Soit vous aimez l’idée des Anonymous en tant que Robin des Bois numérique, soit vous les détestez en tant que justiciers imprudents. Quoi qu’il en soit, ils ont remodelé notre façon de penser la dissidence en ligne. Des fuites de courriels de politiciens aux sites gouvernementaux en panne, leurs actions se situent dans une zone grise entre la justice et le chaos. Pour comprendre la force du hacktivisme anonyme, nous devons dépasser les masques de Guy Fawkes et comprendre les mécanismes. Ce n’est pas seulement une question d’idéologie. Il s’agit de technologie, d’accès et de conséquences.
Pas de leader, pas de règles, juste du bruit
Anonymous n’a pas commencé en tant qu’organisation. Il est né des forums de discussion chaotiques de 4chan, en particulier du fil de discussion /b/. Les utilisateurs ont adopté le pseudo par défaut « anonyme » pour partager des aveux ou des plaintes. Au fil du temps, une sous-culture a émergé. Ils partageaient un fort sentiment d’injustice et un désir de bouleverser le statu quo.
Le groupe n’a pas de PDG. Pas de statuts. Pas de siège officiel. Le logo de l’homme sans tête n’est pas une mascotte d’entreprise ; c’est un symbole de leur structure sans chef. Les membres entrent et sortent. Certains contribuent largement. D’autres se cachent. Selon le journaliste et ancien membre Barret Brown, la seule hiérarchie qui existe est basée sur l’influence. Si vous pouvez rallier les gens et prouver que vous savez pirater, vous comptez. Sinon, vous n’êtes que du bruit.
Tout le monde peut participer (mais devriez-vous le faire ?)
Il n’y a pas de processus de candidature. Aucune vérification des antécédents. Aucune autorité ne vous empêche de vous identifier au groupe. Cependant, se lancer aveuglément est risqué.
Les experts suggèrent de commencer par un groupe d’activisme juridique. Apprenez les ficelles du métier. Découvrez à quoi ressemble l’organisation sans enfreindre la loi. Si vous souhaitez encore approfondir, il existe des guides sur la façon de chiffrer votre ordinateur pour communiquer en privé via Internet Relay Chat (IRC).
Instaurer la confiance prend des années. Les forums sont remplis de mauvais acteurs. Certains prétendent être des hackers mais ne sont que des trolls. D’autres pourraient vous faire arrêter. Des membres naïfs sont allés en prison pour avoir fait confiance aux mauvais « anons ». Les valeurs morales au sein du groupe sont extrêmement incohérentes. Le combattant de la liberté des uns est le criminel des autres.
La plupart des membres ne sont pas des pirates informatiques
L’image d’Anonymous est une salle pleine de génies en sweat à capuche qui tapent furieusement. C’est un mythe.
Parce que l’entrée est si simple, la plupart des membres possèdent au mieux des compétences techniques de base. Ils n’ont pas les prouesses en matière de décryptage des agences nationales de renseignement. Mais ils causent quand même des dégâts. Comment? Grâce à des attaques par déni de service distribué (DDoS).
Une attaque DDoS est une étouffement numérique. Il submerge un serveur avec tellement de trafic qu’il plante. Les sites Web se déconnectent. Les services cessent de fonctionner. Pour les administrateurs, c’est comme se présenter au travail et trouver un millier de manifestants en colère bloquant la porte. Pour les utilisateurs, c’est juste de la frustration. Ils ne peuvent pas accéder au site. L’infrastructure s’effondre sous le poids du faux trafic. La plupart des membres n’écrivent pas le code. Ils exécutent simplement le logiciel qui rejoint le déluge.
Comment participer à ces attaques
Une fois que vous avez sécurisé votre connexion et trouvé une cause, vous entrez dans la phase opérationnelle. Supposons que vous souhaitiez cibler ISIS. Vous rejoignez le canal IRC spécifique dédié à cette opération. Vous promettez votre soutien.
Lorsqu’il est temps d’agir, le groupe utilise un outil appelé Low-Orbit Ion Cannon (LOIC). Il s’agit d’un logiciel open source conçu pour lancer des attaques DDoS. Cela fonctionne comme un marteau numérique.
- Les cibles sont choisies via le vote de la communauté.
- Vous saisissez l’URL cible.
- Vous définissez le nombre de “hits” à envoyer.
- Votre ordinateur rejoint le botnet et commence à marteler le serveur.
Vous n’êtes pas obligé de rester. Si vous n’êtes pas d’accord avec la cible, vous pouvez vous retirer du botnet. Cela réduit légèrement la puissance de l’attaque. Mais une fois que vous vous êtes joint, vous faites partie de l’essaim.
Le risque lié à l’utilisation du LOIC
Rejoindre le chat n’est pas illégal. Parler de politique n’est pas illégal. Mais le déploiement du Canon à ions à faible orbite franchit une ligne.
En 2011, Anonymous a ciblé l’Église de Scientologie. La campagne comprenait des canulars et des fax noirs. Puis vint le DDoS. Le groupe a utilisé LOIC pour mettre le site Web de l’église hors ligne. Beaucoup de nouveaux membres n’ont pas compris que ces attaques étaient traçables.
Brian Mettenbrink, 18 ans, l’a appris à ses dépens. Il a purgé un an de prison. Il a payé 20 000 $ de dommages et intérêts à l’Église de Scientologie. Il pensait qu’il était anonyme. Il avait tort.
La technologie facilite la participation. La loi rend cela dangereux. Le masque cache votre visage, mais pas votre adresse IP. À mesure que davantage d’outils deviennent accessibles, la frontière entre protestation et crime s’estompe. Que se passera-t-il lorsque la prochaine cible sera les infrastructures critiques ? Nous verrons.
Les botnets ne sont pas seulement un mot à la mode ; ils constituent l’artillerie lourde de l’arsenal hacktiviste. Un botnet est un réseau d’ordinateurs compromis, souvent appelés « zombies », reliés entre eux pour effectuer des tâches répétitives ou, de manière plus malveillante, pour orchestrer des cyberattaques massives. Il s’agit notamment d’inonder les boîtes de réception de courrier électronique de spam, de distribuer des logiciels malveillants et d’exécuter des attaques par déni de service distribué (DDoS). L’attaquant ne pirate pas chaque machine individuellement. Ils infectent un grand nombre d’appareils avec du code, créant ainsi une structure de commande et de contrôle distribuée incroyablement difficile à arrêter car le « cerveau » est dispersé sur les appareils de milliers d’utilisateurs innocents.
Cette technologie a changé la donne pour Anonymous, en faisant passer leur pouvoir de la pêche à la traîne nuisible à la capacité de briser les infrastructures. Le tournant s’est produit en 2010.
L’effondrement de PayPal et la montée des botnets
Le conflit a commencé lorsque PayPal, confronté à d’intenses pressions de la part du gouvernement américain, a suspendu les comptes associés à WikiLeaks après que le site ait commencé à publier des centaines de milliers de câbles diplomatiques secrets. Anonyme a répondu. Ils ont lancé une attaque DDoS contre PayPal en utilisant LOIC (Low Orbit Ion Cannon), un outil qui permettait aux utilisateurs d’inonder une cible de trafic.
Cela a échoué. La sécurité de PayPal a renforcé son réseau, et l’attaque volontaire n’avait tout simplement pas le volume nécessaire pour faire tomber le site.
Deux hackers, opérant sous les pseudonymes de « Snitch » et « Civil », ont réalisé que le simple nombre de bénévoles n’était pas suffisant. Ils avaient besoin d’échelle. Ils ont déployé un virus qui a infecté une légion d’ordinateurs, les détournant ainsi vers un botnet. Soudain, les Anonymes n’étaient plus seulement une foule de militants ; ils étaient les opérateurs d’une arme informatique massive et distribuée. Avec cette nouvelle armée d’ordinateurs zombies, ils ont à nouveau ciblé le principal site de transaction de PayPal. Cette fois, le volume était écrasant. L’attaque a détruit le site et a coûté à PayPal environ 6 millions de dollars de dommages.
L’intégration de la technologie des botnets a transformé Anonymous d’un collectif informel en une force capable d’infliger des dégâts de plusieurs millions de dollars aux grandes entreprises.
De l’activisme à l’anarchie : la naissance de LulzSec
Le succès des attaques des botnets a eu des conséquences inattendues. Si un petit noyau de pirates informatiques qualifiés pouvait contrôler suffisamment de machines infectées pour détruire PayPal, pourquoi s’appuyer sur l’adhésion chaotique et à grande échelle d’Anonymous pour chaque opération ? Cette prise de conscience a déclenché un schisme.
Un groupe composé des membres les plus compétents techniquement s’est séparé pour former LulzSec. Ils étaient dirigés par « Sabu », largement considéré comme le hacker le plus compétent de l’écosystème Anonymous. Leur motivation n’était pas l’activisme politique. Ils ne se souciaient pas de la censure ou de la transparence du gouvernement comme le faisait le groupe principal. Ils voulaient le chaos. Ils voulaient pirater pour le lulz.
Les premiers exploits de LulzSec étaient ciblés mais dévastateurs. Ils ont compromis les données personnelles de plus de 70 000 participants à l’émission de téléréalité Fox The X Factor. Ensuite, ils ont ciblé PBS, en publiant un reportage fabriqué affirmant que les rappeurs Notorious B.I.G. et Tupac Shakur étaient toujours en vie et vivaient ensemble en Nouvelle-Zélande. Ce n’étaient pas que des farces ; c’étaient des démonstrations de capacité.
Une fois qu’ils ont prouvé qu’ils pouvaient contourner les principales mesures de sécurité des médias, la situation a dégénéré. LulzSec a commencé à cibler les agences gouvernementales, notamment la CIA et le FBI. Ils sont passés de cibles à faible risque à certaines des institutions les plus solidement renforcées de la planète, révélant ainsi des vulnérabilités systémiques qui existaient depuis des années.
La guerre anti-censure en Inde
Tandis que LulzSec se concentrait sur le chaos, la communauté Anonyme dans son ensemble continuait de lutter contre ce qu’elle considérait comme une oppression numérique. Cela était particulièrement évident dans leur réponse à l’application des droits de propriété intellectuelle en Inde.
En 2010, plusieurs studios de Bollywood ont embauché une société de logiciels appelée Aiplex pour lancer des attaques DDoS contre des sites Web soupçonnés de pirater leurs films. L’objectif était de fermer les centres de piratage. Pour Anonymous, qui déteste toute forme de censure, c’était une déclaration de guerre. Ils n’ont pas seulement défendu les pirates ; ils ont riposté contre les forces de l’ordre. Anonymous a lancé une vague de cyberattaques contre Aiplex et diverses organisations favorables au droit d’auteur, dans le but de perturber les outils utilisés pour supprimer le partage d’informations en ligne. Le conflit a mis en évidence une tension fondamentale à l’ère numérique : à qui appartient le récit et qui contrôle l’infrastructure qui le diffuse ?
Vigilantisme numérique : le cas Steubenville
L’intersection du hacktivisme et de la justice a pris une tournure plus sombre et plus complexe en 2011 à la suite de l’agression sexuelle d’une adolescente à Steubenville, Ohio. L’incident, survenu après une fête, a été filmé par les auteurs. Les images de l’agression se sont rapidement répandues dans l’école et sur les forums en ligne.
Lorsque la police locale a signalé l’affaire, elle l’a d’abord rejetée, invoquant le manque de preuves suffisantes. Le système judiciaire a évolué lentement, voire pas du tout.
Un groupe local de membres des Anonymes est intervenu. Ils ont agi en tant qu’enquêteurs numériques, parcourant les médias sociaux, les dossiers scolaires et les forums en ligne pour reconstituer la chronologie des événements. Ils ont recueilli les noms, les descriptions physiques et les empreintes numériques des personnes soupçonnées d’avoir participé à l’agression. En diffusant cette information, ils ont mis le problème sous les yeux du public. L’intense surveillance en ligne a empêché les autorités d’ignorer l’affaire. La pression générée par cette enquête numérique a conduit à une enquête policière en bonne et due forme et à l’arrestation éventuelle des coupables.
Cela a soulevé des questions inconfortables sur la procédure régulière et le rôle des foules en ligne dans le système judiciaire. Était-ce la justice ? Ou était-ce autre chose ? La frontière entre hacktivisme et vigilantisme s’est encore estompée, prouvant que les outils utilisés pour attaquer les entreprises pouvaient également être utilisés pour contourner les voies légales traditionnelles.
Questions fréquemment répondues
Qui est le leader des Anonymes ?
Il n’y a pas de chef. Le groupe fonctionne sans structure formelle ni hiérarchie. Il s’agit d’un collectif décentralisé, ce qui signifie que les décisions et les actions sont souvent organiques plutôt que dirigées d’en haut.
**Quelle est la différence entre Anonyme et
