Le site du TGI de Bonneville n'a pas été piraté

Un mauvais concours de circonstances. C'est ce qui expliquerait que le site Internet du tribunal de grande instance de Bonneville a fait les choux gras de la presse en ligne cette semaine, lorsqu'il affichait une liste de fichiers piratés à télécharger en lieu et place de ses renseignements pratiques sur l'institution judiciaire.

Alors que tout portait à croire que le serveur du site ou les DNS du nom de domaine avaient été piratés par une personne mal intentionnée, c'est finalement une négligence d'administration du site qui serait à l'origine du couac. Le TGI de Bonneville avait confié en 2005 la gestion de son site internet à l'agence locale Six Degrés, qui a hébergé le site sur un serveur mutualisé. Or par la suite, le serveur a déménagé et donc, son adresse IP également. Sauf que la procédure qui vise à changer l'adresse IP du site dans l'annuaire des sites Internet (le DNS) n'a pas été réalisée. Le site restait donc probablement accessible sur son ancienne adresse IP, jusqu'à ce qu'elle soit finalement réattribuée à la société OVH.

Or, faute à pas de chance, l'hébergeur a attribué cette adresse IP à l'un de ses serveurs grand public de la gamme "kimsufi", qui avait été loué par un adolescent de 16 ans pour y stocker ses fichiers. Sans se douter qu'ils seraient un jour regardés par des internautes qui pensaient accéder au site du tribunal... ni par les milliers d'internautes qui se sont précipités sur l'adresse du TGI pour y constater la présence des fichiers piratés.

"L'adresse IP est issue d'un vieux serveur qui ne nous appartient plus depuis juillet de cette année", explique l'agence Six Degrés à nos confrères de PC Inpact. "Ce n'est pas nous qui gérons le réadressage (...) Lors du changement du serveur, l'ancienne adresse IP a été révoquée chez nous".

L'histoire ne dit pas si les autorités de police, qui se sont très vite emparées de l'affaire pour dénicher les hackers, s'attarderont sur l'adolescent qui avait mis ses fichiers piratés en stockage chez OVH en pensant être discret...