Il est de notoriété publique que des sites comme The Pirate Bay stockent des adresses IP et d’autres données relatives à ses utilisateurs.

Les utilisateurs espèrent que ces données seront traitées avec soin, mais en 2013, lorsque le site a effectivement fait l’impensable, de nombreux utilisateurs ont plutôt applaudi le site.

Afin d’aider les poursuites pénales des tristement célèbres avocats à l’origine de la société de trolls du droit d’auteur Prenda Law, désormais disparue, The Pirate Bay a publié des journaux d’utilisateurs qui identifiaient l’entreprise comme le téléchargeur de plusieurs films. Cette preuve et d’autres ont mis deux avocats derrière les barreaux, où ils sont tous les deux encore aujourd’hui.

Sept ans plus tard, les utilisateurs de YTS – qui est actuellement le deuxième site torrent le plus visité au monde – ont un scénario tout à fait plus inquiétant à considérer car cette fois-ci, ils sont du côté de la réception.

FAIT: YTS transmet les données des utilisateurs à un cabinet d’avocats

Cette saga est en cours depuis un certain temps, mais cette semaine, nous avons pu confirmer ce que nous soupçonnions depuis longtemps. L’opérateur de YTS transmet activement des informations personnelles sur ses propres utilisateurs à un cabinet d’avocats à Hawaï, qui agit pour le compte de sociétés derrière des films, notamment Hellboy et Rambo: Last Blood.

Le contexte de ce «partenariat» semble avoir ses racines dans les cas où YTS lui-même a été poursuivi par l’avocat Kerry Culpepper pour violation du droit d’auteur.

Depuis ou à peu près à cette époque, l’opérateur YTS Senthal Vijay Segaran semble avoir commencé à coopérer avec Culpepper, abandonnant les adresses e-mail et IP à l’avocat à l’appui de poursuites contre des pirates présumés aux États-Unis.

Ce que nous voyons maintenant, cependant, c’est que les données des utilisateurs remises à l’avocat par l’opérateur de YTS sont utilisées dans des menaces envoyées par courrier électronique aux utilisateurs présumés de YTS, exigeant des règlements en espèces. potentiel les poursuites disparaissent.

Menaces de paiement ou autres par e-mail

TechTribune France a récemment obtenu un e-mail envoyé par Culpepper IP à un utilisateur présumé de YTS. Cela commence par trois informations; l’adresse e-mail et l’adresse IP du destinataire, ainsi que la date (mais pas l’heure précise) de l’infraction alléguée. (Remarque: nous avons expurgé certaines informations pour protéger la confidentialité de notre source)

Il poursuit en déclarant que le cabinet d’avocats a précédemment déposé une plainte pour violation de droits d’auteur à Hawaï au nom de ses clients et « a par la suite obtenu les coordonnées d’identification de bon nombre de ces utilisateurs auprès de l’opérateur du site Web YTS, y compris le vôtre. »

Le but de l’e-mail, ajoute-t-il, est celui de «courtoisie» avant que des poursuites judiciaires ne soient engagées, ce qui peut entraîner des coûts supplémentaires.

Comme il n’y a aucun doute sur le fait que les données YTS contribuent à alimenter cette campagne, l’e-mail affirme que le destinataire «s’est connecté au site Web YTS en utilisant l’adresse e-mail [redacted] à partir de l’adresse IP [redacted] et téléchargé illégalement un fichier torrent pour copier le film de nos clients… »

Isolée, cette affirmation est intéressante. Les fichiers torrent ne contiennent aucun contenu protégé par copyright et il n’est pas illégal de les télécharger car ils ne contiennent que des métadonnées, c’est-à-dire des données qui décrivent d’autres données. Personne n’a jamais été poursuivi pour avoir téléchargé un fichier .torrent – n’importe où, jamais. C’est parce qu’il ne s’ensuit pas nécessairement que le téléchargeur de fichiers .torrent l’a ensuite chargé dans un client torrent pour télécharger et / ou partager le travail auquel il fait référence.

Il est possible que l’adresse IP d’un utilisateur soit observée partageant le contenu réel dans un essaim de torrent s’il choisit plus tard de le faire, mais la lettre envoyée par courrier électronique n’offre aucune indication que c’est le cas.

Pour être clair: le téléchargement d’un fichier torrent n’est pas illégal, le partage de contenu protégé par des droits d’auteur l’est. Et il y a une grande différence en ce qui concerne les tribunaux. Cela étant dit, les preuves montrant le téléchargement d’un fichier torrent à une date spécifique via un compte de site torrent attaché à une adresse e-mail, pourraient également être accompagnées d’une preuve d’adresse IP provenant d’un essaim de torrent. Cela pourrait être beaucoup plus convaincant au tribunal.

Les options sur l’offre selon la lettre envoyée par courrier électronique

Comme la plupart des systèmes de règlement, la lettre demande un paiement en espèces du destinataire. Pour des raisons de confidentialité, nous ne détaillons pas le montant exact, mais il se situe autour de 1000 $. En échange du paiement rapide de ce montant, le cabinet d’avocats propose une «libération complète de toutes les réclamations légales», y compris le destinataire ne devenant pas un défendeur désigné dans un procès.

Un peu inhabituel et pour des raisons qui ne sont pas immédiatement claires, il exige également des informations supplémentaires.

Cela inclut une déclaration signée indiquant le client BitTorrent utilisé pour commettre l’infraction présumée, le nom du site ou de l’entreprise qui a promu ce client BitTorrent, et si le destinataire de la lettre a déjà reçu un avis d’avertissement de droit d’auteur de son fournisseur de services Internet.

On ne peut que spéculer sur la façon dont ces informations pourraient être utilisées à l’avenir, mais il semble certainement qu’une image plus grande se forme. Rappelons que le même cabinet d’avocats – Culpepper IP – tente également de tenir la société de dorsale Internet Hurricane Electric pour responsable du piratage effectué par les utilisateurs de BitTorrent.

Pourquoi cette approche est si inhabituelle

Outre l’exploitant de l’un des plus grands sites torrent au monde qui renonce aux informations personnelles de ses utilisateurs, cela vaut la peine d’examiner la structure de la façon dont cela se passe.

Un jugement de consentement d’un million de dollars au début de cette année entre des sociétés de cinéma affiliées à Millennium Media (sous la direction juridique de Culpepper IP) et YTS, a identifié positivement Senthil Vijay Segaran, résidant en Inde, et la société britannique Techmodo Limited comme les opérateurs de YTS.

Alors, une entreprise britannique gère YTS? Peut-être devrions-nous laisser cela pénétrer un instant.

Techmodo Limited est officiellement inscrit avec le gouvernement du Royaume-Uni, avec Segaran comme seul administrateur. Il n’a pas encore déposé de comptes significatifs et il en va de même pour le entreprise du même nom, également exploité par Segaran, qui a été dissous suite à une radiation forcée quelques mois plus tôt.

Donc, ce que nous semblons avoir ici est une société officielle enregistrée au Royaume-Uni, qui est soumise à toutes les lois locales pertinentes (à la fois civile et pénale), identifiée par les plaignants dans le cadre d’un procès aux États-Unis comme l’exploitant d’un site illégal. Nous utilisons le terme «  illégal  » ici comme guidé par la Haute Cour d’Angleterre et du Pays de Galles, qui a précédemment déterminé que YTS et des centaines de sites similaires agissent illégalement en vertu du droit civil (au moins) au Royaume-Uni et devraient être bloqués par les FAI locaux.

Les grandes questions doivent donc suivre. Si Techmodo Limited est l’opérateur de YTS et YTS est un site qui fonctionne illégalement, il semble hautement improbable que Techmodo Limited puisse exploiter légalement le site YTS au Royaume-Uni. Les accusations ou les défis auxquels elle pourrait faire face relèvent du HMRC et peut-être même de l’Unité des crimes de propriété intellectuelle de la police car, lorsque la violation est commise dans le cadre des activités commerciales, elle devient une infraction pénale.

De grandes questions auxquelles il faut répondre dans les eaux troubles et inexplorées

En résumé, ce que nous semblons avoir ici est un site vérifiable illégal, géré par une entité apparemment légale, collectant et traitant les informations des utilisateurs privés, puis remettant ces données à des avocats / sociétés de médias tiers à l’étranger, ceux qui semblent connaître le statut juridique du site et de l’entreprise qui le sous-tend. Ceci afin que les gens puissent être approchés pour des paiements pour des infractions présumées qui ont eu lieu en utilisant ce site illégal.

Nous ne pouvons que présumer que Culpepper IP et ses associés ont fait leurs devoirs, ils sont des avocats après tout, mais cette entreprise et / ou cet arrangement juridique est pour le moins peu orthodoxe. S’il existe un précédent au Royaume-Uni déterminant la légalité du transfert de ce type de données utilisateur dans ces circonstances, nous n’en sommes absolument pas conscients.

Si rien d’autre, la barre semble être placée particulièrement bas lorsqu’une entité juridique, Techmodo Limited, est déclarée être l’exploitant d’un site illégal, qui fournit également des informations privées sur des contrevenants présumés qui n’ont pu enfreindre que parce que le site YTS fourni les fichiers torrent en premier lieu. Assez remarquable.

Les experts du droit d’auteur, les amateurs de protection de la vie privée et les avocats en droit des sociétés des deux côtés de l’étang sont invités à écrire avec un avis sur les implications de cette énorme énigme, car cela va bien au-delà de tout ce que nous avons jamais vu auparavant.