Menu
Accueil
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Français
English
Français

# Collaboration des fournisseurs de service : Autres

Sommaire

- Description
  - Magasins
  - Banques
  - Fournisseurs d'accès à Internet
  - Services en ligne
  - Services postaux
  - Institutions d'État
- Mesures d'atténuation
  - Achats anonymes
  - Bonnes pratiques numériques
  - Chiffrement
- Utilisation dans des opérations répressives
  - Opération contre Louna
  - Opération contre Peppy et Krystal
  - Répression du sabotage de l'usine Lafarge
  - Répression de l'attaque sur le siège de Clarín
  - Opération contre Boris
  - Recherche d'un·e fugitive
  - Répression contre Zündlumpen
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération contre Revolutionära fronten
  - Operation 8

No Trace Project > Bibliothèque de menaces > Techniques > Collaboration des fournisseurs de service > Autres

Sommaire

- Description
  - Magasins
  - Banques
  - Fournisseurs d'accès à Internet
  - Services en ligne
  - Services postaux
  - Institutions d'État
- Mesures d'atténuation
  - Achats anonymes
  - Bonnes pratiques numériques
  - Chiffrement
- Utilisation dans des opérations répressives
  - Opération contre Louna
  - Opération contre Peppy et Krystal
  - Répression du sabotage de l'usine Lafarge
  - Répression de l'attaque sur le siège de Clarín
  - Opération contre Boris
  - Recherche d'un·e fugitive
  - Répression contre Zündlumpen
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération contre Revolutionära fronten
  - Operation 8

Les fournisseurs de service autres que les opérateurs de téléphonie mobile peuvent fournir des informations à propos de toi à un adversaire.

Magasins

Les magasins physiques et en ligne peuvent fournir des informations à propos d'achats faits via le magasin, y compris :

- À partir d'un nom : les objets achetés sous ce nom, ainsi que les dates des achats.
- À partir d'un objet ou d'une catégorie d'objets : les noms des personnes qui ont acheté l'objet, ainsi que les dates des achats.

De plus, les magasins physiques peuvent fournir :

- Les images de vidéosurveillance des caméras du magasin.
- Les témoignages d'employé·e·s du magasin, par exemple à propos de l'apparence physique d'une personne qui a fait un achat particulier.

Banques

Les banques peuvent fournir :

- L'activité de ton compte bancaire, y compris la date, l'emplacement, et le montant de tout achat ou retrait fait avec une carte.
- Les images de vidéosurveillance des caméras sur les Distributeurs Automatiques de Billets (DAB).

Fournisseurs d'accès à Internet

Les fournisseurs d'accès à Internet peuvent fournir :

- Si tu adoptes de bonnes pratiques numériques et que tu utilises Tor : les métadonnées à propos de tes activités Internet, comme par exemple quand est-ce que tu utilises Internet.
- Si tu n'utilises pas Tor : tes activités Internet, y compris la liste des sites web que tu visites.

Services en ligne

Les sites web, fournisseurs d'email, et autres services en ligne peuvent fournir :

- Le contenu des communications non chiffrées que tu as sur le service (par exemple les publications sur les réseaux sociaux, les mails non chiffrés).
- Les métadonnées des communications chiffrées que tu as sur le service (par exemple l'expéditeur, le destinataire, et la date des emails chiffrés).

Services postaux

Les services postaux peuvent permettre à un adversaire de surveiller ton courrier.

Institutions d'État

Les institutions d'État peuvent fournir toute information qu'ils ont à propos de toi, y compris ton adresse, tes relevés d'impôts, ton dossier médical, etc.

Utilisée par les tactiques : Incrimination

## Mesures d'atténuation

Nom | Description
--- | ---
Achats anonymes | Si tu dois acheter un objet dans un magasin, tu peux l'acheter anonymement pour que ce soit plus difficile pour un adversaire d'utiliser la collaboration du magasin pour relier ton identité à l'objet.
Bonnes pratiques numériques | Tu peux adopter de bonnes pratiques numériques pour que ce soit plus difficile pour des fournisseurs de service de fournir des informations utiles à un adversaire. Par exemple, tu peux : Utiliser Tor[1] pour que ce soit plus difficile pour ton fournisseur d'accès à Internet de fournir des informations utiles à propos de tes activités Internet à un adversaire. Utiliser des services en ligne de confiance[2] qui refuseront d'obtempérer aux requêtes d'un adversaire d'accéder à tes données, ou construiront leur service pour que ce soit techniquement impossible d'obtempérer à de telles requêtes.
Chiffrement | Tu peux chiffrer les données « en mouvement » pour que ce soit plus difficile pour des fournisseurs de service de fournir des informations utiles à un adversaire.

## Utilisation dans des opérations répressives

Nom | Description
--- | ---
Opération contre Louna | Les enquêteurs ont utilisé la collaboration de l'hôpital pour : Apprendre qu'une personne (Louna) était hospitalisée pour des brûlures.[3] Obtenir le dossier médical de Louna. Saisir les vêtements de Louna pendant son hospitalisation.[4] Obtenir le numéro de téléphone d'un·e proche de Louna, que Louna avait donné à l'hôpital. Obtenir les images de vidéosurveillance de l'hôpital. Obtenir des informations du système de paiement du parking de l'hôpital. Apprendre l'horaire et le lieu d'un rendez-vous de Louna à l'hôpital quelques jours après l'incendie. Les enquêteurs ont utilisé la collaboration de plusieurs institutions d'État : L'Agence nationale des titres sécurisés (ANTS) a fourni des scans de documents d'identité et des dossiers de demandes de documents d'identité. Des organismes d'assurance maladie et des mutuelles ont fourni les informations personnelles de personnes sous enquête et de leurs conjoints. Le service des impôts a fourni les dossiers d'achat et de vente de maisons des parents et grand-parents de Louna. Les enquêteurs ont utilisé la collaboration de plusieurs entreprises : Des banques ont fourni : Les informations bancaires de plusieurs personnes, y compris de nombreux membres de la famille de Louna. Les adresses IP utilisées pour faire des virements bancaires en ligne. Les emplacements où des personnes ont retiré des espèces. Une société d'assurance a fourni l'adresse et la liste des colocataires d'une personne. L'opérateur d'autoroutes Vinci a fourni les images de vidéosurveillance de péages d'autoroutes. L'entreprise ferroviaire publique française (SNCF) a fourni des informations sur des personnes qui avaient réservé des sièges voisins de personnes sous enquête, y compris leurs photos et informations bancaires. Le service de covoiturage BlaBlaCar a fourni des informations sur des personnes qui avaient utilisé le service, y compris leurs photos, informations bancaires, et les trajets effectués. Le constructeur automobile Stellantis a fourni les numéros IMSI[5] et IMEI[6] du système de localisation intégré à une voiture. Cependant, les enquêteurs n'ont pas pu localiser la voiture car, pour une raison inconnue, celle-ci n'émettait pas sa localisation. Les enquêteurs ont demandé à un bailleur social et une agence immobilière de leur fournir les badges d'accès à des résidences.
Opération contre Peppy et Krystal | Un magasin de feux d'artifice a fourni aux enquêteurs des fichiers montrant que Peppy avait acheté des feux d'artifice au magasin trois jours avant la manifestation.[7]
Répression du sabotage de l'usine Lafarge | Les enquêteurs ont donné le numéro de série d'un appareil photo au fabricant de l'appareil, et le fabricant leur a donné le nom du magasin où l'appareil avait été vendu.[8] Cela a aidé les enquêteurs à identifier une personne qu'ils ont accusé d'avoir pris des photos avec l'appareil.
Répression de l'attaque sur le siège de Clarín | Un·e inculpé·e a été identifié·e parce qu'iel a été vu·e sur des images de vidéosurveillance monter dans un bus et qu'iel a utilisé la carte électronique de bus de son/sa partenaire pour monter dans le bus — les enquêteurs ont vraisemblablement obtenu le nom de son/sa partenaire en utilisant la collaboration de l'entité qui gère le système de cartes de bus.[9]
Opération contre Boris | Les enquêteurs ont utilisé la collaboration d'un fournisseur d'email pour accéder en temps réel à une adresse email utilisée par Boris : ils étaient capables de voir en temps réel les emails envoyés et reçus.
Recherche d'un·e fugitive | En 2022, les enquêteurs ont utilisé la collaboration de fournisseurs de services pour obtenir des informations sur la personne auprès de :[3] Facebook, qui a fourni le numéro de téléphone qui avait été utilisé pour créer un compte sur le réseau social Instagram. Ce compte partageait des actualités sur la lutte contre la construction d'un centre de formation de la police. Le numéro de téléphone appartenait à la personne. Le Supplemental Nutrition Assistance Program,[10] qui a fourni une adresse postale, une liste des achats effectués par la personne via le programme dans les trois mois précédents, une adresse email et un numéro de téléphone. L'entreprise qui employait la personne, qui a fourni une adresse email et un numéro de téléphone. Le précédent employeur de la personne, qui a été interrogé·e mais n'a pas fourni d'informations utiles.
Répression contre Zündlumpen | Les enquêteurs ont utilisé la collaboration de banques pour :[11] Analyser les relevés bancaires d'une éditrice présumée du journal, y compris des relevés bancaires vieux de 8 ans, pour déterminer si la personne avait acheté du matériel d'imprimerie. Obtenir, en temps réel, les emplacements des retraits d'espèces faits par N. Quand un retrait d'espèce avait lieu, les enquêteurs envoyaient une patrouille à l'emplacement du retrait pour essayer de localiser N. Cependant, cela n'a pas fonctionné, apparemment parce que la patrouille arrivait toujours trop tard. Réduire la limite maximale de retrait d'espèces de N. pour la forcer à faire plus de retraits et augmenter les opportunités de la localiser. Les enquêteurs ont demandé à plusieurs entreprises de fournir des informations sur N. : À des entreprises de vente par correspondance, de fournir les adresses de livraison qu'elle utilisait. À PayPal, Ebay, et des entreprises similaires si elle avait un compte chez eux, et, si oui, quelles adresses étaient associées au compte. À l'entreprise ferroviaire publique allemande (Deutsche Bahn) et l'exploitant d'autobus FlixBus de fournir des informations sur ses voyages. À son ancienne école professionnelle de fournir la liste des participants aux cours de l'école, vraisemblablement pour identifier ses possibles contacts.
Affaire de l'association de malfaiteurs de Bure | Les enquêteurs ont utilisé la collaboration de banques pour obtenir les relevés bancaires d'associations luttant contre Cigéo.[3] Les relevés bancaires d'une association comportaient un transfert de 500€ intitulé « participation manif 18 fev », en référence à une manifestation lors de laquelle des personnes ont attaqué un bâtiment en lien avec Cigéo. Le propriétaire d'un supermarché dans une ville à environ 20 km de Bure a prévenu les enquêteurs qu'il avait vu des clients acheter une quantité inhabituelle d'alcool à brûler (15 litres), et a donné le ticket de caisse aux enquêteurs.
Arrestation de Stecco | Les enquêteurs ont utilisé la collaboration de plusieurs entreprises :[12] L'entreprise publique gestionnaire du réseau ferroviaire italien (RFI) a fourni des images de vidéosurveillance de gares, des listes de billets achetés à des distributeurs automatiques et des recherches effectuées sur ces distributeurs, même lorsqu'aucun billet n'avait été acheté. L'entreprise publique exploitant le réseau ferroviaire italien (FSI) a fourni une liste des amendes émises sur cinq lignes différentes ainsi qu'une liste de tous les billets achetés sous un nom donné au cours des mois précédents. La FSI a également activé un système d'« alerte automatique » qui aurait averti les enquêteurs en cas d'achat de billets sous ce nom. Des banques ont fourni : Les relevés bancaires de 59 personnes, que les enquêteurs ont analysés afin de déterminer s'ils contenaient des transactions « suspectes » pouvant indiquer un soutien financier à Stecco. Les relevés bancaires d'un journal anarchiste, que les enquêteurs ont réclamés après avoir vu quelqu'un lire un numéro du journal sur des images de vidéosurveillance. Le site de petites annonces en ligne subito.it a fourni les adresses IP utilisées pour se connecter à un compte. Un fournisseur d'email a fourni des données liées à des adresses email.
Opération contre Revolutionära fronten | Les enquêteurs ont utilisé la collaboration de banques pour obtenir des relevés bancaires montrant que l'un·e des inculpé·e·s avait effectué un achat dans un supermarché de Stockholm le jour du tabassage, suggérant qu'il se trouvait à Stockholm ce jour-là.[3]
Operation 8 | Les enquêteurs ont utilisé la collaboration de fournisseurs de service pour obtenir des informations sur des personnes depuis de nombreuses sources, y compris :[13] Des dossiers judiciares. Les actes de naissance, de décès et de mariage. Les registres électoraux. Les dossiers de Work and Income New Zealand (WINZ),[14] l'agence publique prestataire de services sociaux. Les registres fonciers. Les registres de propriété automobile. Les registres d'immatriculation de véhicules. Les listes de clients des fournisseurs d'électricité. Des relevés bancaires. Les registres des déplacements à l'étranger, remontant dans un cas jusqu'en 1983. Trade Me, le principal site web d'enchères en ligne de Nouvelle-Zélande. Les enquêteurs ont utilisé la collaboration de l'armée néo-zélandaise pour déterminer qui, parmi une liste de 58 personnes, avait servi dans l'armée, vraisemblablement afin d'identifier celles qui avaient une expérience militaire pouvant être mise à profit dans les « camps d'entraînement ».

1.

https://torproject.org/fr

2.

https://riseup.net/en/security/resources/radical-servers

3.

Source non publique.

4.

https://soutienlouna.noblogs.org/post/2025/01/23/free-louna-des-nouvelles-de-laffaire-de-louna-meuf-trans-anar-incarceree-dans-le-cadre-de-la-lutte-contre-la69

5.

Un numéro International Mobile Subscriber Identity (IMSI, identité internationale d'abonné mobile) est un numéro qui identifie une carte SIM de manière unique.

6.

Un numéro International Mobile Equipment Identity (IMEI, identité internationale d'équipement mobile) est un numéro qui identifie un téléphone de manière unique.

7.

https://notrace.how/documentation/case-against-peppy-and-krystal-affidavit.pdf

8.

https://notrace.how/resources/fr/#lafarge

9.

https://notrace.how/documentation/clarin-case-file.pdf

10.

Le Supplemental Nutrition Assistance Program (SNAP, Programme d'aide supplémentaire à la nutrition) est un programme gouvernemental d'aide à l'achat de denrées alimentaires. Chaque mois, les bénéficiaires reçoivent de l'argent sur une carte de débit spéciale qui fait partie d'un système électronique appelé « electronic benefit transfer » (EBT, transfert électronique de prestations). Les bénéficiaires peuvent utiliser la carte pour acheter de la nourriture.

11.

https://notrace.how/resources/fr/#gendarmes-et-voleurs

12.

https://notrace.how/resources/fr/#cose-utili-da-sapere

13.

https://putatara.net/2013/11/25/operation-8-the-evidence

14.

Qui s'appelle désormais le Department of Work and Income.

No Trace Project
Accueil
Blog
Changelog
Politique éditoriale
Traductions
Visuels
Adresse Tor
RSS
Mastodon
Outils
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Bibliothèque de menaces
Accueil
Techniques
Mesures d'atténuation
Opérations répressives
À propos
Tutoriel
Brochure
Changelog
Contribuer

notrace@autistici.org (PGP)