Yahoo a collaboré avec le gouvernement américain pour remonter la piste d’une organisation terroriste, soutenue par un pays étranger.
Le New York Times lève un coin du voile sur les coulisses de cette affaire dévoilée par Reuters en début de semaine (lire Yahoo accusé de surveiller des millions de mail pour la NSA et le FBI).
La teneur de ces indiscrétions et leur origine laissent à penser que les autorités cherchent à répondre à la mauvaise presse qui a accompagné les révélations de Reuters.
Répondant l’année dernière à une requête confidentielle émise par un juge américain, des ingénieurs de Yahoo ont modifié le filtre qui analyse en permanence les mail entrant sur leurs serveurs. Celui-là même qui détecte les spams et les contenus liés à de la pornographie infantile.
Yahoo avait pour consigne de fournir aux autorités une copie de tous les messages contenant une signature numérique bien précise.
Les enquêteurs avaient appris que les membres de cette organisation terroriste étrangère communiquaient avec une méthode qui impliquait un identifiant ou une signature « tout à fait spécifique », mais ils ne savaient pas quels comptes mail en particulier étaient utilisés.
D’où ce filtrage exhaustif de toutes les communications arrivant sur les serveurs de mail de Yahoo. Ce filtre n’est plus en place aujourd’hui, affirment les sources du quotidien. Reuters expliquait pour sa part que cette installation d’un mouchard avait été fait sans l’avis de l’équipe de sécurité de Yahoo, son patron avait claqué la porte quelques semaines plus tard lorsque la modification avait été fortuitement découverte.
Dans la foulée de l’article de Reuters, Yahoo avait réagit par un communiqué finement ciselé : « Nous interprétons de manière restrictive chaque demande du gouvernement pour obtenir des données d’utilisateurs, afin de minimiser les divulgations. Le scan de courriels décrit dans l’article n’existe pas dans nos systèmes ». Ce qui ne veut pas dire qu’il n’a pas existé par le passé.
D’autres entreprises, comme Microsoft, Google, Twitter ou Apple ont chacune affirmé qu’elles n’avaient pas reçu de demande du même ordre et qu’elles s’y seraient opposées ou l’auraient contestée devant les tribunaux (Apple).
