Dimanche, un utilisateur anonyme du forum /b/ de 4chan, site qui voit se côtoyer le pire (racisme, homophobie, sexisme) et le moins pire (mèmes Internet, Anonymous), poste un message dans lequel il affirme avoir en sa possession des photos et des vidéos privées d'une centaine de célébrités féminines. Il veut les vendre et il diffuse, pour prouver ses dires, certaines photos volées (une vingtaine de célébrités sont concernées), notamment de l'actrice Jennifer Lawrence (Hunger Games) qui se retrouve illico et malgré elle en tête des «tendances» de Twitter.
Comment le hackeur a-t-il obtenu ces photos ?
Pour l'instant, aucun détail sur la technique utilisée n'a été divulgué. Il s'agit sans doute de photos prises avec un téléphone et enregistrées sur des serveurs de stockage en ligne comme le iCloud d'Apple. Une brèche de sécurité est pour l'instant peu probable, et la piste de la NSA n'est pas d'actualité (même si Edward Snowden a révélé, dans une interview au Guardian en juillet, que certaines photos privées circulent dans les bureaux de l'agence américaine). Le hackeur a sans doute utilisé une technique classique d'intrusion qui consiste soit à récupérer le mot de passe d'une manière ou d'une autre, soit à le «craquer» avec une attaque de type «brute force» qui teste des millions de combinaisons, soit à utiliser les systèmes de rappel de mot de passe des services en ligne.
Et on peut les