JeffSabres , la saga, les enjeux et les limites

(Comme une enquête policière est toujours en cour et qu’un procès au criminel aura lieu, les noms, détails de l’opération, indices et techniques spécifiques ne seront pas mentionnés dans ce billet et s’ils apparaissent en commentaire, ils seront caviardés).


Depuis plusieurs semaines, un jeune (sans doute très perturbé psychologiquement) qui se faisait appelé JeffSabres sur Twitter, sévissait sur et hors du web, pour insulter et menacer des gens très connus de même que des inconnus. J’ai eu la malchance (comme ça m’arrive parfois à cause de mon statut de personnalité et de nouvelle femme) d’être l’une de ses trop nombreuses victimes. Sur twitter j’ai souvent vu le commentaire :

Mais vous n’avez qu’à le bloquer et à le rapporter comme spam.

C’est tout à fait vrai et c’est même ce qui est fortement recommandé comme action face à un emmerdeur, un troll ou un rager (comme l’illustre le fameux tableau développé par la US Air Force, de mon billet US Air Force, Vos enjeux de relations publiques 2.0 peuvent difficilement être pires que les leurs ou encore dans le fascicule du SPVM à propos de la cyberintimidation). Le problème est que le suspect en question (appelons-le de même), se créait des clones de son compte twitter à la vitesse de l’éclair et surtout, qu’il sévissait aussi dans la vraie vie (songez par exemple, au téléphone ou aux envois postaux). Vous avez sans doute aussi remarqué qu’outre la semaine de vacance que j’ai prise, mes contenus web avaient sensiblement diminué. C’est qu’en plus d’une lourde charge de travail, je devais aussi de gérer cet emmerdeur insistant et envahissant. Après avoir fait le tour des options possibles qui s’offraient à moi, j’ai dû me résigner à prendre le taureau par les cornes et à hacker moi-même cet individu, via des techniques de social engineering, afin d’amasser suffisamment de preuves factuelles, pour monter un dossier solide devant servir d’outil pour la poursuite criminelle. C’est donc avec soulagement que je sais aujourd’hui que l’individu a été appréhendé. Je sais cependant aussi que nous ne sommes qu’au début des procédures et qu’elles risquent d’être longues et ardues.
Quelques constats
Lorsqu’on parle de cyberintimidation, on parle souvent, à juste titre, de celle qui sévit dans nos établissements scolaires. On ne parle cependant pas assez de celle qui sévit au grand jour, pour la population adulte, pour les femmes, pour les minorités visibles et pour les personnalités. Il y a malheureusement encore trop de crackpot dans nos rues et sur le Web. D’ailleurs, ces zigotos croient pouvoir se cacher derrière un clavier et un pseudonyme, pour faire royalement chier la planète. SUR TWITTER, FACEBOOK, LES FORUMS, LES BLOGUES OU AILLEURS, VOUS N’ÊTES ET NE SEREZ JAMAIS TOTALEMENT ANONYME.


Par ailleurs, j’avais accepté de comparaître à titre de témoin expert le 31 mars, à la chambre des communes à Ottawa, devant le Comité permanent de la condition féminine pour une Étude sur les impacts des médias sociaux et des nouvelles technologies de communication sur la violence faite aux femmes et aux filles. Étant donné le déclenchement des élections, cette excellente initiative est donc remise aux calendes grecques. Par contre, j’y aurais certainement mentionné que :

  • La cyberintimidation n’est pas qu’une affaire d’intimidation à l’école. Elle est répandue à la grandeur de la société.
  • Les corps de polices n’ont pas suffisamment de ressources pour s’attaquer au problème grandissant de la cyberintimidation. Leur accent principal de s’attaquer à la cyberpédophilie est louable, mais ils devraient maintenant avoir les ressources pour s’attaquer efficacement aux autres types de cybercriminalité.
  • Il est inadmissible que les policiers et les enquêteurs qui ne font pas partie des escouades spécialisées des crimes technologiques ou des départements de relations publiques n’aient pas accès aux médias sociaux pour faciliter et boucler leurs enquêtes.
  • Des formations spécifiques devraient être montées pour armer les corps de police (à tous les échelons) à réagir promptement et efficacement aux menaces cybercriminelles, émanant du Web.
  • Le gouvernement devrait obliger les propriétaires de plate-formes médias sociaux qui oeuvrent en territoire canadien (songeons à Facebook et Twitter), de collaborer avec les services de police et d’accélérer le traitement des mandats judiciaire en vue d’obtenir les adresses IP, les courriels et autres informations pertinentes, permettant de résoudre des crimes technologiques visant des citoyens canadiens.