Le forum 4chan a été visé par une cyberattaque majeure. Des données internes, dont des adresses e-mail de modérateurs, auraient été publiées. Le site est inaccessible depuis plusieurs heures, et les conséquences de cette fuite pourraient être importantes.
Une intrusion confirmée, mais encore floue
Il y a quelques heures, 4chan, forum connu pour l’anonymat de ses membres et ses dérives fréquentes, est en panne. Plusieurs sources évoquent un piratage mené par des membres du forum concurrent Soyjak.party. D’après eux, l’intrusion aurait permis l’accès aux systèmes internes de 4chan, restés vulnérables à cause d’une maintenance très faiblarde..
Des captures d’écran circulent depuis, montrant ce qui serait le back-office du site, ses bases de données, ainsi que des listes de modérateurs et de janitors — ces utilisateurs chargés de supprimer les contenus sans disposer de droits complets. Ces éléments incluraient des adresses e-mail et des logs IP, ce qui pourrait clairement mettre fin à l’anonymat de certains responsables du site.
Des données sensibles en fuite
Wired, TechCrunch et Reuters ont tous relayé ces informations, sans toutefois pouvoir les authentifier de manière formelle. Un modérateur contacté par TechCrunch a quand même indiqué qu’il n’avait aucune raison de douter de la véracité des documents. Il reconnaît que le piratage pourrait porter un coup durable au fonctionnement de 4chan.
La fuite concernerait aussi des données d’abonnés au 4chan Pass, une formule payante qui permet de poster plus rapidement. Cette partie reste encore non confirmée, mais relance les questions sur la collecte d’informations par un site qui promettait pourtant l’anonymat total.
Un site à l’entretien négligé
Le piratage semble avoir été facilité par le fait que 4chan tourne encore sur une architecture très datée. D’après plusieurs sources, certaines parties du code n’ont pas été mises à jour depuis 2016. Ce manque de maintenance aurait ouvert la porte à une attaque prolongée, certains évoquant une présence des hackers dans le système pendant plus d’un an.
Le forum, qui a vu émerger à la fois des mèmes inoffensifs et des mouvances bien plus problématiques comme QAnon, pourrait bien ne pas se relever de cet épisode.
Pour le moment, le site reste inaccessible. Aucune réponse n’a été donnée par les équipes de 4chan aux sollicitations des journalistes. Si l’attaque est confirmée dans son ampleur, elle pourrait précipiter la chute du forum.