Sécurité de l'information : comment Yuri Mosha poursuit Yandex

Avec le développement actif d'Internet, la communauté mondiale est confrontée au problème de la sécurité des données. Après tout, Internet est essentiellement un environnement non réglementé, plutôt faiblement soumis aux lois des différents États, ce qui ouvre un grand nombre d'opportunités aux attaquants.

C’est pourquoi les pays développés accordent aujourd’hui une grande attention et consacrent des millions de dollars à l’amélioration des systèmes de cybersécurité et à la réponse immédiate aux cyberattaques.

Mais toutes les entreprises ne peuvent pas garantir un degré élevé de protection des données – cela coûte très cher. Que dire des utilisateurs ordinaires qui ne comprennent pas du tout la cybersécurité.

Dans cet article, je souhaite parler de situations issues de ma pratique et de ma propre expérience, où même avec un soutien juridique assez sérieux, il n'est pas possible de se protéger des escrocs et de leur extorsion.

Principaux problèmes d'information et de cybersécurité

La cybersécurité est un processus et non une solution ponctuelle. Alors que les experts font face à des problèmes déjà connus tels que les virus, les robots ransomwares et les menaces du jour zéro, les attaquants développent de nouveaux outils plus avancés et plus efficaces.

Voici quelques-uns d'entre eux:

• Le jailbreak est l'installation de logiciels malveillants sur des smartphones avec un logiciel modifié.
• Ghostware est un virus qui pénètre dans un système pour voler des données et s'autodétruit une fois la tâche terminée.
• Les virus « à deux faces » sont des programmes qui imitent les fichiers système et, après avoir passé avec succès une analyse antivirus, ils commencent le processus de vol de données.

Et il existe des dizaines, voire des centaines d’outils similaires. Même la protection la plus « idéale » révèle des failles qu’un pirate informatique expérimenté peut transformer en fuite de données secrètes. De temps en temps, des fuites se produisent même au Pentagone, l'une des structures les plus sécurisées au monde en termes de cybersécurité.

Les algorithmes des moteurs de recherche vous permettent-ils de faire chanter les utilisateurs ?

Mais pour constater les problèmes de sécurité des informations, vous pouvez simplement ouvrir votre navigateur. Le fait est que la quantité d'informations indexées sur Internet double tous les 1,5 ans.

Les experts suggèrent, que d'ici fin 2020, le volume total de données sur Internet passera à 44 zettaoctets (44 milliards de téraoctets) et que les moteurs de recherche traitent déjà des dizaines de milliers de requêtes par seconde.

Les attaquants profitent habilement de cette sursaturation des données, alors que presque toutes les données sont traitées par le moteur de recherche sans intervention humaine.

À quoi cela ressemble le plus souvent.

1. Un escroc crée un site Web dont le but est de soutirer de l’argent aux utilisateurs. Les méthodes peuvent être très différentes : investissements gagnant-gagnant, promesses de travail avec une « prime d'assurance », achat de biens à prix cassés. Ou simplement un site Web d'une page qui infecte les ordinateurs avec un virus.
2. L'escroc reçoit de l'argent de citoyens crédules en moyenne entre 2 et 6 mois - c'est exactement le temps qu'il faut aux gestionnaires de moteurs de recherche pour identifier le problème et interdire le site.
3. Mais cela n’aide pas, car le même jour, le fraudeur peut créer un nouveau site Internet avec un contenu similaire, poursuivant ainsi ses activités criminelles.

Ce n'est qu'une des options possibles pour la façon dont les fraudeurs peuvent utiliser les fonctionnalités des moteurs de recherche, car si le site ne contient pas de documents qui enfreignent directement les règles (par exemple, du contenu plagié), alors le site est indexé par le moteur de recherche sans tout problème et apparaît dans les résultats de recherche.

Ces fraudeurs sont combattus avec plus ou moins de succès. Ici, l'action vise à obtenir de petites sommes d'argent auprès du plus grand nombre de personnes possible.

Un format complètement différent est la fraude visant une personne spécifique. Et cela gagne en popularité aujourd’hui parce qu’il est beaucoup plus difficile de l’arrêter – et toutes les cibles du chantage ne savent pas comment s’y prendre. La cible est généralement un homme d’affaires assez public, dont le travail réussi nécessite une image limpide. Il s’agit pour la plupart d’avocats, de médecins libéraux (le plus souvent de chirurgiens plasticiens) et de spécialistes du numérique hautement rémunérés (programmeurs, designers, auteurs).

Comment cela se fait-il?

1. L'escroc crée des dizaines d'articles similaires avec des critiques négatives, dans lesquels il expose sa victime comme un escroc, un spécialiste mauvais et peu fiable. Les matériaux peuvent même être créés à l’aide d’un robot – leur qualité n’a aucune importance. Après tout, le plus important est que le moteur de recherche les indexe.
2. Ensuite, ces critiques et documents sont publiés sur des sites de second ordre, où vous pouvez publier des critiques et des articles sur n'importe quoi sans aucun problème.
3. Les avis sont indexés et renvoyés lors d’une recherche à l’aide de mots-clés. La clé principale est « PROFESSION PRENOM NOM ». Par exemple, « le designer Ivan Petrov » ou « l'avocat Petr Ivanov ». La plupart des gens, avant de commencer à travailler avec un spécialiste spécifique, recherchent des informations le concernant dans un moteur de recherche. Le résultat est prévisible - de nombreuses critiques négatives telles que "Ivan Petrov est un fraudeur". Et dans la plupart des cas, un client potentiel ne risque pas d'entamer une coopération.
4. Puis, après un mois ou deux, lorsque la cible ressent clairement l'influence des relations publiques noires, elle reçoit une lettre par courrier exigeant de payer une certaine somme d'argent à un portefeuille Bitcoin ou à un autre service financier garantissant l'anonymat, puis les extorsionnistes supprimera les articles (mais ce n'est pas certain). Si vous refusez de payer, les escrocs promettent d’augmenter plusieurs fois le nombre d’avis négatifs.

À l’heure actuelle, de nombreuses cibles de chantage ne savent pas exactement quoi faire. Il existe plusieurs options :

• Contactez la police. Mais si l’agresseur n’a pas laissé de preuves claires (comme son numéro de carte bancaire), alors l’affaire va vite se transformer en affaire suspendue.
• Contactez les propriétaires des ressources où se trouvent les avis. Cela prend énormément de temps – après tout, il peut y avoir des dizaines de portails. Dans ce cas, le rendement est proche de zéro. Il est loin d'être certain que même après avoir écouté les arguments, les propriétaires accepteront de retirer la calomnie du site. Et ce n’est même pas un fait que les propriétaires répondront à votre demande.
• Contactez le service d'assistance des moteurs de recherche. Les spécialistes de Google et de Yandex travaillent lentement - il faudra plusieurs mois pour supprimer la calomnie, mais c'est aujourd'hui le moyen le plus rapide disponible pour lutter contre de tels fraudeurs. Mais même dans ce cas, il est loin d’être certain que ces avis seront supprimés. Je vais vous expliquer pourquoi ci-dessous.

Nous constatons que même dans le meilleur des cas, la réputation de l'entrepreneur sera sérieusement endommagée, ce qui affectera certainement le niveau des bénéfices perçus. Les fraudeurs, tout en conservant l'anonymat, ne risquent rien du tout. À moins qu’ils ne passent du temps à générer et à publier du matériel.

Comment ils ont essayé de me faire chanter de cette façon

Pourquoi ai-je abordé ce sujet ? Récemment, ils ont essayé de me faire chanter de la même manière.

Au printemps 2018, j’ai découvert qu’il y avait trop d’insultes à mon égard, à l’égard de ma famille et de mon travail sur Internet. De plus, les choses désagréables étaient les plus banales : « il trompe tout le monde », « il ne remplit pas ses obligations », « il n'est pas professionnel ».

Naturellement, il n'y a aucune preuve - seulement un flot d'émotions et d'insultes de la part de « clients trompés ».

En plus du fait que cela était désagréable pour moi en tant que personne, de telles « critiques » ont également porté un coup dur à ma réputation. Cela a bien fonctionné : une personne tape « Yuri Mosha » dans un moteur de recherche et, dans le top dix, elle reçoit quelques critiques négatives. Il va plus loin, et c'est la pente totale. Dans ce cas, une personne peut même ne pas suivre les liens, mais simplement lire les titres. Cela suffit pour créer la « bonne » impression.

Au début, je pensais qu'il s'agissait d'une commande de concurrents, mais tout s'est avéré plus prosaïque. En septembre, j'ai reçu une lettre par la poste exigeant que je paie 20 000 $ et que les textes seraient ensuite supprimés. Si vous refusez, les escrocs promettent de créer encore plus d’avis similaires.

Je n'ai pas payé, bien sûr. J'ai contacté le support Google et Yandex avec une demande de désactivation de l'indexation de ces pages.

Les résultats ont été très différents.

Après un mois de communication avec le support de Google, les spécialistes ont confirmé que ce contenu est diffamatoire et viole les règles d'indexation des pages web. Les faux articles ont été supprimés des résultats de recherche. Pour cela, merci aux responsables de Google.

Mais il y a aussi des difficultés. Rien n'empêche le criminel de créer d'autres articles un peu plus tard : ils seront également indexés dans le moteur de recherche et apparaîtront dans les résultats de recherche. Comme le disent les experts de Google avec qui j'ai parlé : pour clôturer l'indexation de clés spécifiques (comme « Yuri Mosha est un escroc » ou « Yuri Mosha arnaqué »), vous avez besoin d'une décision de justice qui reconnaît les phrases ci-dessus comme peu fiables.

Avec Yandex, la situation est beaucoup plus compliquée. Dès le début de la communication, les managers prenaient position « Ma maison est au bout ». Ils ont déclaré qu'ils ne sont pas responsables du contenu indexé par le moteur de recherche et qu'ils ne sont pas obligés de le surveiller.

C'est vrai : le moteur de recherche n'a pas à surveiller le contenu. Mais il y a une petite mise en garde : cela ne devrait pas être le cas tant que l'affaire ne concerne pas des infractions pénales, à savoir la diffamation et le chantage.

Cependant, les soutiens ont clairement montré qu’ils n’avaient pas l’intention de s’attaquer au problème.

À cet égard, j'ai étudié la législation et déposé une plainte contre Yandex, car un refus direct de supprimer le contenu illégal des résultats de recherche rend essentiellement l'entreprise complice du crime.

En Russie, l'affaire a été perdue. Cependant, la législation russe en matière de cybercriminalité est très rudimentaire et ne permet pas de protéger pleinement les droits des utilisateurs, même malgré l'existence de la loi « Sur l'information, les technologies de l'information et la protection de l'information » :

Selon les dispositions de l'article 10.3, un opérateur de moteur de recherche diffusant de la publicité sur Internet visant à attirer l'attention des consommateurs situés sur le territoire de la Fédération de Russie, à la demande d'un citoyen (particulier), est tenu de cesser d'émettre informations sur l'index des pages du site sur Internet. , permettant l'accès aux informations sur le demandeur, diffusées en violation de la législation de la Fédération de Russie, qui sont peu fiables et non pertinentes, ont perdu de leur importance pour le demandeur en raison d'événements ultérieurs ou les actions du demandeur, à l'exception des informations sur des événements contenant des signes d'infractions pénales, des délais de mise en cause pénale qui n'ont pas expiré et des informations sur la commission d'un crime par un citoyen pour lequel le casier judiciaire n'a pas été effacé ou effacé.

Le procès devant un tribunal de Moscou a été perdu en raison d'inexactitudes procédurales. La base de preuves était bonne.

J’ai donc décidé de poursuivre devant un tribunal américain. Le procès contre Yandex est actuellement en cours devant le tribunal fédéral du district sud de New York (cas 1:18-CV-05444-ER).

J'ai déjà eu une expérience de contentieux réussis aux USA, cette option me semble donc plus prometteuse en termes de rétablissement de la justice.

Aujourd'hui, l'affaire est en attente d'une décision de justice. Le débat entre les parties est déjà terminé et mes avocats s'attendent à une résolution positive du processus. Mais dans les litiges avec les entreprises, l’issue de l’affaire est imprévisible jusqu’à la toute fin.

Le domaine juridique du cyberespace se développe lentement, ce qui permet aux fraudeurs d'utiliser ces méthodes plutôt primitives d'extorsion et de chantage. Personnellement, toutes ces poursuites m'ont pris plus d'un an - pendant ce temps, ma réputation auprès des clients potentiels en a beaucoup souffert.

Même après une décision de justice réussie, il faudra beaucoup de temps pour le restaurer. Mais j'espère que la décision du tribunal créera un précédent grâce auquel des cas similaires de fraude et d'extorsion seront résolus plus facilement et plus rapidement à l'avenir.

Source : www.habr.com