◂ Tous les dossiers

Dossier déclassifié · 2016 · impuni

Yahoo scanne tous les mails pour le renseignement

En 2015, Yahoo installe en secret un programme qui fouille en temps réel tous les mails entrants de ses centaines de millions d'utilisateurs, à la demande du renseignement américain. Son propre chef de la sécurité n'est pas prévenu et démissionne.

Des centaines de millions de mails fouillés en secret

Ce que ça montre : Ton fournisseur de mail peut transformer sa boîte en outil de surveillance du jour au lendemain, sans te le dire.

Des centaines de millions de comptes fouillés

Décision prise par la PDG sans l'équipe sécurité

Le chef de la sécurité, Alex Stamos, démissionne

Ce qui s’est passé

À la demande de la NSA ou du FBI, Yahoo programme un filtre qui lit chaque mail entrant à la recherche de mots-clés fournis par le renseignement. La PDG Marissa Mayer et le directeur juridique décident seuls. Quand l’équipe sécurité tombe dessus, elle pense d’abord à une attaque de pirates.

Ce que ça change pour toi

Un mail non chiffré est une carte postale : ton fournisseur peut la lire, et donc être obligé de la faire lire à d’autres.

Ce que tu peux faire

Passe à un service de mail chiffré qui ne peut pas lire le contenu de ta boîte (Proton Mail, Tuta), ou chiffre tes mails avec OpenPGP.

Chronologie

  1. Printemps 2015 Yahoo installe l'outil de scan sur ses serveurs.
  2. Mai 2015 L'équipe sécurité le découvre et croit d'abord à un piratage.
  3. Juin 2015 Alex Stamos, chef de la sécurité, quitte l'entreprise.
  4. 4 octobre 2016 Reuters révèle l'affaire.

Acteurs

YahooNSAFBI

Passe à l'action

La mission qui te donne la solution

Tout de suite : Ouvre une boîte mail chiffrée (Proton Mail ou Tuta).

Sources