Maison > Poursuites > IPTV et streaming >

Joshua Streit, l’ancien opérateur du service IPTV Hehestreams, a été condamné à trois ans de prison et condamné à payer près de 3 millions de dollars de dédommagement. Connu en ligne sous le nom de Josh Brody, le service de Streit donnait accès aux flux officiels proposés par la MLB, la LNH, la NBA et la NFL, entre autres. Plus tôt, Streit avait discuté des vulnérabilités de sécurité avec MLB, qui a répondu en appelant le FBI.

Se concentrant sur le contenu MLB, NBA, NFL et NHL, Hehestreams n’était pas un service IPTV ordinaire.

Au lieu de flux copiés, capturés à partir d’émissions, les utilisateurs de HeheStreams ont été dirigés vers de véritables flux proposés par les diffuseurs sportifs.

D’une part, cela signifiait que HeheStreams n’avait pas d’énormes factures de serveur. D’autre part, les flux étaient aussi fiables que n’importe quel flux officiel, car ils étaient flux officiels.

Après avoir été remarqué par l’Alliance pour la créativité et le divertissement, HeheStreams a fermé mi-2021. Un accord de règlement a été conclu mais les termes restent confidentiels.

L’offre Bug Bounty a mal tourné

Lorsque TechTribune France a contacté Streit à l’été 2021, il nous a informés que certains services officiels présentaient des vulnérabilités. (Mise à jour : plus précisément, l’inventaire des billets de la MLB était disponible pour tous, ce qui a été entièrement divulgué). Il nous a informés qu’il avait été en discussion avec un ou plusieurs fournisseurs au sujet de la divulgation.

Une plainte pénale ultérieure déposée par le gouvernement américain a confirmé que Streit avait été en pourparlers avec la MLB. Des vulnérabilités ont été divulguées à l’organisation de baseball et lorsque Streit a indiqué qu’il devait être payé pour son travail, la MLB a demandé un montant précis. Streit a indiqué que son travail valait 150 000 $, mais a également été informé qu’il n’y avait pas de programme de «bounty» dans la ligue de baseball.

Un agent du FBI a écrit plus tard que Streit avait en effet fait une approche et présenté comme utile. Cependant, il a conclu qu’une « intrusion simultanée » et une « diffusion illégale de contenu MLB » via HeheStreams indiquaient que l’intention était « d’extorquer MLB ».

Accusé de plusieurs crimes, a plaidé coupable contre un

En octobre 2021, le ministère de la Justice a accusé Streit, alors âgé de 30 ans, de plusieurs crimes; accéder à un ordinateur protégé dans le cadre d’un acte criminel à des fins lucratives, accéder à un ordinateur protégé dans le cadre d’une fraude, d’une fraude électronique, de l’envoi de menaces entre États et d’une transmission numérique illicite.

Après avoir consulté son avocat, Streit a conclu que la signature d’un accord de plaidoyer était la ligne de conduite la plus sensée. L’homme du Minnesota a plaidé coupable à un chef d’accusation de « fraude informatique – accès non autorisé pour obtenir des informations à partir d’un ordinateur protégé » et à la confiscation de 500 000 $, un montant qui représenterait un produit traçable à la commission de l’infraction.

Streit encourt toujours une peine de prison potentielle de 51 à 60 mois.

Soumissions préalables à la détermination de la peine

Avant une audience de détermination de la peine jeudi, la famille et les amis ont partagé des lettres avec le tribunal rappelant leurs expériences personnelles avec Streit.

L’un d’eux a expliqué comment Streit avait formulé un plan, engagé un photographe et créé un site Web et un système de réservation pour une entreprise familiale en difficulté financière, le tout gratuitement. Des soumissions plus personnelles de personnes proches de Streit ont parlé de sa gentillesse, de sa générosité et de son soutien dans leurs moments difficiles, et de son soutien à ceux qui ne sont plus là pour le remercier en personne.

Un autre a été soumis par l’employeur actuel de Streit; un Streit « gêné et plein de remords » a révélé sa situation difficile pendant le processus d’entretien, mais a quand même décroché le poste. Une bonne décision pour l’entreprise de technologie puisque Streit a continué à économiser 600 000 $ par an à l’entreprise. Un autre a parlé de la façon dont Streit avait aidé avec le travail scolaire, sans lequel ils n’auraient pas réussi à passer en classe.

Streit condamné à trois ans de prison

Streit a comparu hier devant un tribunal de district de New York pour la détermination de la peine. Son accord de plaidoyer établit la culpabilité, il ne restait plus qu’à déterminer sa peine. Le ministère de la Justice a affirmé que « l’une des ligues sportives victimes » avait subi des pertes d’environ 3 millions de dollars en raison de la conduite de Streit.

Nous comprenons que c’était MLB, la société qui avait signalé Streit après qu’il les ait contactés pour discuter des vulnérabilités de leurs systèmes.

« [A]Au même moment où STREIT diffusait illégalement du contenu protégé par le droit d’auteur de MLB, STREIT s’est engagé dans une tentative d’extorquer environ 150 000 $ à MLB via une menace de STREIT pour faire connaître des vulnérabilités non liées dans l’infrastructure Internet de MLB », indique un communiqué du ministère de la Justice.

« Plus précisément, dans de multiples communications avec des employés de la MLB, STREIT a affirmé qu’il connaissait des journalistes de la MLB qui étaient » intéressés par l’histoire « et a déclaré que ce serait mauvais si la vulnérabilité était exposée et que la MLB était gênée. »

Le juge de district américain Andrew L. Carter a condamné Streit à trois ans de prison et trois ans de liberté surveillée. En plus de 500 000 $ en confiscation, Streit a été condamné à payer 2 995 272,64 $, un montant précédemment déterminé par son accord de plaidoyer.

TechTribune France comprend que la peine fera l’objet d’un appel.