Un cinéaste tente de démasquer les propriétaires de trackers torrent privés grâce à Cloudflare
-
Suite à une assignation à comparaître DMCA visant Cloudflare, un cinéaste indépendant tente de découvrir l’identité de personnes liées à plusieurs traqueurs privés de torrents de premier plan. Les documents juridiques ont été obtenus auprès d’un tribunal fédéral californien et visent notamment HDbits, PassThePopcorn, BroadcasTheNet, KaraGarga. Ces informations ont été demandées à des fins de protection des droits d’auteur, sans préciser les implications de cette demande.
Les sites de torrent privés, ou trackers privés comme on les appelle communément, occupent une place particulière dans l’écosystème du piratage.
Ces sites ont tendance à être plus orientés vers la communauté que les sites publics de torrent et de streaming, que la plupart des gens visitent simplement avec une mentalité de délit de fuite.
De nombreux traqueurs privés ont fait leur apparition et disparu au fil des ans, mais certains existent depuis des décennies. La plupart des mesures anti-piratage étant concentrées sur les plateformes publiques, principalement les sites de streaming, les traqueurs privés opèrent généralement dans l’ombre. Du moins, c’est ce qu’il semblait.
Trackers privés ciblés
Dans ce contexte, il est intéressant de voir une récente assignation à comparaître DMCA émise par un tribunal fédéral californien ciblant plusieurs trackers de torrents privés : passthepopcorn.me, broadcasthe.net, karagarga.in, beyond-hd.me, hdbits.org et bibliotik.me.
Malgré leur profil public relativement bas, ces plateformes sont bien connues et établies depuis de nombreuses années.
Karagarga (KG), par exemple, existe depuis 2005 et offre un accès à une multitude de films méconnus. Le site se concentre sur l’archivage de films classiques et cultes rares. Les blockbusters et autres films hollywoodiens populaires sont exclus du site, leur mise en ligne étant strictement interdite.
HDbits a été lancé à la même époque, sans restriction sur les titres de films populaires, tandis que PassThePorpcorn et BroadcasTheNet ont fait leur apparition quelques années plus tard. Malgré les premières tentatives de DDoS, ces trackers basés sur Gazelle fonctionnent avec succès depuis plus de 15 ans.
Un cinéaste veut que Cloudflare démasque les opérateurs
L’assignation à comparaître a été obtenue par le cinéaste Matthew Schneider, qui a déclaré détenir les droits de plusieurs films, dont « Do Us Part » , « Split: A Film Anthology » et « Orlando Gloom – Always the Same » . Ces films sont liés à la société canadienne Dirtbag Films , peu active ces derniers temps.
Comme indiqué ci-dessous, le cinéaste a répertorié les URL par lesquelles ses œuvres seraient partagées sur ces sites. Ces URL n’étant pas publiques, Schneider ou un de ses collaborateurs a vraisemblablement accès à ces traqueurs insaisissables.
Remarque : l’assignation à comparaître ordonne à Cloudflare de produire les documents avant le 27 août 2025. Cependant, le greffier du tribunal n’a officiellement signé et émis l’assignation à comparaître que le 8 septembre 2025. Cette erreur administrative apparente pourrait donner à Cloudflare des motifs juridiques pour contester ou ignorer complètement la demande.
Schneider s’est représenté lui-même devant le tribunal, mais une notification de retrait jointe envoyée à Cloudflare fin août a été signée par son avocat, David Bernstein.
L’avocat a demandé à Cloudflare de « désactiver immédiatement et définitivement l’accès au contenu contrefaisant » et d’appliquer sa politique en cas de récidive. On ignore si Cloudflare a réagi à cet avis, mais celui-ci constitue le fondement de la demande légale.
Noms, e-mails, adresses IP, détails de paiement, etc.
Le 8 septembre, un greffier a émis une assignation à comparaître en vertu du DMCA, obligeant Cloudflare à fournir toutes les informations exploitables dont elle dispose sur les utilisateurs concernés. Cela comprend les coordonnées de base telles que les noms, les adresses physiques, les adresses e-mail et les numéros de téléphone.
Cloudflare doit également divulguer toutes les informations de facturation pertinentes relatives aux cartes de crédit, aux comptes bancaires et aux autres systèmes de paiement. De plus, elle doit fournir l’historique des adresses IP et les informations relatives aux hébergeurs et aux serveurs utilisés par ces trackers de torrents.
Remarque : bien que Bibliotik.me ait été répertorié comme un site contrevenant dans les pièces à conviction, il n’a pas été inclus dans la commande finale d’assignation à comparaître qui oblige Cloudflare à divulguer les données des utilisateurs, comme indiqué ci-dessous.
Ces types d’assignations à comparaître DMCA ne sont pas rares. Le groupe anti-piratage ACE, par exemple, y a eu recours des dizaines de fois pour recueillir des renseignements sur des sites de piratage populaires. Cependant, c’est la première fois qu’un petit cinéaste indépendant cible des traqueurs privés aussi importants.
La capacité de cette tentative de collecte d’informations à fournir des renseignements exploitables dépendra des efforts déployés par les opérateurs pour protéger leur identité. De manière générale, il s’agit d’une priorité absolue.
Les documents juridiques n’expliquent pas ce que Schneider compte faire des informations reçues, et notre demande de précisions reste sans réponse. Au moment de la rédaction de ce document, tous les noms de domaine ciblés continuent d’utiliser les services proxy de Cloudflare.
