Seulement 24 heures après avoir été contraint de fuir vers des serveurs russes, il semble maintenant que le forum Kiwi Farms a vécu ses derniers jours en tant que site Web fonctionnel. Après que Cloudflare et hCaptcha aient abandonné le support du site, la société russe DDoS-Guard, qui était sa solution de repli, a désormais fait de même, conduisant le propriétaire de Kiwi Farms, Joshua Moon, à publier une longue déclaration truffée de théories du complot, tout en faisant face au fait que c'est la fin du site tel qu'il le connaît.Sur sa page d'accueil, Kiwi Farms se décrivait comme une « communauté dédiée à discuter de personnes excentriques qui se ridiculisent volontairement ». Fondé par Joshua Moon en 2013, Kiwi Farms est le forum où le tireur de la mosquée de Christchurch en 2019 a révélé ses intentions quelques heures avant de perpétrer l'attaque.
Kiwi Farms, anciennement connu sous le nom de CWCki Forums, est un forum Internet américain dédié à la discussion et au harcèlement de personnalités et de communautés en ligne. Leurs cibles (souvent des personnes appartenant à des minorités, des femmes, des personnes LGBT ou neurodivergentes) sont souvent soumises à la pêche à la traîne et au harcèlement en groupe organisés, ainsi qu'au doxxing et au harcèlement dans la vie réelle. Ces actions ont lié Kiwi Farms aux suicides de trois personnes ciblées par les utilisateurs du site. La Ligue anti-diffamation l'a décrit comme étant « un forum favorable aux extrémistes ».
La connexion de Kiwi Farms à plusieurs controverses et campagnes de harcèlement a entraîné le blocage du forum par les fournisseurs de services Internet ou le refus du service par les entreprises. Après la fusillade de la mosquée de Christchurch, le site a été bloqué en Nouvelle-Zélande ; en 2021, après le suicide d'une personne qu'ils ciblaient, DreamHost a cessé de fournir ses services d'enregistrement de domaine. En septembre 2022, la protection DDoS de Kiwi Farms, fournie par Cloudflare, a été annulée après que des utilisateurs se soient livrés à du doxxing et à des « swattings » de personnes transgenres et pro-LGBTQ. Ensuite, le site est passé à DDoS-Guard, un fournisseur de services basé en Russie, qui les a abandonnés peu de temps après.
Le contexte
Tout a commencé le 5 août, Clara Sorrenti, streameuse Twitch et militante transgenre connu sous le pseudo Keffals, a été victime d’un swatting. Cette pratique consiste à faire croire à la police que des événements graves se déroulent à l’adresse de la victime, de façon que les forces de l’ordre et plus particulièrement le SWAT (le GIGN américain) s’y rendent. Keffals s’est ainsi retrouvée sans raison tenue en joue à son domicile de London, dans l’Ontario, et « mégenrée » à de nombreuses reprises – le message anonyme ayant mis la police sur sa piste ayant volontairement utilisé son ancien état civil.
Après avoir raconté cette première épreuve dans une vidéo postée le 9 août sur YouTube (vidéo ci-dessus), la vidéaste et son fiancé font l’objet d’une deuxième attaque, leurs harceleurs ayant réussi à identifier l’hôtel dans lequel ils se sont réfugiés grâce à une simple photo de leur chat sur un lit. Depuis, comme le raconte Clara Sorrenti dans une deuxième vidéo publiée le 18 août, le couple vit « dans un lieu tenu secret ». Elle y accuse les membres du forum Kiwi Farms, considérés par le New York Magazine comme « la plus grande communauté de harceleurs sur le Web », d’avoir rendu son adresse publique – une pratique connue sous le nom de doxing. Elle révèle aussi faire l’objet d’une campagne de haine « depuis plusieurs mois » et dit « craindre à l’avenir une escalade dans la violence à son endroit ».
Clara Sorrenti, dite Keffals sur la plate-forme en ligne Twitch
Cloudflare tente d'expliquer pourquoi il protège le forum, puis y renonce, évoquant un « danger imminent » posé par les campagnes de harcèlement
Mercredi, Cloudflare a publié un billet de blog expliquant les circonstances dans lesquelles les sites Web abusifs sont éligibles au service. Rédigé par le PDG Matthew Prince et la vice-présidente Alissa Starzak, responsable mondiale des politiques publiques, le message est intitulé « Politiques et approche d'abus de Cloudflare ». Il a tenté de clarifier pourquoi l'entreprise modère parfois le contenu abusif et parfois non.
Selon les propos de Prince et Starzak, Cloudflare a des normes différentes pour différents produits. Il a une politique d'hébergement acceptable pour le contenu hébergé, mais n'applique pas ces règles à ses offres de sécurité.
« Les produits d'hébergement sont les produits pour lesquels Cloudflare est l'hôte ultime du contenu », ont déclaré Prince et Starzak. « C'est différent des produits où nous fournissons simplement des services de sécurité ou de mise en cache temporaire et où le contenu est hébergé ailleurs ».
Prince et Starzak soutiennent que le service de sécurité de Cloudflare peut être comparé à un opérateur public réglementé par le gouvernement, même si les services Internet sont réglementés différemment des services de communication. Le harcèlement par téléphone est punissable en vertu de la loi fédérale sur les communications.
« Tout comme la compagnie de téléphone ne met pas fin à votre ligne si vous dites des choses horribles, racistes ou sectaires, nous avons conclu, en consultation avec des politiciens, des décideurs et des experts, que désactiver les services de sécurité parce que nous pensons que ce que vous publiez est méprisable est une mauvaise politique », dit leur message. « Pour être clairs, ce n'est pas parce que nous l'avons fait dans un nombre limité de cas auparavant que nous avions raison quand nous l'avons fait. Ou que nous le ferons à nouveau ».
Cependant, quelques jours plus tard, Cloudflare est revenu sur sa décision. Et le PDG d'expliquer que :
Envoyé par Matthew PrinceNous avons bloqué Kiwifarms. Les visiteurs de l'un des sites Kiwifarms qui utilisent l'un des services de Cloudflare verront une page de blocage Cloudflare et un lien vers ce message. Kiwifarms peut déplacer ses sites vers d'autres fournisseurs et, ce faisant, revenir en ligne, mais nous avons pris des mesures pour bloquer l'accès à leur contenu via notre infrastructure.
C'est une décision extraordinaire à prendre pour nous, et compte tenu du rôle de Cloudflare en tant que fournisseur d'infrastructure Internet, une décision dangereuse avec laquelle nous ne sommes pas à l'aise. Cependant, la rhétorique sur le site de Kiwifarms et les menaces spécifiques et ciblées se sont intensifiées au cours des dernières 48 heures au point que nous pensons qu'il existe une urgence sans précédent et une menace immédiate pour la vie humaine contrairement à ce que nous avons vu auparavant de Kiwifarms ou de tout autre client auparavant.
Menaces croissantes
Kiwifarms a souvent été l'hôte de contenus révoltants. Un contenu révoltant ne crée pas à lui seul une situation d'urgence qui nécessite l'action que nous prenons aujourd'hui. Commençant il y a environ deux semaines, une campagne de pression a commencé dans le but de déplateformer Kiwfarms. Cette campagne de pression ciblait Cloudflare ainsi que d'autres fournisseurs utilisés par le site.
Cloudflare fournit des services de sécurité aux Kiwifarms, les protégeant des attaques DDoS et autres cyberattaques. Nous n'avons jamais été leur hébergeur. Comme nous l'avons souligné mercredi dernier, nous ne pensons pas que la suppression des services de sécurité soit appropriée, même pour des contenus révoltants. Dans un monde respectueux de la loi, la réponse au contenu, même illégal, n'est pas d'utiliser d'autres moyens illégaux comme les attaques DDoS pour le faire taire.
Nous n'agissons pas non plus directement à cause de la campagne de pression. Bien que nous ayons de l'empathie pour ses organisateurs, nous nous engageons en tant que fournisseur de sécurité à protéger nos clients même lorsqu'ils vont profondément à l'encontre de l'opinion populaire ou même de notre propre morale. La politique que nous avons formulée mercredi dernier reste notre politique. Nous continuons de croire que le meilleur moyen de reléguer les cyberattaques dans les poubelles de l'histoire est de donner à chacun les outils pour les prévenir.
Cependant, à mesure que la campagne de pression s'intensifiait, la rhétorique sur le site de Kiwifarms augmentait également. Se sentant attaqués, les utilisateurs du site sont devenus encore plus agressifs. Au cours des deux dernières semaines, nous avons contacté de manière proactive les forces de l'ordre dans plusieurs juridictions, soulignant ce que nous pensons être des actes criminels potentiels et des menaces imminentes pour la vie humaine qui ont été publiés sur le site.
C'est une décision extraordinaire à prendre pour nous, et compte tenu du rôle de Cloudflare en tant que fournisseur d'infrastructure Internet, une décision dangereuse avec laquelle nous ne sommes pas à l'aise. Cependant, la rhétorique sur le site de Kiwifarms et les menaces spécifiques et ciblées se sont intensifiées au cours des dernières 48 heures au point que nous pensons qu'il existe une urgence sans précédent et une menace immédiate pour la vie humaine contrairement à ce que nous avons vu auparavant de Kiwifarms ou de tout autre client auparavant.
Menaces croissantes
Kiwifarms a souvent été l'hôte de contenus révoltants. Un contenu révoltant ne crée pas à lui seul une situation d'urgence qui nécessite l'action que nous prenons aujourd'hui. Commençant il y a environ deux semaines, une campagne de pression a commencé dans le but de déplateformer Kiwfarms. Cette campagne de pression ciblait Cloudflare ainsi que d'autres fournisseurs utilisés par le site.
Cloudflare fournit des services de sécurité aux Kiwifarms, les protégeant des attaques DDoS et autres cyberattaques. Nous n'avons jamais été leur hébergeur. Comme nous l'avons souligné mercredi dernier, nous ne pensons pas que la suppression des services de sécurité soit appropriée, même pour des contenus révoltants. Dans un monde respectueux de la loi, la réponse au contenu, même illégal, n'est pas d'utiliser d'autres moyens illégaux comme les attaques DDoS pour le faire taire.
Nous n'agissons pas non plus directement à cause de la campagne de pression. Bien que nous ayons de l'empathie pour ses organisateurs, nous nous engageons en tant que fournisseur de sécurité à protéger nos clients même lorsqu'ils vont profondément à l'encontre de l'opinion populaire ou même de notre propre morale. La politique que nous avons formulée mercredi dernier reste notre politique. Nous continuons de croire que le meilleur moyen de reléguer les cyberattaques dans les poubelles de l'histoire est de donner à chacun les outils pour les prévenir.
Cependant, à mesure que la campagne de pression s'intensifiait, la rhétorique sur le site de Kiwifarms augmentait également. Se sentant attaqués, les utilisateurs du site sont devenus encore plus agressifs. Au cours des deux dernières semaines, nous avons contacté de manière proactive les forces de l'ordre dans plusieurs juridictions, soulignant ce que nous pensons être des actes criminels potentiels et des menaces imminentes pour la vie humaine qui ont été publiés sur le site.
Après avoir été bloqué par l’hébergeur américain Cloudflare, le forum Kiwi Farms s’est vu dans la foulée couper, lundi 5 septembre, des services de l’entreprise DDoS-Guard, vers laquelle il s'était tourné pour se protéger entre autres des attaques DDoS visant à le déconnecter. La société russe, qui a exprimé sa décision dans un communiqué de presse posté sur la messagerie Telegram, aura été plus réactive que Cloudflare.
Envoyé par communiqué DDoS-GuardDDoS-Guard a cessé de fournir des services pour le forum Kiwi Farms
Le 4 septembre, les administrateurs du forum Kiwi Farms ont activé la protection DDoS-Guard pour leur domaine.
En tant que fournisseur de protection DDoS, nous fournissons des services à des clients du monde entier et ne sommes pas tenus de modérer le contenu de leurs sites. Nous ne sommes pas autorisés à décider de la reconnaissance d'une ressource Web particulière comme violant la loi. Pour ce faire, il existe des organismes spécialisés, sur notifications officielles dont nous répondons et restreignons l'accès à la ressource, si cela est justifié.
Cependant, aujourd'hui, nous n'avons pas attendu l'avis officiel et avons cessé de fournir des services pour le forum Kiwi Farms. Nous avons reçu de nombreuses plaintes d'utilisateurs indiquant qu'il enfreint la politique d'utilisation acceptable .
Après avoir analysé le contenu du site, nous avons décidé de cesser de fournir des services de protection DDoS pour kiwifarms.ru . Merci à tous ceux qui ont porté cet incident à notre attention.
Le 4 septembre, les administrateurs du forum Kiwi Farms ont activé la protection DDoS-Guard pour leur domaine.
En tant que fournisseur de protection DDoS, nous fournissons des services à des clients du monde entier et ne sommes pas tenus de modérer le contenu de leurs sites. Nous ne sommes pas autorisés à décider de la reconnaissance d'une ressource Web particulière comme violant la loi. Pour ce faire, il existe des organismes spécialisés, sur notifications officielles dont nous répondons et restreignons l'accès à la ressource, si cela est justifié.
Cependant, aujourd'hui, nous n'avons pas attendu l'avis officiel et avons cessé de fournir des services pour le forum Kiwi Farms. Nous avons reçu de nombreuses plaintes d'utilisateurs indiquant qu'il enfreint la politique d'utilisation acceptable .
Après avoir analysé le contenu du site, nous avons décidé de cesser de fournir des services de protection DDoS pour kiwifarms.ru . Merci à tous ceux qui ont porté cet incident à notre attention.
La réaction de Joshua Moon, propriétaire de Kiwi Farms
« Ce même sur le fait que la Russie est un pays libre est une blague », écrit Moon sur Telegram, ne s'en rendant apparemment compte que maintenant, avant de passer à blâmer tout le monde pour la disparition de Kiwi Farm, sauf sa propre communauté toxique, criminelle et répréhensible :
[QUOTE=Joshua Moon]Il s'agit d'une attaque organisée. Il y a une coalition de criminels qui tentent d'encadrer le forum pour leur comportement. Ces criminels offrent aux victimes professionnelles la[/quote=joshua moon]...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
.