Invoquant une "menace immédiate pour la vie humaine", Cloudflare a supprimé le célèbre site de traque et de harcèlement Kiwi Farms de ses services de sécurité Internet, suite à une campagne en ligne lancée par la streamer transgenre de Twitch Clara Sorrenti pour faire pression sur elle.

"C'est une décision extraordinaire à prendre pour nous et, compte tenu du rôle de Cloudflare en tant que fournisseur d'infrastructure Internet, une décision dangereuse avec laquelle nous ne sommes pas à l'aise", a écrit le PDG Matthew Prince dans un billet de blog samedi, dans une volte-face après avoir insisté auparavant sur le fait que l'entreprise ne bloquerait pas le site.

"Cependant, la rhétorique sur le site Kiwifarms et les menaces spécifiques et ciblées se sont intensifiées au cours des dernières 48 heures au point que nous pensons qu'il y a une urgence sans précédent et une menace immédiate pour la vie humaine, contrairement à ce que nous avons vu auparavant de la part de Kiwifarms ou de tout autre client."

Depuis des années, les membres du site créé et géré par Joshua Conner Moon, 29 ans, se rassemblent sur ce qu'ils appellent un "forum de discussion léger" pour organiser des campagnes de harcèlement vicieuses contre les personnes transgenres, les féministes et d'autres personnes qu'ils jugent moquables.

Ils se liguent contre les victimes et mettent en commun leurs données personnelles, telles que leurs adresses et leurs numéros de téléphone, dans le cadre d'une pratique appelée "doxxing", diffusant des rumeurs infâmes et ciblant les lieux de travail, les amis, les familles et les domiciles. Une autre tactique favorite est le "swatting", qui consiste à passer de faux appels d'urgence pour provoquer une intervention armée de la police au domicile de la cible. Certaines personnes victimes des abus du groupe sont mortes par suicide.

Ce n'est plus une question de liberté d'expression

Mme Sorrenti, qui se fait appeler "Keffals" en ligne, a mené une campagne pour faire pression sur Cloudflare afin qu'il abandonne Kiwi Farms. En août, elle a fui son domicile au Canada pour se rendre en Europe après avoir été victime de doxxing et de swatting. Ses harceleurs en ligne l'ont toutefois retrouvée à Belfast, en Irlande, et ont continué à intensifier leur campagne de harcèlement à son encontre, au moment même où sa campagne contre Kiwi Farms et ses complices prenait de l'ampleur.

Lorsqu'une société multimilliardaire comme Cloudflare doit supprimer Kiwi Farms en raison d'une "menace imminente et urgente pour la vie humaine", ce n'est plus une question de liberté d'expression. Retirer Kiwi Farms d'Internet est une question de sécurité publique pour chaque personne en ligne", a-t-elle tweeté samedi.

Dimanche, Kiwi Farms était inaccessible. Toutefois, une version du site portant un nom de domaine .ru a fonctionné par intermittence, mais il n'était pas certain qu'elle le reste.

La décision d'abandonner Kiwi Farms samedi a constitué une volte-face pour Cloudflare et Prince, qui ont publié en début de semaine un billet de blog de 2 600 mots - sans mentionner le nom du site - réaffirmant la décision de le protéger et comparant Cloudflare à une compagnie de téléphone qui "ne résilie pas votre ligne si vous dites des choses horribles, racistes et bigotes".

Mais Sorrenti et d'autres cibles du site disent que c'était bien pire que cela, car les trolls du site poursuivaient sans relâche leurs victimes hors ligne - souvent pendant des années.

"Ils essaient de faire en sorte que les gens perdent leur emploi. Ils essaient de faire en sorte que les gens perdent leur logement, qu'ils soient affamés et sans abri", a déclaré à l'AP la semaine dernière Liz Fong-Jones, un ancien ingénieur de Google et expert en informatique dématérialisée, qui est transgenre. "Et ensuite, ils s'en prennent aux familles des gens et leur disent que la seule façon de s'en sortir est de se suicider".

Qu'est-ce que Kiwi Farms ?

Moon a lancé Kiwi Farms il y a près de dix ans en tant que site wiki dédié au harcèlement d'une femme transgenre ; Moon a même utilisé les initiales de cette femme dans une première version du nom du site. Au fil du temps, ses utilisateurs ont commencé à cibler d'autres personnes, principalement des utilisateurs en ligne actifs qui sont transgenres, autistes ou atteints d'autres troubles mentaux. Kiwi Farms sous sa forme actuelle est né en 2015.

L'un des thèmes principaux des discussions du site est l'opposition farouche des utilisateurs à ce que les enfants transgenres reçoivent des soins médicaux adaptés à leur sexe. Les membres qualifient généralement les partisans d'un tel traitement de "toiletteurs" et de "pédophiles", une rhétorique qui est également utilisée de plus en plus par les conservateurs dans leur opposition aux droits LGBTQ.

"Il n'y a jamais eu d'incident violent dans notre histoire, ce qui ne peut être dit pour de nombreux autres sites encore sur Cloudflare. Ce récit ressemble à un mensonge inventé pour sauver la face", a posté Moon, qui publie sur Kiwi Farms sous le pseudonyme de "Null", samedi en réponse à la coupure de Cloudflare. Contacté plus tôt par l'Associated Press pour commenter la campagne contre son site, Moon a seulement répondu que "la presse est une ordure".

KiwiFarms.ru est enregistré et protégé par la société russe DDoS-Guard, qui a compté parmi ses clients, dans le passé, des sites gouvernementaux russes, dont le ministère de la défense, et des forums cybercriminels où des cartes de crédit volées sont achetées et vendues.

L'année dernière, DDoS-Guard a protégé le site de médias sociaux pro-Trump Parler.com pendant un certain temps après qu'Amazon eut retiré ses services d'hébergement. KiwiFarms.ru a été enregistré le 12 juillet, ce qui laisse penser que M. Moon était conscient que Cloudflare pouvait supprimer son site et a donc créé un plan de secours.

DDoS-Guard n'a pas immédiatement répondu à un message demandant un commentaire dimanche. La connexion Internet de Kiwi Farms est fournie par VegasNAP, une société basée à Las Vegas qui a déclaré en réponse à des questions la semaine dernière qu'elle ne divulguait pas d'informations sur ses clients. Contactée à nouveau dimanche, la société n'a pas répondu immédiatement.

"Dans le passé, DDoS-Guard a été connu pour ne plus prendre en charge certains sites Web sérieusement problématiques, apparemment à la suite de demandes de la presse. Cela pourrait très bien se reproduire dans ce cas, mais je ne parierais pas là-dessus", a déclaré Ron Guilmette, expert indépendant d'Internet. "De toute évidence, beaucoup de choses ont changé dans le monde depuis le 24 février 2022, et je crois qu'en général, les Russes, de nos jours, et en particulier au cours des six derniers mois, ont appris à se soucier beaucoup moins de ce que le reste du monde pense d'eux et/ou de leurs actions."