Plus tôt cette année, TorrentFreak a reçu un flux constant d’e-mails d’utilisateurs de Sceper.ws, l’un des sites de « blog de publication » les plus populaires.
Après environ huit ans de service de liens vers de gros volumes de contenu grand public, le site avait apparemment disparu. Il n’y a eu aucun avertissement ni indication de ce qui a pu se passer, mais il y a plusieurs semaines, un un message est apparu sur sa page d’accueil, indiquant que la plate-forme était à vendre.
Intrigué par les raisons pour lesquelles ses opérateurs avaient décidé de jeter l’éponge, TF a pris contact pour obtenir des informations. Cette semaine, nous avons reçu une réponse du copropriétaire et éditeur de longue date « Error », mais ce n’était pas ce à quoi nous nous attendions.
« Les problèmes ont commencé lorsque nous avons cessé de prêter attention à notre site Web en raison de problèmes réels », a expliqué Error.
« Une fois que nous avons oublié de renouveler notre domaine, ce qui a causé quelques jours d’indisponibilité et plus récemment, nous sommes passés à un nouveau serveur et le renouvellement du paiement n’a pas été automatisé, il a donc expiré. En fin de compte, j’ai décidé qu’il serait préférable de vendre le site à une personne qui peut réellement s’en occuper et le gérer comme nous le faisions il y a des années.
Error dit qu’après avoir mis le site en vente, ils ont eu beaucoup de réponses de la part de personnes ayant fait des offres, mais une personne s’est démarquée comme une personne raisonnable avec une offre décente.
Dans le monde des « warez », cependant, peu de choses sont simples. Peu de gens veulent faire connaître leur identité et rencontrer des gens face à face est la plupart du temps hors de question. Error dit qu’il a demandé à l’acheteur potentiel de nommer un intermédiaire, tel qu’une personne de confiance et bien connue au sein de la scène warez. L’offre a été refusée.
« [The buyer] a déclaré qu’il ne faisait confiance à personne et qu’il allait bien envoyer l’argent en deux versements, la moitié avant de recevoir la base de données et l’autre après avoir été convaincu de pouvoir travailler avec l’ancienne base de données. Ensuite, le transfert de domaine pourrait avoir lieu », explique Error.
L’acheteur s’est identifié comme un ancien rédacteur en chef d’un rival de Sceper qui avait fermé ses portes sous la pression de la justice en 2012.
Une preuve supplémentaire est venue sous la forme d’une capture d’écran du panneau qui montrait que l’acheteur avait accès à un blog de sortie de scène en cours et à d’autres domaines connexes. Une adresse e-mail utilisée dans la correspondance avec Error appartenait également au même blog, confirmant l’identité de l’acheteur.
Error dit qu’il n’avait pas entendu parler du blog de sortie jusqu’à ce moment-là, mais il a conclu que Sceper serait en sécurité sous ce nouveau propriétaire potentiel. Cependant, lorsqu’on lui a demandé d’envoyer le premier paiement avant de recevoir la base de données Sceper, l’acheteur a demandé la base de données à l’avance, ostensiblement pour la voir fonctionner en premier. L’erreur lui a fait confiance.
« Après quelques jours, il m’a dit que la base de données avait des problèmes, qu’elle était trop volumineuse et consommait beaucoup de ressources matérielles, il devait donc l’exécuter en direct », explique Error. Après quelques allers-retours, Error a accepté d’ajouter les serveurs de noms de l’acheteur au domaine Sceper.ws.
« Le site a été mis en ligne et je suis revenu vérifier le lendemain. Il a dit que MySQL avait quelques problèmes et qu’il avait besoin de plus de temps pour extraire les messages et tout importer dans une nouvelle installation pour résoudre complètement les problèmes.
Avec des discussions techniques en cours sur Skype, les discussions vues par TF remontant à mai révèlent une erreur demandant à plusieurs reprises un paiement initial. A chaque fois, l’acheteur potentiel – que nous appellerons « FD » – a donné des raisons de ne pas payer.
« Je sais que tu as attendu longtemps, mais c’était un travail très dur. J’y ai travaillé des journées entières, s’il vous plaît soyez un peu plus patient. Je ne suis pas sûr que beaucoup de gens seraient en mesure de résoudre ce problème, le cas échéant, donc en gros, vous avez trouvé la bonne personne », a déclaré FD.
Il s’en est suivi une discussion sur le système monétaire à utiliser, comme le bitcoin, mais la conversation s’est soudainement arrêtée le samedi 26 mai. Les messages envoyés quotidiennement par la suite ont été ignorés.
Le 30 mai, FD a finalement répondu, informant Error qu’il avait eu un accident et demandant plus de temps. Erreur a demandé plus de détails mais n’a reçu aucune réponse. Il a fallu attendre le 3 juin pour que le silence radio soit rompu par une personne sur Skype prétendant être le frère de FD.
Apparemment, « FD » avait été impliqué dans un « coup direct » avec une autre voiture dont le conducteur s’était endormi au volant et avait viré de l’autre côté de la route. FD aurait subi des blessures graves et était hospitalisé, mais avait réussi à informer son frère de l’accord Sceper, tant du point de vue technique que financier.
Les messages examinés par TF montrent des similitudes claires dans le style d’écriture entre les frères supposés, ce qui n’est pas passé inaperçu par Error. Néanmoins, dans la correspondance, Error est resté à la fois calme et poli, montrant de l’inquiétude pour la personne qui aurait été lésée et aidant au transfert.
« Je ne voulais pas être trop grossier et par courtoisie, je lui ai donné le bénéfice du doute », dit-il.
« Bien sûr, je n’y croyais pas, c’était trop évident la façon dont il envoyait des messages, agissant comme s’il connaissait tous les détails techniques comme son frère, mais reculant au moment où j’ai abordé le sujet de l’argent. »
À partir du 6 juin, plusieurs messages à FD et/ou à son frère supposé sont restés sans réponse mais avec Error traitant de problèmes réels, le site est devenu moins prioritaire.
Quelques jours plus tard, cependant, Error a remarqué que la page d’accueil de Sceper contenait une annonce conseillant aux anciens utilisateurs de Sceper.ws de passer à Sceper.net. Cela a coïncidé avec plusieurs publications sur Reddit (par un compte connu pour être affilié au blog de publication géré par l’acheteur potentiel) disant aux gens d’utiliser le domaine .net.
Sceper.net lui-même, qui était inscrit quelques jours auparavant, portait également un avis prétendant être la nouvelle maison de Sceper.ws.
« Cela a sonné l’alarme. Je me suis connecté à mon Skype et FD n’était plus dans ma liste d’amis. J’ai supprimé ses serveurs de noms et placé une image sur Sceper.ws », explique Error.
De là, le différend s’est déplacé vers le courrier électronique, FD insistant sur le fait qu’il avait été à l’hôpital pendant les 15 jours précédents. Cependant, il a offert une explication pour la promotion mystérieuse et fortuite du domaine Sceper.net.
« J’enquête en ce moment sur ce qui se passe autour de Sceper », a-t-il écrit dans un e-mail du 12 juin à Error.
« Je vois que quelqu’un a redirigé le trafic Sceper.ws d’une manière ou d’une autre. La fuite peut provenir du serveur, il y a eu quelques attaques par force brute récemment, donc certaines données ont peut-être été compromises.
En réponse, Error a souligné les problèmes de montage. La réticence à payer, les publications sur Reddit et ailleurs faisant la publicité du domaine .net, étant bloquées sur Skype, sans parler de la désactivation du compte WordPress d’Error.
FD a répondu en doublant les allégations de logiciels malveillants et en déclarant qu’à ce stade, il était simplement heureux d’être en vie. Toujours poli, Error a souhaité à FD un prompt rétablissement, mais s’est ensuite vu offrir quelque chose d’extraordinaire en retour.
« Puisque vous avez été très patient et compréhensif, je vais négliger vos accusations qui me sont adressées. Je peux vous aider à faire tomber Sceper.net car j’ai découvert comment et où mes données ont été volées », a déclaré FD.
La contrepartie de cet acte généreux était que FD ne paierait plus pour la base de données car elle n’avait pas répondu aux attentes et ne générerait pas le trafic qu’il espérait. Au lieu de cela, il y aurait un nouvel accord, avec lui achetant uniquement le domaine Sceper.ws en deux versements. Erreur catégoriquement refusée et a déclaré qu’il n’accepterait le paiement que pour le montant total.
« Bonne journée », a conclu Error. Et c’était ça.
Après avoir examiné tous les journaux de discussion et les e-mails détaillant la vente proposée et les négociations qui ont suivi, TorrentFreak a contacté « FD » pour connaître son point de vue sur les allégations ci-dessus. Au moment de la publication, nous n’avions pas reçu de réponse.
Alors maintenant, une nouvelle attente se poursuit, pas forcément pour la vente de Sceper.ws, mais pour sa relance. Avec une nouvelle perspective, Error dit que le site sera relancé « très bientôt ». Il espère qu’à l’avenir, tout drame sera réduit au minimum.