Une personnalité britannique de premier plan, décrite comme une entrepreneuse et une figure publique influente, a été victime d’une vaste fuite de données révélant une liaison présumée avec une star du sport. Près de 90 000 captures d’écran provenant du téléphone portable de la victime ont été dérobées et diffusées en ligne.
Le vol aurait été orchestré par un cybertraqueur ayant utilisé un logiciel espion pour infiltrer les comptes de réseaux sociaux et la messagerie électronique de la femme. Le contenu exfiltré est particulièrement sensible : il comprend des selfies, des factures, des reçus, ainsi que des conversations privées issues de WhatsApp, Instagram et TikTok.
C’est Jeremiah Fowler, chercheur et expert américain en cybersécurité, qui a découvert la fuite, laquelle était accessible en ligne depuis au moins deux semaines. L’expert a précisé que les deux protagonistes étaient mariés et que les données étaient particulièrement compromettantes.
« Ils étaient tous les deux mariés. Le type de données présentes aurait pu être très préjudiciable. Il était clair qu’une liaison était en cours avec une personnalité publique de premier plan. »
Jeremiah Fowler, chercheur en cybersécurité
L’expert a alerté sur les risques persistants malgré le signalement de l’affaire aux autorités par courrier électronique.
« Cette information concernant l’affaire n’est jamais apparue dans les médias mais, comme les fichiers ont été exposés pendant une période aussi longue, il est fort possible que quelqu’un d’autre y ait accédé et puisse les diffuser ultérieurement ou tenter de s’en servir à des fins d’extorsion. »
Jeremiah Fowler, chercheur en cybersécurité
Au-delà de ce scandale, Jeremiah Fowler a utilisé son blog sur le site d’ExpressVPN pour mettre en garde le grand public contre les dangers du « stalkerware » (logiciels espions). Selon lui, ces outils ne ciblent pas uniquement les célébrités ou les influenceurs.
« Bien que cette affaire implique des personnalités publiques, telles que des célébrités et des influenceurs sur les réseaux sociaux, le problème sous-jacent ne se limite pas aux cibles de haut profil. Les mêmes outils utilisés dans ces incidents sont couramment déployés dans des situations plus larges de cybercriminalité, de harcèlement et de traque touchant les utilisateurs ordinaires. »
Jeremiah Fowler, chercheur en cybersécurité
L’objectif de cette publication était, selon l’expert, de sensibiliser les internautes en montrant des exemples concrets de ce que ces logiciels peuvent capturer afin qu’ils puissent mieux identifier et contrer ces violations de la vie privée.
Au Royaume-Uni, l’utilisation illégale de logiciels espions est passible de poursuites judiciaires en vertu de la loi de 1997 sur la protection contre le harcèlement (Protection from Harassment Act 1997).