La star de l'ingénierie sociale, qui se décrit comme un "hacker humain", réfute toute allégation de mauvaise conduite qui, selon lui, a causé des "dommages irréversibles" à sa réputation.
Que faites-vous lorsque vous vous affichez comme un expert pour gagner des amis et influencer les gens et que vous vous retrouvez interdit à vie de participer à une conférence de hackers à Las Vegas ?
Vous déposez une plainte et poursuivez les organisateurs en justice, non ?
C'est la réponse que Christopher Hadnagy, ingénieur social et autoproclamé "hacker humain", a trouvée pour se défendre contre ce qu'il appelle de la diffamation après que Def Con lui a retiré le droit de participer à son événement estival annuel, en invoquant des violations du code de conduite.
Décrit comme un "maître praticien de la compréhension du comportement humain", M. Hadnagy prétend fournir aux gens les outils dont ils ont besoin pour établir une relation avec des inconnus en utilisant le langage corporel et les indices verbaux, ou, le cas échéant, obtenir leur soutien.
L'interdiction est d'autant plus inhabituelle que le village d'ingénierie sociale de M. Hadnagy attirait les foules. Il comprenait des conseils sur la manière d'extraire des informations sous le thème "amener n'importe qui à vous dire n'importe quoi".
Pourtant, les organisateurs ont déclaré en février qu'ils avaient reçu de multiples rapports selon lesquels Hadnagy avait violé le code de conduite de Def Con lors de la convention de l'année dernière.
À la suite de conversations avec toutes les parties, ils étaient "convaincus que la gravité des transgressions méritait une interdiction".
Les règles de la conférence sont brèves et simples - elles interdisent spécifiquement le harcèlement contre tout participant, pour quelque raison que ce soit. Selon le code, cela s'étend à tout comportement qui fait que les autres se sentent mal à l'aise, en danger, effrayés ou importuns.
Les organisateurs ont pris des mesures pour que davantage de personnes se sentent incluses, comme la mise à disposition de zones de repos pour les animaux d'assistance des hackers handicapés et la mise à disposition de produits menstruels dans toutes les toilettes, quel que soit le sexe.
"Ce n'est pas ce à quoi vous ressemblez, mais ce que vous avez dans la tête et comment vous vous présentez qui compte", selon le code de conduite de Def Con.
Contacté par The Verge, M. Hadnagy a nié "toutes les allégations de mauvaise conduite" dans une déclaration envoyée par courriel.
Il poursuit désormais la société à l'origine de Def Con ainsi que son organisateur en chef, Jeff Moss, qui se fait appeler "The Dark Tangent".
Dans son procès, Hadnagy prétend que les organisateurs lui ont infligé un "préjudice grave et irréversible" et l'ont "exposé au ridicule public".
En outre, il affirme que Def Con et Moss ont intentionnellement fabriqué les allégations afin de remplacer, lors de la conférence de cette année, qui s'est tenue au début du mois, le village d'ingénierie sociale de sa société par le sien.
"Ces déclarations ont jeté un voile de scandale sur l'entreprise [de M. Hadnagy], ce qui a nui à ses relations avec sa clientèle de longue date et à ses futurs projets commerciaux", affirme la plainte.
Peut-être parce qu'il n'est pas clair ce qui est précisément allégué, l'auteur d'un guide de carrière en cybersécurité pense que le procès peut servir un motif ultérieur - la découverte.
"Il s'agit pour CH d'essayer de forcer les noms et les détails complets de ses accusateurs dans la sphère publique afin de pouvoir les poursuivre, les attaquer et essayer de les discréditer", a écrit Alyssa Miller.
Il est intéressant de noter que M. Hadnagy lui-même définit l'ingénierie sociale comme "tout acte qui influence une personne à prendre une mesure qui peut ou non être dans son meilleur intérêt".
Cela suggère que, quelle que soit la personne qui les organise, il existe un risque inhérent que les ateliers d'ingénierie sociale mettent les gens mal à l'aise ou en danger, ce qui constitue une violation du code de conduite de Def Con.