Le piratage d'un site adultère qui a exposé des millions de vies privées
Un site internet qui promettait le secret absolu à des millions de personnes voulant tromper leur conjoint. Sa devise : « La vie est courte. Offrez-vous une liaison. » Et puis, un jour de l'été 2015, des pirates s'en emparent et déversent sur internet les noms, les adresses et les fantasmes de dizaines de millions d'utilisateurs.
Voici l'affaire Ashley Madison.
ACTE I — La promesse du secret
Ashley Madison est un site de rencontres canadien, lancé au début des années 2000, avec un créneau très particulier : les rencontres extraconjugales. Sa promesse, martelée dans sa publicité : la discrétion totale. « 100 % discret », jure le site. Vos secrets ne sortiront jamais.
Cette promesse attire un nombre vertigineux d'inscrits : des dizaines de millions de membres, dans le monde entier. Une immense base de données de secrets intimes, gardée, croient les utilisateurs, sous clé.
ACTE II — « Thunderstruck »
Le 12 juillet 2015, les employés de la maison mère du site arrivent au travail et découvrent un écran étrange : la chanson « Thunderstruck » d'AC/DC joue sur leurs ordinateurs, accompagnée d'un message glaçant.
Un groupe de pirates, qui se fait appeler « The Impact Team », annonce avoir pénétré le système. Leur ultimatum : fermer le site sous trente jours, ou ils publieront toutes les données. L'entreprise refuse, et alerte les autorités.
Les pirates mettent leur menace à exécution. En août 2015, ils déversent sur le dark web l'intégralité des données : adresses e-mail, adresses postales, numéros de carte bancaire, y compris ceux des comptes que les utilisateurs croyaient avoir supprimés.
ACTE III — La honte publique
C'est une catastrophe à l'échelle planétaire. Des millions de personnes voient soudain leur vie privée la plus secrète exposée à la vue de tous. Des conjoints découvrent la trahison. Des carrières s'effondrent. Des maîtres-chanteurs profitent des données pour extorquer leurs victimes.
Et le pire survient : la police canadienne enquête sur des suicides liés à cette fuite. Derrière les chiffres et les fichiers, il y a des vies humaines brisées.
Un détail, révélé après coup, ajoute au vertige : l'écrasante majorité des utilisateurs étaient des hommes, et une part infime seulement des profils « féminins » correspondait à de vraies femmes. Beaucoup poursuivaient, en réalité, une illusion.
CONCLUSION — Les juges autoproclamés
On ne sait toujours pas, avec certitude, qui se cachait derrière The Impact Team, ni quelle était sa véritable motivation. Les pirates se posaient en justiciers de la morale, punissant l'infidélité. Mais de quel droit ?
C'est toute la question que pose l'affaire Ashley Madison. Les utilisateurs trompaient leur conjoint, un acte que beaucoup jugent répréhensible. Mais fallait-il, pour autant, les livrer en pâture, les exposer à l'extorsion, à la ruine, parfois au pire ? Qui avait désigné ces pirates comme juges et bourreaux ?
Au-delà de la morale, l'affaire a rappelé une vérité simple : aucune promesse de secret n'est absolue. Tout ce que nous confions à une base de données peut, un jour, se retrouver à la lumière. Et derrière chaque ligne d'un fichier piraté, il y a une personne.
