• [^] # Re: victime de Swatting

    Posté par . En réponse au lien René Rebe: dev noyau et mainteneur de T2 Linux arrêté en plein stream suite à un email fallacieux!. Évalué à 7.

    petit resumé deepl :

    je me suis demandé pendant 24 heures si j'allais rendre l'incident accessible à un plus large public par le biais de YT et j'ai finalement décidé de le faire pour nous montrer, à nous Allemands et Européens, que le SWAT'ing n'est pas un phénomène limité aux Etats-Unis et qu'il est très dangereux.

    En outre, pour montrer à quel point l'énergie criminelle est présente et à quel point la police a agi, à mon avis, de manière inappropriée dans ce cas également. Que s'est-il passé ? Alors que nous étions en train de développer un logiciel en direct pour trouver un bug SPARC Linux dans nos bureaux d'ExactCODE GmbH, on a sonné, frappé à la porte et appelé la police.

    Sans me douter de rien - j'ai supposé que quelqu'un avait disparu ou que des voisins avaient été cambriolés - j'ai ouvert la porte et me suis retrouvé face à une dizaine de policiers avec des armes à feu et au moins un avec ce qui ressemblait pour moi à un taser. Après m'avoir demandé mon nom, ils m'ont immédiatement menotté et fouillé nos bureaux au cri de « Sortez vos mains de vos poches » que l'on entend dans la vidéo.

    Le lendemain, des voisins nous ont rapporté que toute la rue, jusqu'au prochain carrefour, était remplie d'une douzaine (ou plus) de voitures d'intervention !!! environ 10 policiers, deux pompiers, et des ambulances, un médecin d'urgence etc. étaient... ! !! D'après la conversation avec les policiers, un e-mail avait été envoyé en mon nom à la police et un autre à un autre poste de secours, disant que j'avais « tué » ma femme et que je voulais maintenant m'ôter la vie. (:O de moi)

    En cas de « danger imminent », il ne pouvait s'agir que de moi en tant que « meurtrier » présumé. Une vérification minimale de l'authenticité de l'e-mail (d'après les logs, il n'est pas passé par nos serveurs) ou de sa plausibilité, par exemple en interrogeant brièvement l'adresse d'enregistrement, l'entreprise ou Google.

    Je trouve totalement disproportionné que la police se rende avec un tel nombre d'appareils et de personnel dans une entreprise enregistrée et déclarée en tant que société à responsabilité limitée, et qu'elle ne google pas auparavant brièvement ou parallèlement le nom et l'entreprise pour trouver probablement directement mes activités sur YouTube ou Twitch.

    Une équipe de deux ou quatre agents, voire un appel de test à l'entreprise, aurait été plus que suffisant avec des preuves de si faible qualité (SPAM, j'aimerais bien voir les en-têtes des e-mails). De même, il ne fallait pas s'identifier et me passer les menottes immédiatement. La police devrait, selon l'IMHO, agir de manière plus réfléchie et plus équilibrée dans le cadre d'un tel SWATting Musern et ne pas se laisser présenter et instrumentaliser de la sorte par les médias. Je voudrais au moins exprimer ma gratitude pour avoir été traité avec un minimum d'humanité, pour avoir survécu et pour ne pas avoir causé de dégâts matériels.

    Cela aurait pu être bien pire, avec des blessures. Ou si nous avions tous pris notre pause déjeuner, les pompiers auraient probablement forcé l'entrée du bureau. Pour une entreprise informatique en général, mais surtout dans le domaine de la sécurité et avec des accords de confidentialité existants, c'est franchement une mauvaise idée.

    Traduit avec DeepL.com (version gratuite)