Accueil > Anti-piratage > DMCA >
Le mois dernier, les opérateurs du site de scanlation MangaDex ont révélé que la plateforme avait été piratée. Faisant preuve d’une grande prudence, MangaDex a conseillé à ses utilisateurs de s’attendre au pire lors d’une opération de nettoyage. Dans ce cadre, MangaDex utilise désormais le DMCA dans le but d’empêcher la diffusion de son code, qui a été placé sur Github suite à une demande de rançon.
Jusqu’à très récemment, la plateforme de scanlation MangaDex surfait sur la crête d’une vague. En augmentant son audience à un rythme impressionnant, le site de numérisation / traduction divertissait des dizaines de millions de fans de manga par mois, mais une tempête est apparue à l’horizon.
Le 17 mars, les opérateurs de MandaDex ont déclaré avoir découvert qu’un «acteur malveillant» avait eu accès à un compte administrateur en utilisant des informations trouvées dans une ancienne fuite de base de données. Il était possible d’identifier et de corriger le morceau de code vulnérable, mais d’autres problèmes ont ensuite soulevé la tête.
Début mars 20, un attaquant a obtenu un accès supplémentaire à un compte de développeur. Cela a été rapidement remarqué et arrêté, mais l’assaillant a tout de même réussi à envoyer un courrier électronique à une poignée d’utilisateurs avertissant d’une fuite de base de données. Ce qui a suivi était une demande de rançon à payer – 10000 dollars en bitcoins – mais MangaDex ne voulait pas jouer à ce jeu.
Après avoir pris la décision de garder le site en panne, les travaux sur une nouvelle version du site (v5) ont été intensifiés. Les utilisateurs ont été avertis que certaines de leurs données auraient pu être compromises et ont reçu des conseils pour modifier les mots de passe sur d’autres sites qui auraient pu être dupliqués sur MangaDex.
Le code MangaDex apparaît sur Github
Depuis lors, mis à part les mises à jour occasionnelles sur Twitter, l’équipe de MangaDex est restée relativement calme. La page principale du site La diffusion d’informations sur le piratage n’a pas été mise à jour, donc, au moment de la rédaction de cet article, il n’est pas clair quand une nouvelle version du site sera mise en ligne. En arrière-plan, cependant, l’équipe a également travaillé sur un autre sujet.
Le 14 mars 2021, un utilisateur a créé un nouveau compte sur Github, créant plus tard son premier référentiel intitulé « mangadex ». Cela a maintenant été supprimé de la plate-forme, apparemment en raison de l’action de MangaDex.
Cette semaine, Github a publié un avis DMCA concernant le piratage. Il est daté du 18 mars, ce qui suggère que, pour une raison ou une autre, la plate-forme de codage est sur l’avis depuis un moment. le avis est semi-expurgé, mais l’essentiel est que quelqu’un agissant au nom de MangaDex a demandé un retrait pour des raisons de droit d’auteur.
«Je suis un [redacted] pour le site Web que le code provient d’agir au nom du propriétaire d’origine », lit-on dans l’avis.
«L’œuvre d’origine protégée par des droits d’auteur violée est les modèles PHP, Javascript et HTML qui composent l’intégralité de notre site Web. L’utilisateur qui a créé le repo prétend l’avoir atteint ainsi que l’intégralité de notre base de données via un PHP RCE et tente de nous racheter 10 000 USD pour le faire retirer. «
Avec cela, l’expéditeur de l’avis a identifié quatre URL – une relative à l’endroit où le code a été divulgué pour la première fois et trois autres fourchettes. Chacun a maintenant été retiré par Github, avec les trois fourchettes montrant un avis de copyright et l’original un message «404».
Un avant-goût du nouveau site MangaDex
Reste à savoir si cela mettra fin au problème, mais ce que la plupart des utilisateurs de MangaDex veulent savoir maintenant, c’est quand le site sera de nouveau opérationnel. Jeudi, dans une annonce sur Twitter, les opérateurs de MangaDex semblaient offrir un «aperçu» des choses à venir mais pour la plupart des utilisateurs, ce n’était pas vraiment ce qu’ils espéraient.
Un de nos développeurs nous a finalement permis de partager un aperçu de MangaDex v5.
Vérifiez-le maintenant! https://t.co/8JzvJNiQ1j pic.twitter.com/2vY2JZEqHa– MangaDex (@MangaDex) 1 avril 2021
Au moment de la rédaction de cet article, MangaDex n’a pas répondu à nos demandes de commentaires concernant l’avis DMCA ou une mise à jour sur les progrès de la v5. Nous publierons ici si cela arrive.
