Цифровой журнал «Компьютерра» № 213

Однако нужно же когда-то начинать. Полагаю, сегодня — самый удобный момент, потому что именно со слабой национальной валюты начинается оживление и (дай бог!) возрождение национальной экономики!

К оглавлению

Казус Оливье Лорелли, или Чему нас учит самый дорогостоящий поиск в Google Сергей Голубицкий

Опубликовано 18 февраля 2014

Сегодня мы разберёмся с показательной историй, наполненной не только сочной фактурой, но и важными намёками на наше будущее. История приключилась с французским блогером и предпринимателем Оливье Лорелли, которого родное государство решило основательно пощупать не предмет создания надёжного прецедента для борьбы с публикой, поверившей во вседозволенность поведения в виртуальном пространстве мировой компьютерной сети. 

Все началось с того, что Оливье Лорелли, более известный во французских компьютерных кругах под ником Bluetouff, 27 августа 2012 года, рутинно ковыряясь в «Гугле», совершенно случайно набрёл на документ, принадлежащий французскому Национальному агентству по санитарной безопасности продуктов питания, окружающей среды и трудовой занятости (ANSES). Кликнув на линк, Лорелли вышел на информационный кластер, в котором хранилось ни много ни мало 7,7 Гбайт данных, связанных с самыми разнообразными аспектами системы народного здравоохранения.

Кластер находился в полностью открытом доступе, поэтому Лорелли с любопытством принялся изучать материалы. Впоследствии в своём персональном блоге он поделился мотивами (все исходные материалы в нашем рассказе на французском, уж не обессудьте), подтолкнувшими его на это «преступление»: 

«С помощью поисковых запросов, сделанных в Google, которая, как известно, не имеет ни малейшего отношения ни к ANSES, ни к общественному здравоохранению, я вышел в интранет ANSES. Всё, что я сделал, — это кликнул на один из результатов поиска. Первое наблюдение: на странице лежало большое количество материалов в открытом доступе. Второе наблюдение: материалы имели отношение к общественному здравоохранению.  Третье наблюдение: ANSES — это общественная организация. Вопрос: Можно ли предавать эти материалы публичной огласке?  Ответ: (слишком) очевиден — да.

...Я ошибся». 

В течение двух последующих дней — 27 и 28 августа 2012 года — Оливье Лорелли благополучно скачал все находящиеся в открытой веб-директории материалы с помощью линуксового Wget, сохранив их на жёстком диске, а затем перекинул на десктоп компьютера — для удобства изучения (действие, которое прокуратура впоследствии охарактеризовала так: «Обвиняемый сделал резервную копию документов, которые он украл»). 

Покопавшись в данных, Лорелли передал заинтересовавшие его материалы Йовану Менкевику, журналисту портала Reflets, вполне себе культового издания, которое пропускает общественно-политическую жизнь через призму гражданских свобод и частной безопасности (для полноты картины: Оливье Лорелли является соучредителем Reflets). Спустя пару недель на портале вышла публикация о нанотехнологических пищевых добавках, основанная на материалах ANSES.

Дальше начинается самое интересное. Сисадмины ANSES (судя по обстоятельствам — нерадивые ослы) набрели в логах на обращения в интранет, которые поступили из внешних и не зарегистрированных в системе IP-адресов. Рапортовали руководству ANSES, которое тут же пожаловалось в полицию. Полиция, совершенно ничего не понимающая во всех этих интранетах-шминтранетах, передала дело Центральному управлению внутренних расследований (Direction Centrale du Renseignement Intérieur, DCRI), которое со знанием дела взялось за расследование «преступления».

Собственно говоря, расследовать было нечего: IP-адреса, с которых производилась загрузка данных из интранета ANSES, вели в Панаму и принадлежали сети VPN, которая, в свою очередь, была зарегистрирована на имя маленькой конторки, предоставляющей услуги сетевой безопасности, — Toonux. Владельцем Toonux оказался Оливье Лорелли, которого и взяли тёпленьким прямо на дому.