Cesspit of the Internet court en Afrique du Sud pour se couvrir – obtient rapidement le démarrage
Le fournisseur d’hébergement sud-africain Xneelo a retiré l’un des sites Web les plus détestés d’Internet de sa plate-forme d’hébergement cloud.
8kun, anciennement connu sous le nom de 8chan, est un refuge pour les théoriciens du complot QAnon et les extrémistes anonymes qui s’encouragent mutuellement avec des messages incendiaires, violents et racistes.
Des diatribes racistes liées à la fusillade de la mosquée de Christchurch en 2019 en Nouvelle-Zélande ont été publiées 8 heures avant que le tireur ne commence son saccage.
Plus tard la même année, une autre chape a été publiée sur le site avant une fusillade dans un Walmart d’El Paso, au Texas.
Il a également été associé à l’attaque du Capitole américain à Washington DC le 6 janvier 2021.
membres de la communauté 8kun aurait discuté ouvertement des plans pour prendre d’assaut le bâtiment, notamment en débattant du degré de violence qu’ils devraient utiliser.
Le racisme sur 8kun ne se limite pas à l’antisémitisme, à l’islamophobie ou à la xénophobie anti-immigrés – il contient également du racisme avec une saveur distinctement sud-africaine.
À la mi-septembre, l’enquêteur Internet Ron Guilmette a contacté MyBroadband après avoir retracé l’une des adresses IP de 8kun en Afrique du Sud.
MyBroadband a précédemment travaillé avec Guilmette pour exposer des activités néfastes couvrant l’Afrique du Sud et le reste du continent, notamment le Grand cambriolage d’adresses IP africaines.
Les adresses IP (Internet Protocol) sont des numéros uniques qui permettent aux ordinateurs en réseau de communiquer entre eux.
Les adresses publiques qui permettent la communication sur Internet sont attribuées par l’intermédiaire de cinq registres régionaux.
Chaque registre gère une base de données publique indiquant à qui des blocs d’adresses IP ont été attribués, ainsi que leurs coordonnées et leur adresse professionnelle.
C’est ainsi qu’il a été possible de voir que l’une des adresses utilisées par 8kun.top, 169.239.129.107, provenait probablement d’Afrique du Sud et était sous-attribuée à une société d’hébergement basée en Nouvelle-Zélande appelée Zappie Host.
Le site Web de Zappie Host a confirmé qu’il revendait des serveurs d’hébergement cloud en Nouvelle-Zélande, en Afrique du Sud et au Chili.
Cependant, les interactions de Guilmette avec Zappie Host remontent à plus d’un mois avant qu’il ne commence à héberger 8kun.
Il avait alerté la société qu’elle relayait le trafic vers 8kun via une relation de peering avec une société de Vancouver, Washington appelée sans imagination Vanwatech (alias Orcatech).
Vanwatech fournit 8kun et site extrémiste Les services de sécurité et de diffusion de contenu du Daily Stormer. Il a également récemment commencé à fournir des services à Kiwifarms, un site accusé de permettre aux utilisateurs de coordonner des campagnes de harcèlement.
Dans le cadre de sa campagne de « de-peer » Vanwatech, Guilmette a contacté Zappie Host le 3 août 2022.
Le peering désigne l’interconnexion logique et physique de deux réseaux, leur permettant d’échanger librement du trafic.
Guilmette a alerté Zappie Host que leur peering avec Vanwatech facilitait le trafic vers 8kun et Daily Stormer.
Pensant qu’une entreprise néo-zélandaise pourrait être influencée par une attaque qui a frappé près de chez elle, il a spécifiquement noté que 8kun avait distribué le manifeste du tireur de Christchurch.
Le responsable du support technique de Zappie Host, Adam Berger, a répondu un peu plus de quatre heures plus tard.
« Merci pour le rapport, nous allons enquêter sur cela en interne », a-t-il déclaré.
Cependant, rien ne s’est passé.
Guilmette a suivi le 15 août et Berger a répondu en disant que Zappie Host avait besoin d’un avis de retrait légal avant d’agir.
Paraphrasant, Berger a déclaré qu’ils ne pouvaient pas être juge ou jury sur ce qui était un contenu illégal. Sa réponse a également suggéré qu’ils ne prendraient des mesures que contre les sites hébergés sur leur propre réseau, et non contre leurs pairs.
Plutôt que de perdre plus de temps avec Berger, Guilmette s’est tourné vers le fournisseur en amont de Zappie Host, Global Secure Layer (GSL Networks), en Australie.
En quelques heures, GSL avait bloqué les adresses IP en question.
Bien qu’il n’ait pas détruit les sites, il a retiré une couche d’obscurcissement, révélant plusieurs emplacements possibles hébergeant 8kun.
Après avoir joué à la taupe avec les sites pendant des semaines, 8kun est réapparu chez Zappie Host – mais cette fois, la société néo-zélandaise les hébergeait directement via une adresse IP sud-africaine.
Dans le même temps, 8kun.top pointait vers deux autres adresses IP, l’une en Ukraine et l’autre en Russie.
Guilmette a finalement retracé les hôtes derrière ceux-ci pour les Pays-Bas et Finlande.
En travaillant avec des journalistes de ces pays, ils ont fait fermer les sites.
Pendant ce temps, en Afrique du Sud, MyBroadband avait exécuté une trace sur l’adresse IP de l’hôte Zappie et découvert que le trafic vers 8kun était acheminé via le réseau de Xneelo.
Xneelo a enquêté et confirmé que Zappie Host était bien un client en aval et que 8kun avait violé ses conditions de service.
« Nous avons été en contact avec ledit revendeur, et nous allons suspendre le site [immediately] car cela enfreint notre politique d’utilisation acceptable (AUP) », a déclaré un porte-parole de Xneelo à MyBroadband.
« À l’avenir, tout membre du public pourra faire appel à l’ISPA directement après la procédure d’avis de retrait. Cela permet à un fournisseur d’hébergement d’agir dans le meilleur intérêt du public », a-t-il déclaré.
« Cependant, dans ce cas, le site est une violation claire de notre AUP, de sorte que la suspension peut se poursuivre sans avis de retrait. »
MyBroadband a contacté Zappie Host pour commentaires, et Berger a déclaré qu’ils avaient agi et supprimé le client dès qu’ils avaient été alertés du problème.
« Avec zéro retard ou hésitation », a-t-il ajouté.
Lorsque MyBroadband a contesté Berger sur cette affirmation, pointant les e-mails de Guilmette datant de début août, il a proposé une mea culpa.
« À l’époque, j’ai totalement mal compris les récentes lois qui ont été mises en place ici localement en Nouvelle-Zélande », a déclaré Berger.
Cependant, il a toujours affirmé qu’ils avaient retiré Vanwatech de leur réseau « après avoir mieux appris que la Nouvelle-Zélande avait sanctionné ces sites Web en raison de la fusillade de Christchurch ».
C’est curieux, car MyBroadband a vu l’e-mail de GSL Networks à Guilmette indiquant qu’ils avaient bloqué les plages d’adresses IP de Vanwatech – non pas qu’ils avaient demandé à Zappie Host de les désapparier.
« J’espère que vous comprendrez que nous essayons de faire » la bonne chose dans les limites légales « , ce qui est exactement ce que nous essayons de faire avec chaque client », a déclaré Berger.
« Guilmette a fait de très bons points et en fait [is] mieux éduqué [than] nous sur ce dossier (très) complexe.
La grève transfrontalière coordonnée sur 8kun et Daily Stormer a mis les sites hors ligne. Cependant, cela n’a duré que jusqu’à ce que Vanwatech trouve de nouveaux hôtes prêts à les prendre en charge en tant que client.
Interrogé sur le bref temps d’arrêt de 8kun, Guilmette a déclaré que la plupart des entreprises ne veulent rien avoir à faire avec des sites comme celui-ci.
« Au fil du temps, moi et d’autres avons réussi à déconnecter ce site Web raciste, sexiste, misogyne, antisémite et homophobe de nombreuses sociétés Internet différentes », a déclaré Guilmette à MyBroadband.
« La plupart des entreprises ne veulent rien avoir à faire avec ce genre de choses une fois qu’elles se rendent compte qu’elles aident à déplacer des paquets vers et depuis celui-ci, mais il y aura toujours des exceptions », a-t-il déclaré.
« Soit la cupidité, soit une idéologie extrémiste de la liberté d’expression motive toujours certaines sociétés Internet peu scrupuleuses à les reprendre une fois qu’elles ont été déconnectées de leurs anciens fournisseurs de services. Alors la chasse continue. »
MyBroadband a contacté le propriétaire de 8kun, Jim Watkins, pour un commentaire, mais il n’a pas répondu au moment de la publication.