Un appel téléphonique à un fournisseur d’accès Internet dans l’Oregon dimanche soir a suffi à mettre brièvement de côté plusieurs sites Web liés à 8chan/8kun – un tableau d’images en ligne controversé lié à plusieurs fusillades de masse – et QAnonla théorie du complot d’extrême droite selon laquelle une cabale de pédophiles sataniques dirige un réseau mondial de trafic sexuel d’enfants et complote contre Le président Donald Trump. Après une brève interruption, les sites ont été remis en ligne avec l’aide d’une société Internet basée à Saint-Pétersbourg, en Russie.
La plage d’adresses IP dans la partie supérieure droite de cette carte des sites liés à QAnon et 8kun – 203.28.246.0/24 – est attribuée à VanwaTech et s’est brièvement déconnectée ce soir. Source : twitter.com/Redrum_of_Crows.
Un grand nombre de sites liés à 8kun et QAnon (voir la carte ci-dessus) sont connectés au Web via un seul fournisseur Internet à Vancouver, Washington, appelé VanwaTech (alias « OrcaTech« ). Les appels précédents à VanwaTech pour déconnecter ces sites sont tombés dans l’oreille d’un sourd, car le propriétaire de l’entreprise Nick Lim aurait a travaillé avec les administrateurs de 8kun pour maintenir les sites en ligne au nom de la protection de la liberté d’expression.
Mais VanwaTech avait également un seul point de défaillance de son côté : la bande d’adresses Internet desservant les différents sites 8kun/QAnon était protégée contre les attaques par déni de service distribué (DDoS) autrement paralysantes et incessantes par Hillsboro, Oregon. CN Servers LLC.
Dimanche soir, chercheur en sécurité Ron Guilmette a passé un appel téléphonique au propriétaire de CNServers, qui a déclaré être choqué par les révélations selon lesquelles son entreprise aidait QAnon et 8kun à garder les lumières allumées.
Quelques minutes après cet appel, CNServers a dit à son client – Spartan Host Ltd., qui est enregistrée à Belfast, en Irlande du Nord — qu’elle ne fournirait plus de protection DDoS pour l’ensemble de 254 adresses Internet que Spartan Host acheminait pour le compte de VanwaTech.
Contactée par BreachTrace, la personne qui a répondu au téléphone chez CNServers a demandé à ne pas être nommée dans cette histoire par crainte d’éventuelles représailles de la foule 8kun/QAnon. Mais ils ont confirmé que CNServers avait bel et bien mis fin à son service avec Spartan Host. Cette personne a ajouté qu’elle n’était fan ni de 8kun ni de QAnon, et a déclaré qu’elle ne se décrirait pas comme un partisan de Trump.
CNServers a déclaré que peu de temps après avoir retiré ses services de protection DDoS, Spartan Host a modifié ses paramètres afin que les adresses Internet de VanwaTech soient protégées contre les attaques de ddos-garde[.]rapporterune société basée à Saint-Pétersbourg, en Russie.
Fondateur de Spartan Host, 25 ans Ryan McCully, a confirmé le rapport des CNServers. McCully a refusé de dire depuis combien de temps VanwaTech était un client, ou si Spartan Host avait subi des attaques à la suite de l’action des CNServers.
McCully a déclaré que bien qu’il ne souscrive pas personnellement aux croyances adoptées par QAnon ou 8kun, il a l’intention de garder VanwaTech en tant que client à l’avenir.
« Nous suivons la » loi du pays « lorsque nous décidons de ce que nous autorisons à être hébergé chez nous, à quelques exceptions près pour des choses qui peuvent causer des problèmes de ressources, etc. », a déclaré McCully dans une conversation par message instantané. « Ce n’est pas parce que nous hébergeons quelque chose que cela ne dit rien sur ce que nous faisons et que nous ne soutenons pas, nos opinions n’entrent pas dans les décisions relatives au contenu hébergé. »
Mais selon Guilmette, la relation de Spartan Host avec VanwaTech n’était pas largement connue auparavant parce que Spartan Host avait mis en place ce qu’on appelle un accord de « peering privé » avec VanwaTech. C’est-à-dire que les deux sociétés avaient un accord commercial confidentiel par lequel leurs connexions mutuelles n’étaient pas explicitement énoncées ou évidentes pour les autres fournisseurs d’accès Internet sur l’Internet mondial.
Guilmette a déclaré que les relations de peering privées jouent souvent un rôle important dans de nombreux méfaits en coulisses lorsque les parties impliquées ne veulent pas que quelqu’un d’autre soit au courant de leur relation.
« Ces arrangements sont des accords commerciaux confidentiels entre deux parties, et personne ne les connaît, à moins que vous ne commenciez à poser des questions », a déclaré Guilmette. «Il semble certainement qu’un accord de peering privé a été utilisé dans ce cas afin de cacher l’implication directe de Spartan Host dans la fourniture de la connectivité à VanwaTech et donc à 8kun. Peut-être que M. McCully n’était pas désireux de faire connaître son implication.
8chan, qui a été rebaptisé l’année dernière 8kun, a été lié au suprémacisme blanc, au néonazisme, à l’antisémitisme, à de multiples fusillades de masse et est connu pour héberger de la pornographie juvénile. Après que trois fusillades de masse en 2019 ont révélé que les auteurs avaient diffusé leurs manifestes sur 8chan et y avaient même diffusé leurs meurtres en direct, 8chan a été ostracisé par un fournisseur d’accès Internet après l’autre.
L’année dernière, le FBI a identifié QAnon comme une menace terroriste intérieure potentiellenotant que certains de ses adeptes ont été liés à des incidents violents motivés par des croyances marginales.
Lecture complémentaire :
QAnon : une chronologie de la violence liée à la théorie du complot