La conséquence imprévue de l'application des droits d'auteur
Les créateurs de contenu pour adultes sur des plateformes comme OnlyFans mènent une bataille sans fin contre le piratage. Leurs images et vidéos volées sont échangées sur des forums en ligne douteux, apparaissant souvent dans les résultats de recherche Google. Pour lutter contre cela, les créateurs et leurs représentants déposent des millions de demandes de retrait DMCA (Digital Millennium Copyright Act), forçant les moteurs de recherche à supprimer les pages contrefaisantes. Cependant, une nouvelle analyse de la société de cybersécurité UpGuard révèle un effet secondaire inattendu : ces retraits suppriment également des sites web gouvernementaux et universitaires piratés que les escrocs ont réutilisés pour héberger des liens malveillants déguisés en contenu OnlyFans 'fuité'.
Selon les recherches d'UpGuard, partagées exclusivement avec WIRED, plus de 2 000 domaines appartenant à des gouvernements et institutions éducatives dans 80 pays ont reçu des demandes de retrait DMCA liées à du contenu pour adultes au cours des 15 dernières années. Le nombre de ces incidents a considérablement augmenté depuis 2020, coïncidant avec l'essor de l'économie des créateurs et la prolifération d'OnlyFans. Les escrocs exploitent la haute autorité des domaines .gov et .edu, qui sont bien classés dans les moteurs de recherche, pour héberger des pages promettant un accès gratuit à du contenu adulte premium. Ces pages mènent souvent à des logiciels malveillants, des tentatives d'hameçonnage ou d'autres escroqueries.
Comment les escrocs piratent les sites officiels
Depuis des années, les cybercriminels compromettent des sites web gouvernementaux et universitaires peu sécurisés pour y télécharger du contenu malveillant. Ils créent des pages ou des PDF qui prétendent offrir des téléchargements gratuits de films, des iPhones, de la pornographie ou des skins Fortnite. En utilisant les noms de créateurs OnlyFans populaires, ils attirent les utilisateurs recherchant du contenu fuité. Les pages piratées semblent légitimes en raison du domaine de confiance, augmentant la probabilité que les utilisateurs cliquent et tombent dans le piège des escroqueries.
L'analyse d'UpGuard a identifié des milliers de ces domaines compromis. Les chercheurs ont découvert que bon nombre de ces sites avaient été piratés à plusieurs reprises, les escrocs réutilisant les mêmes vulnérabilités pour télécharger de nouvelles pages malveillantes après la suppression des précédentes. Les demandes de retrait DMCA, déposées par des entreprises représentant les créateurs adultes, ciblent ces pages pour violation des droits d'auteur. Lorsqu'elles aboutissent, les pages sont supprimées des résultats de recherche, neutralisant ainsi l'escroquerie.
Le point de vue du créateur
Laura Lux, créatrice de contenu pour adultes qui publie en ligne depuis près de deux décennies, décrit la lutte contre le piratage comme une 'bataille sans fin'. Elle note que le contenu volé coûte aux créateurs des revenus importants, car il devient librement accessible via une simple recherche Google. Lux souligne l'importance des services DMCA, déclarant que sans eux, les créateurs seraient incapables de protéger leur travail. Cependant, elle ignorait que ses demandes de retrait pouvaient également nettoyer des sites gouvernementaux piratés.
Lux publie principalement sur OnlyFans mais a utilisé Patreon et son propre site d'abonnement par le passé. Elle explique que l'écosystème du piratage est largement alimenté par des hommes qui échangent du contenu adulte volé dans des forums privés. L'ampleur du problème est immense, avec des millions de demandes DMCA déposées chaque année. Bien que l'objectif principal soit de protéger les moyens de subsistance des créateurs, l'avantage collatéral de supprimer les pages d'escroquerie est un effet secondaire bienvenu.
L'ampleur du problème
Les recherches d'UpGuard mettent en lumière la nature répandue de ce problème. Les plus de 2 000 domaines concernés s'étendent sur 80 pays, indiquant un problème mondial. Beaucoup de ces sites web appartiennent à des gouvernements locaux, des districts scolaires et des universités qui manquent de mesures de cybersécurité robustes. Les pages compromises restent souvent en ligne pendant de longues périodes, car les administrateurs de sites peuvent ne pas être au courant du piratage. Le processus de retrait DMCA, bien que conçu pour l'application des droits d'auteur, sert involontairement de mécanisme de nettoyage pour ces pages malveillantes.
L'augmentation des piratages depuis 2020 est corrélée à l'essor d'OnlyFans et de l'économie des créateurs adultes en général. Alors que de plus en plus de créateurs rejoignent des plateformes comme OnlyFans, la demande de contenu fuité augmente, offrant une incitation lucrative aux escrocs. L'utilisation de domaines .gov et .edu ajoute une couche de crédibilité qui rend les escroqueries plus efficaces.
Implications pour la cybersécurité
L'intersection de l'application des droits d'auteur et de la cybersécurité soulève des questions importantes. Bien que les retraits DMCA ne remplacent pas une sécurité web adéquate, ils offrent une solution temporaire pour les sites compromis. Cependant, les vulnérabilités sous-jacentes persistent, permettant aux escrocs de pirater à nouveau les mêmes domaines. UpGuard recommande aux institutions gouvernementales et éducatives de prioriser la correction des failles de sécurité et de surveiller leurs sites web pour détecter les modifications non autorisées.
Pour les créateurs adultes, la situation souligne l'importance d'une protection proactive des droits d'auteur. De nombreux créateurs emploient désormais des services de retrait DMCA qui analysent automatiquement le contenu volé et déposent des plaintes. Ces services sont devenus des outils essentiels dans l'économie des créateurs, mais ils contribuent également au nettoyage involontaire du web.
Conclusion
La suppression accidentelle de sites gouvernementaux piratés par les demandes DMCA des créateurs OnlyFans est un exemple fascinant de conséquences imprévues. Elle met en lumière l'interaction complexe entre le droit d'auteur, la cybersécurité et l'économie des créateurs. Bien que la motivation principale soit la protection de la propriété intellectuelle, l'impact plus large inclut la sécurisation d'Internet pour tous les utilisateurs. Alors que l'économie des créateurs continue de croître, le rôle des retraits DMCA dans la lutte contre le piratage et les cyberescroqueries deviendra probablement encore plus significatif.
Cet article est basé sur un reportage de Wired. Lire l'article original.
Originally published on wired.com
