Portrait de admin
Soumis par admin le

 

Pour info, je viens de recevoir ce qui ressemble à un mail de Official.fm, le service d'herbergement des songs en streaming de la webradio RRF.

"Dear www.refra.fr,

We have received a notice of copyright infringement for some of the songs you uploaded on Official.fm.
As a result, your account will be deleted on September 1st.
If you do own the rights to ALL the content you uploaded on Official.fm, please fill in THIS FORM as soon as possible and we will consider an account extension.
Best regards,
Official.fm"

huh

Donc en gros je traduis : vous êtes notifiés, vous êtes jugés, vous serez effacés à la rentrée (pourquoi à la rentrée...?), à moins que vous ne remplissiez un formulaire avec des données... heu... que nous avons déjà... sauf peut-être le numéro de téléphone.

Le mail viendrait de Stephanie Yamaguchi, qui effectivement signe les newsletters d'Official.fm normalement avec le mail stephanie @ official.fm .

Le problème c'est déjà que le mail d'ou vient ce message, provient concrètement d'un système de gestion de mail de masse en ligne appelé Intercom.io : stephanie.yamaguchi@ofm.mail.intercom.io  ... mais pourquoi diable Official.fm utiliserait un système de contact "en masse" pour un problème particulier et individuel tel que la supposée violation de copyright sur un compte spécifique ?

Pourquoi en outre utiliser un mail différent et externe au nom de domaine habituel ?

Ensuite, le formulaire à remplir utilise les services d'un système de création et gestion de formulaire nommé Wufoo. Comme si les webmasters d'Official.fm qui sont excellents et intelligents ne savaient ni coder un simple formulaire et avaient besoin de demander les services d'un tiers pour ça, et ne savaient pas non l'héberger sur leur propre domaine.

Pourquoi ni dans le mail ni dans le formulaire, ne pas indiquer les fameuses pistes incriminées ? Ensuite, pourquoi le forumaire demande-t-il le nom de l'artiste, le mail associé, le site facebook, soundcloud, beatport, associé à l'artiste, le pays, le genre musical : puisque Official.fm connaît déjà ces informations ? Le mail, et le nom d'artiste sont en outre insérés dans la notification pour infraction : les infos demandées sont presque toutes redondantes à part peut-être le numéro de téléphone...

Le plus comique relève de la demande d'un code ISRC. Ce code est un engramme numérique inséré dans les supports média et qui est fonction de chaque titre protégé. Cependant, comme le formulaire ne demande qu'un seul code, et comme on ne sait pas de quel titre la notification pour infraction parle, parmis tous ceux qui sont pondus, on peut donner un code ISRC valide, et qui ne correspond pas à la piste incriminée. Cette info ne servira donc à rien.

Aussi : pourquoi serait-ce la chère Stephanie qui s'occupe de ça, alors que normalement selon les Termes d'utilisation du Service Official.fm, le contact pour les problèmes de violation de copyright est un agent du nom de Amaechi Uzoigwe qui bosse  à New York, dont le mail est acu @ official.fm ?

Enfin, je viens de recevoir exactement le même mail sur mon compte kurtz/lapiNIC. Même style, même méthode, sauf que, c'est juste le nom de l'artiste qui change.

ohmy

Ca ressemble donc bien çà une stratégie de contact de masse de mauvais gout qui a forcément nécessité que les serveurs d'Official.fm soient piratés et que leur base de données ait été partiellement inflitrée puisqu'ils ont les mails ET les noms d'artistes seulement. L'impact de ce phishing de mauvais gout est probablement de compléter la base d'infos volée à Official.fm et en particulier les numéros de tel où emmerder les artistes.

L'impact peut aussi être négatif pour l'image du site, soit parce qu'il s'est fait piraté donc pas sécurisé, surtout qu'il vient juste de mettre en place un petit modèle de rétribution finanière par rapport au playback et à l'achat des titres. Il est négatif parce qu'il agace des utilisateurs pas très regardants sur l'origine des mails, et qui peuvent se sentir vexés qu'on les soupçonne et qu'on les juge (injustement la plupart du temps) sans préavis. Ou alors, c'est juste un artiste célèbre illégalement uploadé, et en perte de ventes, qui a voulu se venger, et veut faire fuir les utilisateurs "border line" niveau respect copyright... en jugeant que ce genre de site (avec bandcamp, soundcloud etc...) forme un ramassis de violeurs de copyright et de wannabees sans talent.