Anon IB, la poubelle de la poubelle du Web (2024)

Les images volées de stars dénudées auraient transité en premier par ce site. Un forum où les membres passent leur temps à s'échanger, parfois contre argent comptant, des photos p*rno.

Vous pensiez que 4chan était la poubelle du Web ? Filons la métaphore. Dans ce cas, Anon IB (pour Image Board) en est la décharge à ciel ouvert, odeurs de fosse septique en prime. Depuis que les photos dénudées de Jennifer Lawrence et d’autres stars hollywoodiennes ont été largement disséminées sur Internet, l’attention se porte sur cette plateforme, que le site américain Gawker considère déjà comme le « Ground Zero » des « nudes ». Et pour cause. Sur Reddit comme sur 4chan, qui ont tous deux servis de canaux de diffusion au leak, tous semblent pointer vers ce cousin malodorant, où des internautes anonymes passent leur temps à déshabiller des jeunes femmes sans leur consentement. Au moment de s’y aventurer à des fins professionnelles, mieux vaut d’ailleurs fermer la porte du bureau à double tour. Au total, on y recense une cinquantaine de catégories, certaines évoquant l’environnement de n’importe quel site p*rno, d’autres ne cachant pas leur visée voyeuriste (« Accidental Nudes », « Myspace/Facebook »). Il y a même une section en français (de deux pages).

A y regarder de près, Anon IB est un peu le Fight Club des clichés intimes. A l’écart des écrans radar, les membres du board « /stol/ » (pour « stolen » – volé –, ce qui ne laisse planer aucun doute sur l'origine des photos) s’échangent sous le manteau leurs « collections ». Au gros et demi-gros, avec pour seule règle celle de ne pas publier d’images de mineures. Le système ressemble beaucoup à celui des officines de revenge p*rn : d’un côté, des « acheteurs » postent une photo de leur cible en réclamant des « wins », c’est à dire d’autres images dévêtues ; de l’autre, des « vendeurs » proposent leurs services pour collecter le butin. Ainsi, des hackers aux pseudos aussi exotiques qu’« anonjessy », « perfectripper » ou « riptheicloud » fournissent leur adresse mail et garantissent de la chair pixelisée sur facture. Depuis 24 heures, les messages de ce type se multiplient (pour un nombre assez probable de scams), mais certains apportent des précisions sur le mode opératoire choisi pour arriver à leurs fins.

Cellule structurée ?

En parcourant le petit monde de ces prédateurs décentralisés, nous avons relevé le nom de deux outils d’ordinaire réservés aux experts judiciaires lors d’enquêtes de police : EPPB (pour Elcomsoft Phone Password Breaker) et Oxygen Forensic. Ceux-ci permettent notamment... d’accéder aux données iCloud de n’importe quel appareil Apple. Au préalable, le hacker doit toutefois renseigner l’adresse mail et le mot de passe de sa victime, ce qui laisse à penser, comme le relève Slate.fr, que des méthodes complémentaires ont été utilisées pour récupérer les photos de célébrités hollywoodiennes. Certains membres d’Anon IB font d’ailleurs mention de iBrute. Ce code exploitait jusqu’à hier une faille de la fonctionnalité « Find my iPhone » – Apple l’a réparée depuis – et permettait à l’assaillant de tester un nombre infini de mots de passe avant de trouver le bon. D’autres hypothèses, plus farfelues (voire conspirationnistes), vont jusqu’à évoquer un faux hotspot wifi aux Emmy Awards.

En alerte, le FBI s’est déjà lancé sur les traces des responsables, et les médias n’ont pour l’heure guère d’autre choix que de se perdre en conjectures. Une chose est sûre : dans un monde où la nudité numérique s’est largement banalisée, où Snapchat traite chaque jour plus de 700 millions de photos, et où nos informations sensibles sont largement stockées dans cet obscur cumulonimbus qu’on nomme abusivement « le Cloud », le business opaque de Anon IB laisse entrevoir la possibilité d’une cellule structurée, à l’organisation pas si différente d’un réseau d'images pédophiles. On l’a lu sur 4chan.