Domicile > Poursuites judiciaires > Applications et sites >
Un homme qui dirigeait un site Web vendant des informations d’identification volées pour des services tels que Netflix, Spotify, Amazon Prime, HBO, Xbox Live et EA Origin a été condamné à une peine de 26 mois en Australie. L’homme de 23 ans dirigeait WickedGen, HyperGen, Autoflix et AccountBot, ce qui, selon la police, permettait aux clients de contourner les mesures de protection technologiques mises en place par les services officiels.
Avant la montée en puissance des services de streaming tels que Netflix et Spotify, l’un des principaux moteurs du piratage était la disponibilité limitée des plates-formes légales. Les consommateurs se sont largement vu refuser l’accès au contenu d’abonnement en ligne, même s’ils étaient prêts à payer pour cela.
En 2021, la situation est radicalement différente, les consommateurs n’ayant que l’embarras du choix en matière de streaming légal en ligne. Malheureusement, il y a tellement de plates-formes disponibles maintenant que les utilisateurs ont un nouveau problème: décider quels services recevront leur argent et combien ils peuvent se permettre.
Selon un récent étude de Deloitte, 82% des consommateurs américains sont désormais clients d’un service de streaming vidéo, souscrivant en moyenne à quatre services chacun. Même dans ce cas, cela ne leur donnera pas accès à tout le contenu, donc encore plus d’abonnements sont nécessaires à un coût considérable. C’est un problème que certains services illégaux ont tenté de résoudre ces dernières années.
Plateformes ‘Account Generator’
Il y a trois ans, nous avons signalé la montée en puissance des sites dits «générateurs de comptes» qui offrent un accès à une panoplie éblouissante de plateformes juridiques pour un prix très bas.
Pour seulement quelques dollars par an, des sites comme WickedGen ont fourni des connexions pour les plateformes de films et d’émissions de télévision, notamment Netflix, Amazon, Hulu, HBO Now, Crunchyroll, DIRECTV / Now, CBS All Access et Funimation. Les sports étaient également pris en charge avec des connexions à BT Sports, MLB.TV, NBA League Pass, NFL Game Pass, UFC Fight Pass et WWE Network. Ceux qui recherchent de la musique n’ont pas non plus été déçus, avec un accès à Spotify, Deezer et TIDAL au menu.
La grande question était de savoir comment des services comme WickedGen pourraient offrir un accès à tout cela et plus encore pour une petite dépense par mois. Il apparaît maintenant que ce petit miracle a été réalisé par des moyens criminels.
Une enquête du FBI mène à l’Australie
En 2018, le FBI menait une enquête sur WickedGen et, en mai de la même année, a renvoyé l’affaire aux autorités australiennes. Une enquête sur la cybercriminalité a été ouverte par la police fédérale australienne (AFP) et, en 2019, un homme de Sydney a été arrêté sous le soupçon d’être l’opérateur de WickedGen et de trois autres services similaires – HyperGen, Autoflix et AccountBot.
« WickedGen a opéré pendant environ deux ans en vendant des détails de compte volés pour des services d’abonnement en ligne, notamment Netflix, Spotify et Hulu », a rapporté la police samedi.
« Les détails du compte ont été confirmés par un processus de bourrage d’informations d’identification, qui permet une liste des noms d’utilisateur, des adresses e-mail et des mots de passe correspondants précédemment volés ou divulgués. [to be] réutilisé et vendu pour un accès non autorisé. »
Selon la police, le nombre d’infractions était considérable. Sur les quatre sites « générateurs de comptes », l’homme – qui n’a pas encore été nommé – a attiré au moins 152 863 utilisateurs enregistrés et a fourni au moins 85 925 abonnements pour accéder illégalement à des services de streaming légitimes.
«L’homme a été accusé d’accès non autorisé à (ou de modification) de données restreintes, de trafic de produits de la criminalité, etc. ou des informations trompeuses », a ajouté la police.
Les générateurs de comptes sont des affaires lucratives
Lorsque la police a exécuté un mandat de perquisition en mars 2019 et a saisi un ordinateur portable utilisé pour exécuter l’opération, elle a découvert environ 35000 AUD en crypto-monnaie. Dans l’ensemble, cependant, la police affirme que l’homme a reçu «au moins» 680 000 dollars australiens (529 798 dollars américains) via PayPal en vendant des abonnements à des sites tels que WickedGen.
En décembre 2020, le groupe de travail sur la confiscation des avoirs criminels dirigé par l’AFP a obtenu des ordonnances de non-communication en vertu de la loi sur les produits du crime, ce qui leur a permis de saisir des actifs, notamment des crypto-monnaies, des comptes bancaires et PayPal. La police rapporte que les actifs combinés ont une valeur actuelle de 1,65 million de dollars australiens (1,29 million de dollars américains).
Un homme condamné à une peine de 26 mois
La police a déclaré que l’homme de Sydney, maintenant âgé de 23 ans, a été condamné à une peine de 26 mois vendredi dernier, à purger au moyen d’une ordonnance correctionnelle intensive (ICO). Selon les autorités, une ICO est une peine de justice qui est purgée en dehors de la prison sous une surveillance stricte et est la peine la plus grave qui puisse être purgée dans la communauté. L’homme a également reçu l’ordre de faire 200 heures de travaux d’intérêt général.
Commentant cette phrase, le commandant de l’AFP Chris Goldsmid, Cybercrime Operations, a déclaré que le service WickedGen utilisait les informations d’identification piratées de millions d’abonnés légitimes aux services de streaming du monde entier.
«La collecte et la vente de données personnelles en ligne n’étaient pas un« crime sans victime »- c’étaient les données personnelles de personnes ordinaires utilisées pour la cupidité de quelqu’un», a-t-il déclaré.
«Ces types d’infractions peuvent souvent être un précurseur de formes plus insidieuses de vol et de manipulation de données, qui peuvent avoir des conséquences plus graves pour les victimes concernées. Cette enquête est un exemple de l’importance de nos relations avec le FBI. Ces partenariats sont essentiels pour que les forces de l’ordre puissent répondre à un type de crime en évolution rapide. »