Des hackers ont divulgué des photos intimes après le vol de mon ordinateur portable

Lorsque des pirates ont menacé de divulguer les photos dénudées d’une réalisatrice de films stockées sur son ordinateur portable volé, elle a retourné les caméras sur elle-même pour documenter son épreuve.

La réalisatrice espagnole Patricia Franquesa se trouvait dans un café à Madrid lorsque des voleurs ont dérobé son ordinateur portable en 2019.

Trois mois plus tard, des pirates ont pris contact avec elle, lui demandant de l’argent et menaçant de divulguer les photos intimes qu’elle avait stockées sur l’appareil si elle ne payait pas.

Franquesa ne savait pas avec certitude – et ne sait toujours pas – si la personne qui tentait de l’extorquer était la même que celle qui avait physiquement volé l’ordinateur.

Mais dans une situation où les victimes ont si peu de contrôle, Franquesa a pu documenter l’ensemble de l’épisode sur film de son point de vue au fur et à mesure qu’il se déroulait.

Le résultat est My Sextortion Diary, qui vient d’être projeté au Festival du documentaire de Sheffield.

« Faire un documentaire était ma façon de prendre un peu de contrôle et de pouvoir », déclare Franquesa à BBC News. « C’était ma façon de me protéger, de ne pas me victimiser et de me donner une certaine dissociation, c’était comme construire une bulle. »

La distance offerte par la réalisation du film était précieuse, et l’a également aidée à comprendre ce qui se passait. « C’est toujours moi bien sûr, mais j’avais besoin de me séparer. Je parlais de ‘Pati’, mais il y a Pati le personnage et Pati la réalisatrice. »

Elle plaisante en disant que c’est sombrement approprié qu’une telle épreuve « soit arrivée à quelqu’un qui fait des documentaires, c’est donc l’occasion parfaite de retourner [les caméras] contre eux ».

Prendre, stocker et envoyer des photos dénudées est tout à fait normal pour toute une génération qui a grandi avec internet.

Mais cela ouvre tout un monde de risques auxquels les personnes nées dans des décennies antérieures n’ont jamais été confrontées.

« Dans mon cas, les pirates ont montré leur sérieux en divulguant certaines des images à ses amis, sa famille et ses collègues, qu’ils ont trouvés via ses contacts sur les réseaux sociaux.

Mais Franquesa fait des progrès au fur et à mesure que le film avance. La police lui écrit pour lui dire qu’ils ont arrêté quelqu’un après avoir examiné les images de vidéosurveillance du café – qu’elle finit par obtenir elle-même et inclure dans le film.

Cela montre comment l’ordinateur portable a été pris par trois hommes, leurs visages floutés pour le film, travaillant ensemble à partir de différentes positions à l’intérieur du café.

Mais indépendamment de l’évolution de l’enquête policière, les pirates ont continué leurs tentatives de l’extorquer.

Épuisée, sans options et refusant de payer, Franquesa décide finalement de télécharger les images sur ses propres réseaux sociaux – un horrible dernier recours, mais qui a enlevé le pouvoir des pirates.

« C’était dur, je pleurais », se souvient-elle. « C’était comme le dernier moment d’un marathon. Je ne voulais pas poster les images, j’espérais et je attendais que cette personne s’arrête, et vous voyez qu’il ne s’arrête pas, alors je n’avais rien d’autre à faire. »

Amener le pirate à arrêter n’était pas sa seule motivation, cependant. « C’était pour moi de dire, ‘hey, contacts, ce pirate a ces photos, il utilise mes contacts, aidez-moi’. »

Cela a quelque peu modifié l’équilibre du pouvoir, et a permis à Franquesa de recruter ses amis et ses followers pour l’aider à reconstituer une image du pirate et de son comportement.

« Cela change la donne », dit-elle. « Je voulais que mes contacts me disent quand ils recevaient les photos, car alors j’aurai plus de preuves à présenter à la police et à maintenir l’enquête ouverte.

« C’était briser la honte », réfléchit-elle. « La tentative de l’autre personne de me faire honte est brisée parce que je possède mes propres photos. Et ensuite, cela s’est arrêté, magiquement. »

Le fait que le pirate ait interrompu tout contact peu de temps après que Franquesa a téléchargé les images suggère qu’il s’agissait de quelqu’un qui la suivait déjà lorsqu’elle avait passé ses comptes en privé après la première tentative de chantage – mais elle ne sait toujours pas qui.

Le documentaire a été bien accueilli dans les festivals où il a déjà été projeté. Mark Adams de Business Doc Europe l’a décrit comme « une histoire vraie puissante et provocante, presciente en ce qu’elle reflète la triste réalité des personnes qui sont forcées de faire face au comportement odieux des pirates sans scrupules ».

Pour Franquesa, la véritable préoccupation était moins l’ordinateur portable lui-même que la manière dont ses propres données ont ensuite été utilisées contre elle.

« Il a été condamné à 10 mois de prison, juste pour avoir volé l’ordinateur. Et j’ai réussi, dans le jugement du tribunal, à dire qu’il était lié à du chantage potentiel », explique-t-elle.

Le focus de Franquesa s’est depuis déplacé vers la sensibilisation à ce qui s’est passé – et à poser des questions sur le fonctionnement de ces réseaux criminels.

« J’ai dit à la police, le gars [qui a volé l’ordinateur] sait ce qu’il a fait avec l’ordinateur. Et la police m’a dit que l’ordinateur ne serait pas retrouvé, et j’ai dit, ‘je le sais, mais que font-ils avec les appareils volés?’

« Parce qu’aujourd’hui, il y a beaucoup de mafias. En Espagne, vous volez des appareils et les vendez, puis ils vont à des personnes qui piratent les appareils, récupèrent les données, trouvent des choses et commencent à faire du chantage. Je veux comprendre quel est ce système. »

Elle souligne : « Il ne s’agit pas seulement de justice dans mon cas, car c’est un peu terminé pour moi, mais il s’agit pour la police de comprendre ce qui se passe dans ces cas. Quel est le système de ces mafias ? Si j’étais policier, je serais super curieux. »

Le plus grand défi était de rendre quelque chose de cinématographique à partir de si peu de matériel. Franquesa ne peut documenter que son propre côté de l’histoire, et la plupart des développements se font par le biais de communications écrites – des courriels des pirates, des lettres de la police ou des messages entre Franquesa et ses amis.

La directrice ne voyait pas cela comme une limitation, puisque le but du film était d’être un « journal numérique ».

Les pirates sont représentés par une voix féminine modifiée numériquement, tandis que les conversations textuelles sont représentées par des bulles de dialogue numériques qui imitent des fils WhatsApp.

Mais c’est aussi cette forme de narration qui n’a pas permis au film de s’éterniser, arrivant à une heure serrée, selon Blake Williams du HyperReal Film Club.

« My Sextortion Diary est toujours captivant et trouve un moyen de faire avancer le récit malgré son approche non conventionnelle. »

Le documentaire se termine avant le prononcé de la peine, car, Franquesa rit, « nous devions terminer le film à temps pour South by Southwest ! » – le festival où le film a été projeté en mars. Elle dit qu’un nouveau texte sera maintenant ajouté à la fin suite à la condamnation.

Franquesa espère finalement que le film contribuera à un changement, car elle estime que les lois ne changent pas assez rapidement pour suivre le comportement criminel.

« Je veux crier que cela ne fonctionne pas, les lois sur nos données. Notre système censé nous protéger avance si lentement. Il y a un problème ici concernant les protections que nous avons.

« La seule satisfaction de cette affaire est que nous en parlons maintenant, la fin du film est aigre-douce, le succès pour Pati est de faire le film, mais le hacker et la justice sont incomplets. »

Elle conclut : « J’espère que mon cas servira à comprendre ce que [les criminels] font, je me mets en avant pour qu’ils puissent étudier mon cas et aider d’autres personnes. »