Bungie remporte une ordonnance de divulgation puissante pour identifier les fabricants de triche anonymes – Découvrez comment ils ont fait !

Bungie poursuit en justice les opérateurs de triche de Destiny 2

Une action en justice a été intentée début août contre Ring-1, une opération de triche, et Bungie a prévenu que cette « attaque en gros » contre Destiny 2 aurait des conséquences pour les personnes impliquées. Avec jusqu’à 50 développeurs, spécialistes du marketing et du support client de Ring-1 dans le viseur de Bungie, certains ont déjà été identifiés. Un ordre rendu par un tribunal de Washington cette semaine, l’un des plus larges jamais vus dans un cas de ce type, demande à des dizaines de grandes plateformes d’aider à identifier les autres.

L’intérêt de Bungie pour les individus liés à Ring-1

L’intérêt de Bungie pour les individus liés au fabricant et distributeur de triche de Destiny 2, Ring-1, est devenu public en 2021.

Une action en justice intentée devant un tribunal californien a nommé quatre défendeurs soupçonnés d’être des opérateurs, avec 50 autres défendeurs anonymes à démasquer au fur et à mesure de l’avancement de l’affaire.

Six causes d’action, dont la contrefaçon de droits d’auteur, le trafic de dispositifs de contournement contraires au DMCA, les violations de marques déposées et la concurrence déloyale, ont incité trois défendeurs à régler avec Bungie. Cependant, Ring-1 étant toujours en activité, il restait encore du travail à faire.

Nouvelle action en justice, nouvelle détermination

Déposée devant un tribunal de Washington début août 2023, une nouvelle plainte alléguant la contrefaçon de droits d’auteur, les violations du DMCA et des infractions civiles RICO, entre autres, vise jusqu’à 50 développeurs, spécialistes du marketing, du support client et vendeurs de logiciels de triche de Destiny 2 proposés par Ring-1.

D’après la plainte, les enquêtes de Bungie avaient déjà permis d’identifier plusieurs défendeurs par leur nom, tandis que d’autres étaient connus uniquement par leurs pseudonymes en ligne. En septembre et octobre, les défendeurs identifiés ont été assignés en justice en Virginie-Occidentale, au Delaware et en Ontario, au Canada, mais afin d’identifier et de citer à comparaître d’autres personnes, Bungie a demandé l’assistance du tribunal le 27 octobre.

« Comme la triche elle-même, l’entreprise est sophistiquée et ses membres font tout leur possible pour dissimuler leur identité », explique la motion de Bungie pour une découverte accélérée.

« De nombreux défendeurs ne fournissent aucune coordonnée, telle qu’une adresse physique, une adresse e-mail ou un numéro de téléphone, et effectuent leurs transactions de manière entièrement anonyme. Les défendeurs utilisent également des services de protection de la vie privée pour masquer leur nom et leurs coordonnées dans la base de données publique du domaine WHOIS. »

Des tiers susceptibles de détenir des informations d’identification

Alors que ces détails personnels étaient jusqu’à présent évasifs, Bungie a informé le tribunal qu’il avait pu identifier plusieurs tiers ayant des relations passées, actuelles ou en cours avec les personnes qu’il espérait identifier. Selon Bungie, ces parties étaient susceptibles de détenir des dossiers « uniquement attribuables » aux défendeurs non identifiés, ce qui permettrait à Bungie de les identifier puis de les citer à comparaître, directement ou indirectement.

En ce qui concerne le site web de Ring-1, Bungie a nommé Nice IT Services Company (hébergement), Digital Ocean (sous-domaines liés au paiement) et Telegram (support) comme fournisseurs de services qui lui permettent de fonctionner.

En ce qui concerne les six opérateurs présumés de Ring-1 (« Hastings », « Khaleesi », « Cypher », « god », « C52YOU » et « Lelabowers74 »), Bungie a identifié sept autres prestataires de services tiers sur lesquels les opérateurs de Ring-1 s’appuient, notamment Twitch et YouTube (publicité), Streamlabs (amélioration des revenus, élargissement de la portée) et Steam, où les défendeurs jouent prétendument à Destiny 2.

D’autres prestataires de services incluent Yahoo et Live (où Hastings a des comptes de messagerie), Google (où Khaleesi a une adresse Gmail) et Discord ; selon Bungie, les présumés opérateurs de Ring-1 utilisaient cette plateforme de discussion avant de supprimer leur serveur en juillet 2021.

Les enquêtes de Bungie ont également identifié des comptes chez des fournisseurs d’accès à Internet connectés à Hastings et Khaleesi ; le premier chez Verizon et Comcast aux États-Unis et le second chez Virgin Media et Sky Broadband au Royaume-Uni. Cinq revendeurs de Ring-1 identifiés par Bungie exploitaient divers services, notamment des serveurs Discord, des sites web, ainsi que des comptes Twitter et YouTube.

Par conséquent, ces tiers, ainsi que les bureaux d’enregistrement de domaines Squarespace et GoDaddy, et la plateforme de commerce électronique Sellix, sont susceptibles de détenir des informations d’identification, a informé Bungie le tribunal.

Ordre accordé en partie, refusé en partie

Après avoir examiné la motion plutôt large de Bungie, la juge d’instruction des États-Unis Michelle L. Peterson a rendu son ordonnance ce mercredi.

Alors que la plupart des demandes de Bungie ont été jugées « étroitement ciblées » pour obtenir des informations d’identification, les demandes de délivrance de subpoenas à des tiers tels que Cloudflare, Storely, Selly et « tout autre tiers que le demandeur identifie comme fournissant des services d’une quelconque nature à un ou plusieurs des défendeurs » ont été qualifiées de non étayées ou trop larges.

Même avec ces refus, et surtout compte tenu du nombre de services impliqués, la demande spécifiquement ciblée de Bungie pourrait s’avérer déterminante pour l’ensemble de l’affaire. Ainsi, à moins de faire preuve d’une extrême prudence en tout temps, il ne faudra pas longtemps avant que Bungie ne commence à citer à comparaître des défendeurs supplémentaires.