Logiciel Hadopi : Orange se dit victime d'une intrusion informatique

La meilleure défense, c'est paraît-il l'attaque. Contacté lundi par Numerama pour connaître sa réaction suite à la diffusion d'une faille de sécurité qui a permis de dévoiler une liste d'adresses IP des utilisateurs de son logiciel anti-téléchargement, Orange ne confesse aucune négligence, et se place même en victime. "Nous avons été victimes ce dimanche d'une intrusion informatique ayant conduit à la publication d'adresses IP de quelques internautes ayant téléchargé le logiciel de contrôle du téléchargement proposé par Orange depuis le jeudi 10 juin 2010", nous indique ainsi une porte-parole de l'opérateur.

Orange tient à insister sur le fait que la divulgation des adresses IP "ne résulte pas d'une diffusion de la part d'Orange, mais bien d'une intrusion informatique", et que d'autre part ce qu'elle qualifie de simple "incident" a été "traité avec une extrême réactivité par nos équipes techniques". Dévoilé en début de journée dimanche, le problème a été traité ce lundi vers la mi-journée par Nordnet, l'éditeur du logiciel de sécurisation destiné aux abonnés avertis par l'Hadopi.

En choisissant d'assimiler la révélation de la faille à une "intrusion informatique", Orange fait implicitement référence à l'article 323-1 du code pénal, qui punit d'une peine de deux ans d'emprisonnement et de 30000 euros d'amende "le fait d'accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement automatisé de données". Interrogé sur les poursuites éventuelles qu'il pourrait engager, Orange nous indique qu'il se "réserve le droit de donner suite à de tels agissements mais sans que cela soit systématique". Il serait cependant trop désastreux pour son image, déjà écornée par l'affaire, de mette à exécution une telle menace. L'accusation serait de toute façon légère, puisque l'intrusion a simplement consisté à dévoiler l'adresse d'un serveur, où les données étaient visibles sans mot de passe.

Peut-être l'opérateur devrait-il plutôt prendre exemple sur l'opérateur américain AT&T, qui s'est excusé après la découverte d'une faille de sécurité qui a permis la divulgation des identités d'une centaine de milliers d'acheteurs de l'iPad aux Etats-Unis. Certes, l'affaire était beaucoup plus grave, mais la symbolique reste la même.