PureVPN, l'affaire des logs

Bien que situé en dehors des 5 eyes, PureVPN s'est déjà retrouvé à devoir fournir les informations dont ils disposaient concernant un utilisateur résident aux États-Unis.

Les faits remontent à 2017, il s'agit d'une affaire de harcèlement, de cyberharcèlement et d'intimidation. Un homme du Massachusetts aurait mené une vaste et longue campagne contre une ancienne colocataire, ses amis et sa famille. D'après le ministère de la Justice, l'accusé est allé jusqu'à pirater les comptes en ligne de la victime, à obtenir des photographies personnelles, des renseignements sensibles sur ses antécédents médicaux d'autres détails privés.

Illustration : Affaire judiciaire de pureVPN

L'affaire ne s'est malheureusement pas limitée au pillage de la vie privée de la victime. L'accusé a également fait en sorte de diffuser très largement toutes ces informations de manier massive et anonyme dans le but de lui nuire encore d'avantage. Doué en informatique, l'homme aurait utilisé divers outils pour rendre sa navigation et ses activités difficilement traçables, en plus d'un service de VPN, il a eut recours à TOR et des adresses de messagerie qui ne conservent aucun registre.

Des documents judiciaires révèlent que les registres obtenus par le FBI auprès du service de PureVPN, ont aidé l'accusation, mais que les preuves étaient déjà suffisantes pour le faire arrêter. Une fouille minutieuse de l'ordinateur de l'accusé a mis en lumière le plus gros de ses activités dont l'utilisation d'un VPN.

Compatible

Icones compatibilité avec PureVPN

Bande passante illimitée
Jusqu'à 10 appareils
+ de 2000 serveurs répartis dans 140 pays
fractionnement du tunnel
Assistance 24/7
Compatible P2P
Serveur de streaming dédiés
Très rapide
Kill Switch
Blocage des annonces
Netflix

Lire la revue complète

Note de la rédaction

Quel a été le rôle exact de PureVPN dans cette affaire de divulgation de logs ?

PureVPN a été en mesure de déterminer que son service a été accédé par le même client à partir de deux adresses IP d'origine, celle du domicile de l'accusé ainsi que son lieu de travail. PureVPN aurait également pu être en mesure de détecter une adresse IP appartenant à un autre service de VPN.

 

Quelles conséquences pour PureVPN et sa politique sans logs ?

Suite à cette affaire, PureVPN a renforcé les fonctionnalités avancée de ses serveurs pour augmenter le niveau de sécurité. Ils confirment par ailleurs que ceux-ci continuent d'horodater les sessions de connexions de leurs utilisateurs. Mais qui ne permette pas d'identifier clairement un individu. La quantité de données qui passent par les serveurs est enregistrée également, mais pas la nature de celles-ci. Ces données permettent d'optimiser leurs services.

En novembre 2019, PureVPN informe que sa politique de non-enregistrement a été testée par Altius-IT dans le cadre d'une vérification indépendante de sa politique de confidentialité. L'audit a conclu qu'il n'y avait effectivement aucun log.

En savoir plus sur les différentes affaires relatives aux divulgations des logs par certains services de VPN