre, la justice française vient d'ordonner à la messagerie Telegram de révéler l'identité du pirate informatique qui a formulé des demandes de rançon. Une décision qui met en lumière les enjeux de coopération entre autorités et acteurs du numérique face aux menaces cyber.
Un pirate réclame 10 millions d'euros en cryptomonnaies
Retour sur les faits. Le 21 octobre dernier, Free est victime d'une cyberattaque d'ampleur qui provoque l'exfiltration des données de près de 20 millions de ses abonnés : noms, adresses email, numéros de téléphone... Rapidement, un cybercriminel du nom de "[Z] [L]" adresse plusieurs messages à l'opérateur via Telegram, affirmant détenir les précieuses données. Il menace alors de "les utiliser frauduleusement" et exige le paiement d'une rançon de 10 millions d'euros en cryptomonnaies.
Face à ce chantage, Free saisit en urgence le tribunal judiciaire de Paris. Dans une ordonnance de référé rendue le 12 novembre, la justice donne des précisions sur les échanges entre le maître-chanteur et sa cible, tout en sommant Telegram de coopérer.
48 heures pour fournir les données d'identification
Concrètement, le tribunal ordonne à l'application de messagerie de fournir sous 48 heures "tous les éléments permettant d'identifier" l'utilisateur derrière le compte ayant envoyé les messages malveillants. Sont visés :
- Son identité civile
- Les adresses IP utilisées
- Le numéro de téléphone lié à la création du compte
Une décision qui rappelle l'arrestation fin août du cofondateur et patron de Telegram, Pavel Durov, par les autorités françaises. Mis en examen pour "refus de communiquer les informations nécessaires aux interceptions autorisées par la loi", il se voyait reprocher un manque de coopération dans la lutte contre la criminalité organisée, qui utilise massivement l'application.
Telegram promet plus de collaboration avec la justice
Suite à cet épisode, Pavel Durov semblait avoir infléchi sa position, indiquant que Telegram pourrait désormais communiquer aux autorités "les adresses IP et les numéros de téléphone" des utilisateurs enfreignant ses règles, "en réponse aux requêtes judiciaires valides". Une main tendue saluée par le gouvernement français.
Reste à savoir si ces engagements suffiront dans l'affaire Free. Par mesure de précaution, le cybercriminel a pu utiliser une fausse identité, un numéro jetable et un VPN pour brouiller les pistes. Autant d'obstacles potentiels à son identification, malgré la décision de justice.
Des enjeux cruciaux de coopération
Au-delà de la cyberattaque contre Free, ce dossier illustre les défis de la lutte contre la cybercriminalité à l'heure des messageries chiffrées et des cryptomonnaies. Si les autorités judiciaires multiplient les demandes auprès des acteurs tech, leur réponse n'est pas toujours à la hauteur des attentes.
Il est essentiel de trouver un équilibre entre respect de la vie privée des utilisateurs et coopération avec les autorités lorsque des preuves tangibles d'activités illégales sont présentées.
Pavel Durov, fondateur de Telegram
Pour les victimes comme Free, l'enjeu est de taille. Au-delà du préjudice réputationnel et financier lié à la fuite de données, c'est la confiance des clients qui est ébranlée. Une situation qui appelle des réponses fortes, tant sur le plan technique que judiciaire.
La balle est désormais dans le camp de Telegram, dont la réaction sera scrutée de près. Si l'application a bâti sa réputation sur la protection de la vie privée, elle doit aussi prouver sa volonté de collaborer face aux actes malveillants. Un équilibre délicat qui engage sa crédibilité et sa responsabilité.
