« La police a de nouveau réussi à accéder aux données d'un service de communication cryptographique de criminels et à lire leurs messages au cours des cinq derniers mois », se félicite le ministère public des Pays-Bas.

79 perquisitions et 42 arrestations effectuées aux Pays-Bas, en Allemagne et en Belgique, « entre autres », ont en effet permis de démanteler le service de cryptocommunications Exclu. Ses utilisateurs étaient soupçonnés, depuis 2020, d'avoir « commis des crimes organisés ».

Deux laboratoires de drogue ont été démantelés et 5,5 millions d'euros en espèces, 300 000 comprimés d'ecstasy et 20 armes à feu ont été saisis, précise Eurojust.

Exclu comptait « environ 3 000 utilisateurs, dont 750 sont néerlandophones », et coûtait 800 euros pour 6 mois d'utilisation.

Julius « Zeekill » Kivimäki, un pirate informatique finlandais de 25 ans qui avait été ajouté en novembre dernier à la liste des fugitifs les plus recherchés par Europol, et le seul à l'être pour des faits de cybercriminalité, vient d'être arrêté à Courbevoie, raconte Brian Krebs.

Il était recherché pour avoir menacé des patients du centre de psychothérapie de Vastaamo de divulguer leurs dossiers médicaux s'ils refusaient de lui payer l'équivalent en bitcoins de 200 euros sous 24 h, de 500 euros sous 48 h. Dépité de ne pas avoir gagné suffisamment d'argent, il avait ensuite publié sur le dark web un fichier compressé contenant les données volées.

Or, comme Krebs l'avait raconté en novembre dernier, le fichier contenait étrangement une copie du dossier /home du pirate. Ce dernier avait rapidement supprimé sa publication, mais un enquêteur ayant travaillé sur un précédent piratage de Kivimäki avait eu le temps de le télécharger.

Son arrestation, la semaine passée à Courbevoie, fut néanmoins fortuite. Le site actu.fr raconte qu'alertés au sujet de potentielles violences conjugales, des policiers se sont rendus au domicile d'un couple. L'homme qui, la veille, s'était montré « énervé et alcoolisé » au moment de la dispute, présente des papiers d'identité indiquant qu'il est roumain.

Le fichier des personnes recherchées, consulté par les policiers, révèle sa véritable identité, et sa recherche pour faits de cybercriminalité, d’extorsion, de falsification de preuves, d’atteinte à la vie privée et de racket aggravé. 

Kivimäki qui, depuis l'âge de 15 ans, traine un lourd passif de piratages, de cyberescroqueries, de swatting et autres attaques DDoS, avait été condamné à 2 ans de prison avec sursis à l'âge de 17 ans, du fait de sa minorité.

À l'époque, Krebs s'était inquiété du sentiment d'impunité que cela pourrait engendrer, et constaté que Kivimäki se vantait de sa condamnation, modifiant sa bio Twitter pour le présenter comme un « hacker divin intouchable ».

Lizard Squad, le groupe de pirates informatiques dont il faisait partie, s'était lui aussi félicité de cette condamnation : « Tous les gens qui ont dit que nous mourrions en prison ne veulent pas comprendre ce que nous disons depuis le début : nous avons des laissez-passer gratuits ».

Le 29 janvier, 5 jours avant d'être arrêté, il répondait à un utilisateur de Reddit se disant lui aussi recherché par les autorités finlandaises : « Même chose. Allons-nous créer une sorte de club ? Un organisme d'aide aux personnes recherchées ? »

La CNIL et l’Arcom devraient présenter dans la semaine un dispositif pour bloquer l’accès des mineurs aux sites pornographiques, selon Le Parisien. En moyenne, les enfants y sont exposés pour la première fois à 11 ans, alors qu’il est légalement interdit de les exposer à ce type de contenu avant leur majorité.

Aussi le ministre en charge du Numérique Jean-Noël Barrot a-t-il déclaré au quotidien vouloir mettre fin à cet état de fait, à l’aide d’un programme créé en partenariat avec la secrétaire d’État chargée de l’Enfance Charlotte Caubel et, donc, de la CNIL et de l’Arcom.

Techniquement, le dispositif devrait consister en une solution permettant de certifier la majorité de l’internaute sans dévoiler son identité. Une forme d’attestation numérique qui devrait être délivrée par le biais d’une application à installer sur son smartphone. L’idée étant que ce type de contrôle soit un peu plus robuste que le traditionnel écran demandant à l’utilisateur s’il a bien plus de 18 ans.

Les sites pour adultes devront se conformer à l’usage de ce type de solution « sous peine de voir la diffusion interdite sur le territoire national », a déclaré le ministre.

• La guerre est déclarée contre le porno en ligne

• Protection des mineurs : télécharger la charte anti-porno
• [Document] Blocage des sites porno : les observations de la Commission européenne
• Le rapport « confidentiel » sur le blocage des sites pornos, et ses risques