Accueil > Poursuites >
Le site d’indexation de mangas Mangabank et plusieurs plates-formes de stockage liées ont récemment été visés par un tribunal américain par l’éditeur japonais Shueisha. Avec environ 80 millions de visites par mois, Mangabank était un acteur majeur de l’écosystème du piratage mais a aujourd’hui disparu. Bien qu’il soit probable que l’action en justice ait joué un rôle, le site a également été confronté à une énorme attaque DDoS.
La demande, qui visait à découvrir des informations à utiliser dans une procédure étrangère (28 Code des États-Unis § 1782), ciblait un certain nombre de sites Web censés servir de référentiels d’hébergement de fichiers pour des œuvres de mangas piratées.
Selon l’éditeur, le contenu des sites – ssl.axax.cloud, ssl.advx.cloud, ssl.akkx.net, ssl.sdox.cc, ssl.standardcdn.net, ssl.lsh.buzz, ssl. appx.buzz, ssl.asiax.cloud, ssl.appsx.cloud – ont été indexés par Mangabank.org, une ressource de téléchargement de mangas extrêmement populaire qui, jusqu’à récemment, enregistrait plus de 81 millions de visites par mois.
Mangabank disparaît
L’application, qui sollicite l’aide de Google et de Hurricane Electric pour identifier les personnes derrière les domaines, n’a pas encore été acceptée. Cela étant dit, un objectif majeur de Shueisha semble déjà avoir été atteint. Au moment de la rédaction de cet article, Mangabank et les domaines associés répertoriés dans l’application de découverte sont tous en panne et probablement hors service.
Il semble logique de lier l’action en justice à la disparition des services connectés mais, selon quelqu’un qui a communiqué avec TechTribune France à partir d’une adresse e-mail enregistrée avec l’un des domaines concernés, autre chose aurait pu jouer un rôle important.
Une citation à comparaître DMCA antérieure a forcé Cloudflare à remettre des informations
En mars de cette année et bien avant la récente demande de découverte, Shueisha a envoyé à Cloudflare une plainte pour violation du droit d’auteur contenant un liste de blanchisserie de contenu illicite, qui auraient tous été stockés sur les domaines énumérés ci-dessus. L’éditeur a demandé à Cloudflare de « désactiver immédiatement l’accès » à ce contenu, mais on ne sait pas si cela s’est réellement produit.
En quelques jours, Shueisha a donné suite à une demande d’assignation DMCA déposée auprès d’un tribunal californien. La société a fourni une copie de l’avis de violation du droit d’auteur envoyé à Cloudflare et a exigé que la société fournisse des «informations suffisantes» pour identifier les personnes enfreignant ses œuvres afin que Shueisha puisse protéger ses droits en vertu de la loi sur le droit d’auteur. L’assignation DMCA a été délivrée par le tribunal le 5 avril 2021.
La protection Cloudflare de Mangabank compromise
La semaine dernière, à la suite de la demande de découverte la plus récente, Mangabank a chuté. Il a initialement cité des problèmes de maintenance, mais dans un e-mail à TechTribune France envoyé depuis l’un des domaines obtenu via Hurricane Electric, une personne connectée au site a affirmé que sa capacité à se protéger des attaques avait été compromise.
Selon la source, la précédente citation à comparaître DMCA a conduit Cloudflare à remettre l’adresse IP de son serveur principal, une adresse qui n’était auparavant connue que des membres de l’équipe. C’est une simplification, bien sûr, puisque l’adresse était également connue de Cloudflare mais avec le transfert des informations, l’adresse est potentiellement devenue disponible pour un nombre inconnu d’entités supplémentaires également.
Ce qui a suivi ces dernières semaines a été une attaque DDoS soutenue sur son serveur principal, a ajouté la source. L’attaque aurait été attribuée à AS9370 SAKURA Internet Inc. et avait une valeur maximale d’environ 50 Gbps/s.
Certaines réclamations supplémentaires relatives à la source de l’attaque ont également été envoyées à TechTribune France mais après avoir recherché des preuves supplémentaires, dont aucune n’a été fournie par la personne liée à l’opération, nous pensons qu’il est inapproprié de les répéter ici.
Ce que nous pouvons dire, c’est que la source pense que si Cloudflare n’avait pas partagé l’adresse IP, l’attaque n’aurait pas eu lieu. Bien que cela reste une question pour le moment, une explication plausible de la façon dont l’adresse IP a pu entrer dans le domaine public pourrait se trouver dans les documents présentés au tribunal dans le cadre de la procédure la plus récente.
Une déclaration déposée au tribunal par Shueisha (pdf) contient une copie de la réponse de Cloudflare à l’assignation DMCA déposée plus tôt cette année. Entre autres choses, il contient des adresses IP, des adresses e-mail et des heures de connexion liées aux domaines et à l’utilisateur que Shueisha essaie de retrouver. Si l’une de ces adresses IP faisait l’objet d’une attaque DDoS, les informations nécessaires étaient mises à disposition par l’intermédiaire du tribunal.
Mangabank semble avoir opéré depuis la Chine
Avec la protection de Cloudflare maintenant disparue, recherches sur le domaine principal de Mangabank mènent désormais à une adresse IP situé en Chine. Ce n’est pas une surprise. La demande de découverte la plus récente de Shueisha a révélé que lorsque Cloudflare a remis des informations en réponse à l’assignation DMCA de mars, l’une des adresses IP était en effet liée à la Chine.
Obtenir la découverte de la Chine n’était cependant pas une option car, en vertu des lois du pays sur le commerce électronique, les entreprises de télécommunications et les fournisseurs d’accès ne peuvent être contraints de divulguer les informations d’identification des utilisateurs de services Internet. C’est pourquoi Shueisha a transmis ses demandes de découverte aux États-Unis, qui, au moins dans une certaine mesure, semblent s’être révélées fructueuses.
Il reste à voir si la disparition apparente de Mangabank et des entités associées aura un effet sur la stratégie juridique de Shueisha, mais la société a récemment déclaré qu’elle intenterait une action en justice au Japon ou potentiellement en Chine contre quiconque est à l’origine de l’opération.
