Faire connaître la fermeture d’un grand service pirate, l’arrestation de ses opérateurs et la saisie de leurs actifs est une occasion en or de décourager la criminalité future par des exemples concrets.

Peu importe votre succès, vous serez attrapé et vos richesses vous seront enlevées, dit le message. Mais alors que les groupes anti-piratage et les forces de l’ordre publient des statistiques qui font la une des journaux sur les services qu’ils ciblent, il n’est pas rare que les services eux-mêmes ne soient pas nommés.

Considérant que cela réduit l’effet dissuasif, c’est probablement une décision calculée.

Opération internationale massive, publicité maximale

Le 10 juin 2020, l’Agence de l’Union européenne pour la coopération en matière de justice pénale (Eurojust) a annoncé que les autorités espagnoles, danoises, suédoises et allemandes avaient arrêté 11 personnes dans le cadre d’une vaste enquête internationale sur une plate-forme IPTV pirate comptant deux millions d’abonnés.

Lorsque tous les flux de télévision en direct et les éléments VOD (films, émissions de télévision) du service ont été additionnés, le service mystère aurait proposé environ 40 000 « chaînes ». Eurojust a déclaré que 50 des serveurs du fournisseur IPTV avaient été « démantelés », mais le service lui-même n’était pas mentionné nommément.

Dans le cadre de l’opération, la police a saisi des biens immobiliers, des voitures de luxe, des bijoux, de l’argent et des crypto-monnaies d’une valeur de 4,8 millions d’euros. Un montant supplémentaire de 1,1 million d’euros a été bloqué sur divers comptes bancaires. Eurojust a révélé comment les paiements étaient acceptés par la plate-forme IPTV et a même expliqué comment ses propriétaires – un «groupe criminel organisé» basé en Espagne – maintenaient des serveurs de traitement des paiements en Pologne.

Un parallèle déclaration par Europol, l’Agence de coopération des services répressifs de l’Union européenne, a mis un peu plus de viande sur les os. Leur annonce se lisait légèrement différemment, notant que les autorités « avaient supprimé 50 adresses IP et une partie de l’infrastructure criminelle en ligne », mais dans le titre indiquait que la plate-forme IPTV avait été « éteinte ».

L’agence d’application de la loi de l’UE a publié une vidéo intéressante mais, comme Eurojust, n’a pas nommé le service dans son communiqué de presse.

La déclaration d’Europol a noté que la police travaillait dur pour obtenir des informations qui « démantèleraient effectivement » le groupe criminel derrière le service IPTV. Après avoir arrêté le meneur présumé en Espagne, ils étaient déjà bien partis.

Apparemment connu sous le nom de « Dash l’Iranien » parmi ses collègues, l’homme d’affaires Amir Zalaghi est la figure centrale de l’enquête espagnole. Il est allégué qu’il aurait gagné au moins 15 millions d’euros grâce à sa plate-forme IPTV pirate au cours des deux années précédant les raids, avec environ 1,6 million d’euros investis dans une propriété espagnole de luxe et 400 000 € dépensés pour les véhicules illustrés ci-dessous.

Les informations publiées par les forces de l’ordre de l’UE au moment des raids ont suscité beaucoup d’intérêt, et à juste titre. La fermeture d’un service IPTV pirate avec deux millions d’utilisateurs devrait être un événement anti-piratage sismique, car lorsqu’un service pirate « s’enfuit » avec de l’argent payé d’avance par deux millions d’abonnés, cela génère énormément de bruit en ligne.

Dans les jours qui ont suivi le 10 juin 2020, cela ne s’est pas vraiment produit. Les raids auraient eu lieu le 3 juin 2020, quelques jours avant l’annonce officielle, mais on ne sait toujours pas si quelqu’un a remarqué une perturbation majeure. Des informations font état d’un service interrompu pendant environ une semaine à ce moment-là, mais aucun signe de « démantèlement » d’un service.

Plus d’informations sont diffusées

Au fil du temps, plus de détails sur l’opération sont apparus dans divers documents et rapports anti-piratage. Une déclaration de la société anti-piratage NAGRA a déclaré que la «fermeture» du «réseau de piratage» était le résultat de plaintes pénales et de l’implication de la Deutsche Fußball Liga (DFL), de la ligue espagnole LaLiga, de NAGRA et de Nordic Content Protection. L’Alliance pour la créativité et le divertissement était également impliquée.

La NAGRA a signalé que plusieurs personnes avaient déjà été inculpées de diverses infractions, notamment des crimes contre la propriété intellectuelle, des communications frauduleuses, du blanchiment d’argent et de l’implication dans une organisation criminelle. Il a été confirmé que le chef présumé du groupe (désormais connu sous le nom d’Amir Zalaghi) et une dizaine d’autres personnes avaient été arrêtés – au total quatre en Espagne, un en Allemagne, trois en Suède et trois autres au Danemark.

Peu de temps après l’annonce initiale, TechTribune France a été informé que le service IPTV pirate « démantelé » était RapidIPTV, ce que nous avions signalé à l’époque. Mais bien que ce détail soit bon à savoir, cela ne nous a pas vraiment aidés à identifier correctement quel service avait apparemment disparu.

En raison de la popularité du RapidIPTV original, de nombreux services fonctionnent sous ce nom depuis des années. Ce qui n’a fait qu’ajouter à la confusion, c’est qu’aucun ne semblait avoir subi de panne catastrophique. Deutsche Fußball Liga avait déposé Plaintes DMCA contenant des URL RapidIPTV.net, mais isolément, cela n’a pas prouvé grand-chose.

Eurojust a mentionné que « l’organisation criminelle » derrière le service remonte à 2014, ce qui pourrait potentiellement exclure tous les domaines RapidIPTV plus récents (et potentiellement non connectés), à l’exception de RapidIPTV.com, qui a été enregistré pour la première fois en octobre 2014.

Mais que les utilisateurs se rendent sur RapidIPTV.com ou sa variante .net, les résultats sont les mêmes aujourd’hui qu’ils l’étaient en 2020. C’est en ligne, dans les affaires et apparemment ça ne va nulle part. Il en va de même pour le forum de support dédié du service IPTV sur IPTV.community, où la perturbation mentionnée précédemment a été signalée.

Un certain nombre de raisons opérationnelles auraient pu conduire à la décision de ne pas dire au public que RapidIPTV.net était la plate-forme ciblée dans les raids, mais nous pouvons confirmer que c’était le cas. Le fait qu’il soit resté principalement en ligne et n’ait pas fait faillite aurait causé beaucoup de confusion s’il avait été nommé, donc cela seul aurait été une bonne raison de ne pas l’identifier.

Le fait que RapidIPTV ait subi quelques perturbations mais soit rapidement revenu à un service normal aurait même pu être anticipé, mais les communiqués de presse de diverses entités ont brossé un tableau différent. Certains serveurs/adresses IP peuvent avoir été déconnectés et/ou saisis, mais tout succès dans le maintien de RapidIPTV semble avoir été de courte durée.

Propriétaire, service et exploitation nommés

« Opération Atria/Sohan » ou « Opération Atria-Sohan » semble être le nom donné à l’enquête, mais il y a peu de références à celle-ci en ligne. Une mention apparaît dans une lettre envoyée à « Francisco » par le chef anti-piratage du MPA, Jan Van Voorn, qui a remercié la police nationale espagnole pour son excellent travail. (pdf).

Francisco Pardo Piqueras est directeur général de la police nationale espagnole et le respect entre lui et la MPA semble réciproque. En octobre 2021, Piqueras a remis au chef de l’AMP, Charles Rivkin, la Croix distinguée du mérite de la police avec distinction, la plus haute distinction que la police nationale espagnole puisse décerner à un civil.

La signification de « Atria-Sohan » est absente de la lettre, mais nous soupçonnons qu’un système IPTV pirate n’est pas la seule technologie examinée dans cette affaire. L’enquête sur la crypto-monnaie a évidemment été un grand succès et a déjà été utilisée dans des présentations de formation. À l’heure actuelle, cependant, plus d’informations sont disponibles sur le service IPTV lui-même.

RapidIPTV est connu pour ses capacités de revendeur et selon le dossier de l’accusation en Espagne, les services de films et d’émissions de télévision proposés via RapidIPTV.net, RapidIPTV.com, IPTVStack.com et IPTV.community étaient disponibles à l’achat sur environ 1 000 autres sites Web. . La plateforme informe les revendeurs que le service n’est pas disponible dans deux pays : la Chine et l’Iran. Europol a précédemment mentionné une connexion au Moyen-Orient.

Alors que 50 serveurs étaient effectivement ciblés lors de l’opération de juillet 2020, cela représentait une fraction de l’infrastructure globale du service. RapidIPTV aurait eu 40 fermes de serveurs dans 14 pays différents, tous configurés pour continuer à fonctionner même si certains serveurs tombaient en panne. On ne sait pas si cette information était connue depuis le début, mais le système semble avoir évité un effondrement complet.

Les sociétés de divertissement lancent des poursuites

Les principales sociétés de divertissement lésées à la suite des crimes présumés dans l’affaire sont désormais impliquées dans une poursuite privée, comme le permet la loi espagnole. Des entreprises telles que Disney, Warner, Universal, Columbia, Paramount, Netflix, Sony, New Line et LaLiga ont uni leurs forces contre le «gang criminel» après avoir généré des millions grâce à leur contenu protégé par le droit d’auteur.

Les fonds générés par le groupe auraient été blanchis via diverses passerelles de paiement, bourses de crypto-monnaie et sociétés écrans. De fausses factures ont été utilisées pour donner l’impression que les sociétés enregistrées faisaient des affaires légitimes.

Alors que la procédure judiciaire se poursuit en Espagne, des développements liés à la même enquête sont également signalés en Scandinavie.

Rights Alliance annonce deux condamnations

Le groupe anti-piratage danois Rights Alliance a été impliqué dans l’enquête qui a conduit aux raids de juin 2020. En 2019, il a développé de « forts soupçons » qu’il y avait des connexions entre des citoyens danois et un réseau IPTV pirate international. Rights Alliance a déposé une demande pour que SØIK, le procureur d’État chargé des crimes économiques et internationaux graves, s’implique.

Parmi les 11 personnes arrêtées en 2020 dans le cadre de « l’opération Atria/Sohan », trois étaient originaires du Danemark. Des poursuites ont été engagées contre deux hommes, âgés de 42 et 48 ans, pour avoir vendu des abonnements IPTV pirates illégaux. Tous deux ont plaidé coupable et ont maintenant été condamnés.

« [E]ach a été condamné à 4 mois de prison avec sursis et à la confiscation d’un peu plus de 38 000 DKK (5 130 $). Les deux hommes condamnés ont offert et vendu un accès illégal à plus de 5 000 chaînes de télévision, y compris des chaînes danoises telles que TV2, TV3 et Kanal 5 ainsi que des chaînes internationales », Rights Alliance révèle.

« En outre, ils ont également vendu un accès illégal à des films et des séries, entre autres via des services de streaming populaires tels que Netflix et HBO, tout comme ils ont également rendu des films disponibles indépendamment des chaînes de télévision et des plateformes de streaming. »

Au total, les deux hommes ont généré environ 27 000 $ de leurs ventes. C’est une somme relativement faible, mais les grands services IPTV peuvent avoir des milliers de ces partenaires revendeurs, qui agissent effectivement comme des hommes de paille mais doivent payer à l’avance les abonnements qu’ils proposent. Cela étant dit, c’est plus facile que de faire cavalier seul.

Tout sous un même toit

L’affaire en cours en Espagne fait référence au réseau de revendeurs de RapidIPTV comme une « franchise » IPTV pirate, qui permet aux revendeurs de créer leur propre service de marque en tant que filiale de la plate-forme principale. Étant donné que le service est toujours en place, lecture du site ou regarder un tutoriel de marque IPTVStack fournit un aperçu décent.

Les personnes qui revendent des abonnements RapidIPTV ont accès à des outils sophistiqués qui leur permettent de gérer ce qui équivaut à leur propre activité de streaming, mais sans avoir à se soucier du contenu ou des outils de gestion.

D’autres soucis sont plus difficiles à surmonter car ils viennent avec le territoire.