Dossier déclassifié · 2016 · impuni
Yahoo scanne tous les mails pour le renseignement
En 2015, Yahoo installe en secret un programme qui fouille en temps réel tous les mails entrants de ses centaines de millions d'utilisateurs, à la demande du renseignement américain. Son propre chef de la sécurité n'est pas prévenu et démissionne.
Des centaines de millions de mails fouillés en secret
Ce que ça montre : Ton fournisseur de mail peut transformer sa boîte en outil de surveillance du jour au lendemain, sans te le dire.
Des centaines de millions de comptes fouillés
Décision prise par la PDG sans l'équipe sécurité
Le chef de la sécurité, Alex Stamos, démissionne
Ce qui s’est passé
À la demande de la NSA ou du FBI, Yahoo programme un filtre qui lit chaque mail entrant à la recherche de mots-clés fournis par le renseignement. La PDG Marissa Mayer et le directeur juridique décident seuls. Quand l’équipe sécurité tombe dessus, elle pense d’abord à une attaque de pirates.
Ce que ça change pour toi
Un mail non chiffré est une carte postale : ton fournisseur peut la lire, et donc être obligé de la faire lire à d’autres.
Ce que tu peux faire
Passe à un service de mail chiffré qui ne peut pas lire le contenu de ta boîte (Proton Mail, Tuta), ou chiffre tes mails avec OpenPGP.
Chronologie
- Printemps 2015 Yahoo installe l'outil de scan sur ses serveurs.
- Mai 2015 L'équipe sécurité le découvre et croit d'abord à un piratage.
- Juin 2015 Alex Stamos, chef de la sécurité, quitte l'entreprise.
- 4 octobre 2016 Reuters révèle l'affaire.
Acteurs
YahooNSAFBI
Passe à l'action
La mission qui te donne la solution
Tout de suite : Ouvre une boîte mail chiffrée (Proton Mail ou Tuta).
Sources
- Yahoo secretly scanned customer emails for U.S. intelligence, Reuters (repris par Global News) (2016) · en anglais