Plus tôt cette année, Bungie et sa communauté enthousiaste de fans de Destiny ont été plongés dans le chaos.

Utilisant le processus de retrait du DMCA comme une arme, des personnes inconnues ont envoyé des avis de droits d’auteur à YouTube, affirmant que les vidéos ciblées devraient être retirées pour violation des droits de Bungie.

YouTube a commencé à supprimer des vidéos, y compris certaines téléchargées par des créateurs de contenu Destiny de haut niveau. D’autres avis ciblaient les propres chaînes de Bungie, provoquant confusion et frustration au sein de la communauté Destiny.

Alors que Bungie prend en charge le contenu créé par les fans et permet vidéos à télécharger sur YouTube, un nombre croissant de fans en sont venus à la conclusion que Bungie était en quelque sorte à blâmer. Avec sa réputation en jeu, Bungie a lancé une enquête excessive et a confirmé plus tard que les avis de retrait étaient tous frauduleux et qu’il n’était pas responsable.

Fin mars, Bungie a pris la décision inhabituelle de déposer une plainte devant un tribunal de Washington. Il a révélé en détail comment deux comptes Google Gmail ont été conçus pour se faire passer pour le partenaire anti-piratage de Bungie, CSC. Les comptes ont ensuite été utilisés pour envoyer des masses d’avis de retrait frauduleux à YouTube.

L’ampleur des perturbations causées était importante et le langage de Bungie dans la plainte n’a pas donné de coup de poing. En plus des dommages liés aux avis frauduleux, la société a accumulé des réclamations supplémentaires pour violation du droit d’auteur, fausse désignation, diffamation commerciale, rupture de contrat et violation de la loi sur la protection des consommateurs.

Le défi immédiat pour Bungie était que la société ne savait pas ou ne pouvait pas prouver l’identité du coupable avant de déposer la plainte. Une première plainte modifiée déposée par Bungie cette semaine fait avancer les choses de manière significative en désignant un seul accusé comme responsable. Il révèle également comment Bungie a retrouvé et identifié l’architecte du stratagème de fraude DMCA comme l’un de ses propres clients.

Bungie se met au travail

Les premières tentatives de Bungie pour obtenir des informations de Google/YouTube se sont heurtées à des problèmes. La société a tenté d’assigner Google à comparaître en utilisant le DMCA, mais le mécanisme choisi a uniquement permis à Bungie d’identifier un contrevenant présumé au droit d’auteur, et non l’expéditeur d’avis DMCA prétendument abusifs.

Google a d’abord refusé de se conformer, mais après quelques travaux, Bungie a commencé à obtenir les informations qu’il recherchait au début du mois.

Le 10 juin 2022, Google a remis des « informations importantes » sur les comptes utilisés pour envoyer les avis frauduleux, parmi lesquels [email protected] (compte Wiland) et [email protected] (compte Reynolds). Google a également fourni une liste de tous les avis de retrait envoyés via les comptes, des copies de toute la correspondance entre Google et les comptes, ainsi qu’un journal des adresses IP utilisées pour y accéder.

Les journaux ont révélé que les comptes Wiland et Reynolds étaient constamment accessibles à partir d’une adresse IP particulière (se terminant par .241), traçable jusqu’à Consolidated Communications, un FAI résidentiel desservant Rocklin, en Californie. Le 22 mars, le compte Reynolds s’est déconnecté de Google et moins d’une seconde plus tard, le compte Wiland s’est connecté, suggérant que la même personne était derrière les deux comptes.

Mais Bungie en avait plus. Beaucoup plus.

Les adresses IP correspondent aux comptes officiels, aux biens physiques

La même adresse IP .241 mentionnée ci-dessus a également été utilisée pour envoyer des e-mails abusifs au fournisseur anti-piratage de Bungie, CSC. Encore plus problématique était son association avec deux comptes officiels Destiny 2.

L’un de ces comptes a effectué un achat physique de l’OST de Destiny 2 : The Witch Queen. Cela a ensuite été livré à une adresse physique à Rocklin. L’achat était accompagné d’un lien de téléchargement bonus pour un emblème, envoyé à l’acheteur par e-mail. Le destinataire a cliqué sur le lien et Bungie a enregistré la même adresse IP .241.

À présent, le réseau était presque complètement fermé, mais en termes de preuve, Bungie était loin d’avoir terminé. Le lien cliquable de l’emblème a été envoyé à [email protected] et pendant le chaos de la campagne de faux avis, un YouTuber appelé « Lord Nazo » a été frappé par un avis DMCA frauduleux, envoyé par le compte Wiland Google.

Apparemment irrité par cette injustice, Lord Nazo a renvoyé une contre-notification DMCA à YouTube dans laquelle il critiquait la vague de fausses notifications et affirmait que sa vidéo n’enfreignait pas puisqu’il s’agissait d’un « cas transformateur d’utilisation équitable ».

Le contre-avis de Lord Nazo contenait son e-mail – [email protected] – le faisant correspondre au compte Destiny chez Bungie. Il contenait également une adresse physique à Rocklin, en Californie. Que ce soit par négligence ou à dessein, il comportait également son vrai nom : Nick Minor.

De mal en pis et au-delà

Dès décembre 2021, alors parfaitement inconscient du chaos à venir, Bungie rencontrait déjà des problèmes avec Nick Minor et sa chaîne YouTube « Lord Nazo ».

Le fournisseur anti-piratage de Bungie, CSC, a ciblé la chaîne avec un retrait DMCA après avoir publié The Last Stand, un morceau de Taken King OST. Il a fallu attendre le 25 janvier 2022 pour que la vidéo soit supprimée et le même jour, Minor a créé le compte Wiland Google qui a ensuite été utilisé pour envoyer certains des faux avis.

Après avoir acheté l’OST de Witch Queen et en avoir pris livraison à Rocklin, Minor a commencé à télécharger des morceaux de l’OST sur sa chaîne YouTube « Lord Nazo ». Vers le 2 mars 2022, le SCC a lancé une série de 41 retraits DMCA, dont 23 ciblaient les mises en ligne de mineurs. Un jour plus tard, YouTube a mis fin à sa chaîne pour récidive.

Minor s’est adressé à Twitter et s’est plaint directement à Bungie, demandant à la société de retirer les plaintes relatives aux droits d’auteur afin qu’il puisse récupérer son compte YouTube. Le 16 mars, Minor a de nouveau tweeté.

« Cela devient incontrôlable. Bungie doit rectifier ces suppressions de droits d’auteur et verrouiller la gestion de sa marque », a-t-il écrit.

Un jour plus tard, une vague d’avis frauduleux a été soumise à YouTube ; 36 depuis le compte Wiland et un depuis un autre compte Google, [email protected] (compte Averz). Bungie pense que Minor avait l’intention d’utiliser le compte Reynolds pour envoyer cet avis, car peu de temps après, un avis identique a également été envoyé depuis le compte Reynolds.

On ne sait pas si le changement de compte a joué un rôle, mais le 18 mars, Google a signalé les deux avis comme frauduleux et a demandé à Minor de fournir des documents prouvant son identité. Minor est ensuite passé au compte Wiland pour envoyer des avis plus frauduleux et lorsque Google l’a mis sous pression pour prouver son identité sur les comptes Wiland et Averz, Minor a retiré ces avis de retrait spécifiques.

Attiser la controverse, jouer la victime, aggraver les choses

Le jour où Google a demandé des documents à Minor, il a utilisé son compte Twitter « Lord Nazo » pour envoyer des messages aux comptes Bungie. « Il semble qu’il n’y a pas que la communauté musicale qui est touchée. 2 chaînes non musicales ne peuvent pas être une erreur », a-t-il tweeté. « Soit quelqu’un fait de fausses revendications de droits d’auteur au nom de @Bungie, soit leur CSC est hors de contrôle. »

Le 20 mars, Minor a répondu au tweet de Bungie informant sa communauté Destiny que la société n’était pas derrière la campagne de retrait. « Je savais juste que ce n’était pas vous les gars », a-t-il tweeté à Bungie. « Je ne pouvais tout simplement pas croire que tu nous ferais ça après 8 ans. Je suis tellement content d’avoir eu raison.

Trois jours plus tard, Minor a envoyé un tweet sur YouTube : « @TeamYouTube Les personnes ayant du contenu Destiny 2 sur leurs chaînes ont été victimes de faux retraits et même Bungie confirme que les retraits ne sont pas légitimes. Ma chaîne a même été fermée à cause de tous ces faux retraits. Y a-t-il quelque chose que vous puissiez faire à ce sujet ? »

Minor a ensuite tweeté à nouveau sur Bungie, se plaignant que ses vidéos n’avaient pas encore été restaurées. Le 26 mars, dans un autre tweet sur YouTube, Minor a demandé que ses vidéos soient restaurées car les avis DMCA en question étaient faux. Ils étaient authentiques, Bungie les avait envoyés plus tôt.

Le déploiement du VPN est arrivé trop tard

À ce stade, la nouvelle du procès de Bungie a commencé à apparaître en ligne, ce qui a conduit Minor à accéder aux comptes Wiland et Reynolds à l’aide d’un VPN. Mais bien sûr, les VPN ne peuvent pas réparer les erreurs du passé et dans ce cas, ils n’auraient probablement pas aidé Minor à s’en tirer avec sa campagne, même s’il en avait utilisé un depuis le début.

Par exemple, l’utilisation par Minor des mêmes adresses e-mail sur plusieurs sites a commencé il y a longtemps. Dans le cadre de son enquête, Bungie a accédé à des données rendues publiques suite à la violation en 2016 du site de piratage et de triche Nulled.io. La société a trouvé trois adresses e-mail dans la base de données reliant Minor à la fausse campagne DMCA.

La première – [email protected] – a été spécifié dans la commande pour la livraison OST en Californie. Il a également été utilisé pour émettre le contre-avis YouTube reliant Minor à la chaîne « Lord Nazo », qui à son tour a renoncé au vrai nom et à l’adresse physique de Minor.

La deuxième – [email protected] – a été utilisé par erreur pour envoyer un faux avis DMCA et le troisième – [email protected] – était l’adresse e-mail utilisée par Minor pour ouvrir son compte Destiny chez Bungie.

La plainte modifiée de Bungie, demandant au moins 7,65 millions de dollars, peut être trouvée ici (pdf)