Il y a deux semaines, 4chan était victime d’une cyberattaque massive entrainant la chute du site et la récupération d'un volume important de données, selon des attaquants ayant revendiqué le piratage (Soyjak.Party, un groupe issu de 4Chan et banni il y a quelques années).

Les explications de 4chan

Durant les quinze derniers jours, l’équipe de 4chan est restée relativement silencieuse. Sur X, elle a simplement indiqué le 15 avril (lendemain de la débâcle) que « cela prend du temps », comprendre en creux qu’il s’agissait de revenir en ligne. Le 23 avril, l’équipe répondait à Wired qui annonçait la mort de 4chan avec une nécrologie, avec un message se demandant si « on y était déjà ». Vendredi, c’est finalement l’annonce du retour en ligne de 4chan qui est annoncée.

Dans un billet de blog intitulé « Toujours debout », 4chan revient en effet sur ce qu’il s’est passé :

« Dans l'après-midi du 14 avril, un pirate utilisant une IP britannique a utilisé une faille d’un logiciel obsolète sur l'un des serveurs de 4chan, via le téléchargement d’un PDF piégé. De là, ils ont pu accéder à l’un des serveurs de 4chan, à notre base de données et à notre tableau de bord d’administration. Le pirate a alors passé plusieurs heures à exfiltrer des tables des bases de données ainsi qu’une grande partie du code source de 4chan. Lorsqu’ils ont fini de télécharger ce qu’ils voulaient, ils ont commencé à vandaliser 4chan.
À ce moment-là, les modérateurs s’en sont rendu compte et les serveurs de 4chan ont été fermés, empêchant ainsi tout accès ultérieur. »

Des dégâts « catastrophiques »

Les équipes ont alors évidemment mené des investigations pour évaluer les dégâts. Sans surprise, ils sont « catastrophiques », reconnait 4chan.

En cause, un manque de mise à jour de certains systèmes, alors que c’est pourtant la base et que les conseils en cybersécurité ne cessent de le rappeler : il faut se mettre à jour, sinon les conséquences peuvent être désastreuses (la preuve !). Il suffit que les détails d’une faille soient rendus publics pour que n’importe qui ou presque tente sa chance.

4chan manque de développeurs et d’argent

Les causes sont multiples selon le billet de blog : manque de personnes, de temps et d’argent. Sur ce dernier point, l’équipe explique que « les annonceurs et les services de paiement prêts à travailler avec 4chan sont rares, et sont rapidement incités par des activistes à annuler leurs services. Il a fallu près d’une décennie pour réunir l’argent nécessaire à l’achat de nouveaux équipements ».

Longtemps, 4chan fonctionnait sur des serveurs achetés d’occasion par moot, le créateur de 4chan. L’imageboard a ensuite été vendu en 2015 à Hiroyuki Nishimura, créateur de 2channel qui a servi de modèle à 4chan (la boucle est bouclée). Il a fallu attendre fin 2023 pour que les fonds soient disponibles et que donc la question d’une migration se pose sérieusement.

• 4chan passe entre les mains du fondateur de 2channel

Une migration incomplète en 2024

En avril 2024, l’équipe arrête son choix et cherche des fournisseurs potentiels, mais « peu d’entreprises étaient prêtes à nous vendre des serveurs ». L’achat de nouveaux matériels « n’était pas un problème anodin », affirme l’équipe.

Un achat est finalement finalisé en juin, puis la mise en ligne de nouveaux serveurs en juillet. Durant la seconde moitié de l’année 2024, des services sont déplacés sur les nouveaux serveurs, mais « les anciens serveurs restent en place pour des fonctions importantes ».

« /f/- Flash » n’est plus

Quoi qu’il en soit, 4chan est de retour, mais avec quelques limitations. Tout d’abord, les téléchargements de PDF sont temporairement désactivés, mais « seront de retour dans un avenir proche ». Le board « /f/- Flash, ne reviendra cependant pas, car il n’y a aucun moyen réaliste d’empêcher des exploits similaires en utilisant des fichiers .swf », ajoute l’équipe.

4chan termine son billet de blog en annonçant être à la recherche de « développeurs bénévoles supplémentaires ». La plateforme ajoute que son « équipe de modérateurs bénévoles reste unie malgré les graves violations que certains ont subis sur leur vie privée […] Malgré les difficultés, nous ne baissons pas les bras ».