Certaines des plus grandes entreprises Internet du monde ont pris des mesures réprimer la désinformation propagée par QAnon théoriciens du complot et le babillard anonyme rempli de haine 8chan. Mais selon un chercheur en sécurité basé en Californie, ceux qui cherchent à dé-plateformer ces communautés ont peut-être oublié une solution juridique simple à cette fin : la société d’hébergement Web basée au Nevada appartenant à la figure de proue actuelle de 8chan et la société californienne qui fournit son unique connexion à Internet sont des entreprises disparues aux yeux de leurs régulateurs d’État respectifs.
Concrètement, cela signifie que les contrats légaux qui accordaient à ces entreprises un contrôle temporaire sur de larges pans de l’espace d’adressage Internet sont désormais nuls et non avenus, et les régulateurs américains de l’Internet auraient tout à fait le droit d’annuler ces contrats et de récupérer l’espace.
Les plages d’adresses IP se trouvent dans la partie supérieure gauche de cette carte des sites liés à QAnon et 8kun – quelque 21 000 adresses IP commençant par « 206 ». et « 207 ». — sont attribués à NT Technology Inc. Source de l’image : twitter.com/Redrum_of_Crows
Cette idée a été lancée par Ron Guilmetteun croisé anti-spam de longue date qui a récemment tourné son attention vers la perturbation de la présence en ligne de QAnon et 8chan (récemment renommé « 8kun »).
Dimanche, 8chan et une foule d’autres sites liés aux théories du complot QAnon ont été brièvement mis hors ligne après que Guilmette a appelé le fournisseur anti-DDoS de 8chan et l’a convaincu de cesser de protéger le site contre les attaques en ligne paralysantes (8Chan est désormais protégé par un fournisseur anti-DDoS à Saint-Pétersbourg, Russie).
Le visage public de 8chan est Jim Watkins un éleveur de porcs aux Philippines qui, selon de nombreux experts, est également la personne derrière le personnage ténébreux de « Q » au centre du mouvement des théories du complot.
Watkin possède et exploite une entreprise basée à Reno, Nevada société d’hébergement appelé Technologie NT Inc.. Cette société a un contrat légal avec le Registre américain des numéros Internet (ARIN), l’organisation à but non lucratif qui gère les adresses IP des entités basées en Amérique du Nord.
Le contrat d’ARIN avec NT Technology donne à ce dernier le droit d’utiliser plus de 21 500 adresses IP. Mais comme Guilmette l’a découvert récemment, NT Technology est répertoriée dans les dossiers du secrétaire d’État du Nevada comme faisant l’objet d’une « suspension administrative », ce qui, selon Statut du Nevada est un indicateur de statut « terminé » signifiant que l’entreprise n’a plus le droit de faire des affaires dans l’état.
Liste de NT Technology dans les archives du secrétaire d’État du Nevada. Cliquez pour agrandir.
Il en est de même pour Communications centauresun fournisseur de services Internet basé à Freemont, en Californie, qui sert de fournisseur de colocation de NT Technology et connexion unique à l’Internet plus large. Centauri a obtenu plus de 4 000 adresses IPv4 par ARIN il y a plus de dix ans.
Selon le secrétaire d’État de Californie, le statut de Centauri en tant qu’entreprise dans l’État est « suspendu ». Il semble que Centauri n’ait déposé aucun dossier commercial auprès de l’État depuis 2009, et l’État a par la suite suspendu la licence de la société pour faire des affaires en août 2012. Par ailleurs, le California State Franchise Tax Board (FTB) a suspendu cette société à partir d’avril. 1, 2014.
Inscription de Centauri Communications auprès du bureau du secrétaire d’État de Californie.
Ni Centauri Communications ni NT Technology n’ont répondu aux demandes répétées de commentaires.
BreachTrace a partagé les conclusions de Guilmette avec ARIN, qui a déclaré qu’il enquêterait sur l’affaire.
« ARIN a reçu un rapport de fraude de votre part et l’évalue », a déclaré un porte-parole d’ARIN. « Nous ne commentons pas ces rapports publiquement. »
Guilmette a déclaré qu’en plus de récupérer l’espace d’adressage Internet de Centauri et NT Technology, ARIN pourrait simplement supprimer les listes de chaque entreprise des enregistrements de routage WHOIS mondiaux. Une telle décision, a-t-il dit, entraînerait probablement la plupart des FAI à bloquer l’accès à ces adresses IP.
« Si ARIN devait supprimer ces enregistrements de la base de données WHOIS, cela servirait à délégitimer l’utilisation de ces blocs IP par les parties concernées », a-t-il déclaré. « Et globalement, il serait plus difficile pour les parties de trouver des personnes prêtes à acheminer des paquets vers et depuis ces blocs d’adresses. »