Denuvo demande à un tribunal d’ordonner à Discord, Reddit et Steam de fournir des informations sur l’identité d’un pirate informatique notoire

Denuvo est déterminé à mettre hors d’état de nuire le célèbre crackeur de jeux « voices38 » et ne ménage aucun effort. Le crackeur a contourné la protection DRM de Denuvo sur plusieurs jeux et constitue une véritable épine dans le pied de l’entreprise. La protection DRM de Denuvo étant censée être la plus sûre face à la concurrence, le fait qu’une personne anonyme puisse la contourner moins d’un mois après la sortie d’un jeu ne donne pas vraiment l’image d’une défense imprenable contre les pirates.

La première initiative de Denuvo

À la mi-septembre, Denuvo a intenté une action en justice contre voices38 pour contournement de mesures de protection au titre du DMCA devant le tribunal fédéral du district nord de Californie. L’entreprise a accusé le crackeur d’avoir contourné la protection de 26 jeux, dont des titres majeurs comme Black Myth: Wukong et Hogwarts Legacy. Denuvo a également demandé que voices38 cesse définitivement toute activité de ce type.

Comme voices38 a pris de nombreuses précautions pour rester anonyme, Denuvo ne connaît pas l’identité de la personne qu’il poursuit. Toutefois, l’entreprise a recueilli des informations et identifié 7 profils Steam, le compte Reddit officiel de voices38 et un compte Discord qu’elle estime potentiellement liés au crackeur. Comme le révèle un nouveau document déposé au tribunal, elle a demandé à la justice d’ordonner à ces plateformes de fournir les informations permettant d’identifier voices38.

Les demandes de Denuvo

Dans sa requête visant à obtenir ces injonctions, Denuvo déclare : « Denuvo sollicite l’autorisation du tribunal de demander à Discord, Inc., Valve Corporation et Reddit, Inc. la communication d’informations limitées, dans le seul but de déterminer l’identité réelle du défendeur. »

Dans une autre déclaration, Denuvo indique avoir contacté les plateformes avant de demander une injonction, ne s’y étant résolu qu’après leur refus à toutes de partager des informations. Valve et Reddit ont répondu qu’en l’absence de fondement juridique, leurs politiques de confidentialité les empêchaient de communiquer des informations sur leurs utilisateurs. Discord, en revanche, n’a pas encore répondu. 

Dans sa requête, Denuvo a également précisé les informations qu’il souhaite obtenir de ces plateformes. Concernant Steam, il demande des renseignements détaillés sur les 7 comptes Steam qu’il a désignés : données d’inscription, noms, adresses de facturation, moyens de paiement, historiques des transactions, comptes liés et adresses IP accompagnées d’horodatages et d’identifiants d’appareils. 

À Discord, il demande des informations sur l’utilisateur et la liste des serveurs auxquels le compte appartient, ainsi que son rôle sur ces serveurs. Reddit a été prié de fournir l’ensemble des données du compte de voices38 : tous ses commentaires, toutes ses publications et tous les subreddits auxquels il appartient.

Une possible piste liée aux cryptomonnaies ?

La requête révèle également que Denuvo enquête sur une série de transactions en cryptomonnaies qu’il affirme liées à voices38. Denuvo affirme avoir découvert des transactions en Bitcoin, Ethereum et Solana effectuées par voices38 sur la plateforme d’échange de cryptomonnaies FixedFloat. Fait intéressant, Denuvo ne révèle pas comment il est parvenu à cette conclusion, ni si ces transactions contiennent des informations relatives à l’identité du crackeur. Il n’a pas non plus demandé au tribunal l’autorisation d’adresser une injonction à FixedFloat et n’explique pas pourquoi il a fait ce choix.

La réponse de Voices38

Voices38 avait déjà fait la déclaration suivante lors du dépôt initial de la plainte en septembre : « Tout va bien. Tout continuera comme d’habitude. » On peut affirmer sans grand risque que le crackeur n’a pas l’intention de cesser ses activités pour le moment. Cependant, il est inactif depuis lors, et il reste difficile de savoir si cela découle de l’action en justice. 

Un changement survenu depuis le dépôt initial de la plainte est la dissolution et l’arrêt des activités du groupe connu sous le nom de « DenuvOwO ». Ce groupe proposait des méthodes de contournement par hyperviseur pour les jeux protégés par Denuvo et avait réalisé des progrès importants pour les rendre simples et sûres à utiliser, la plupart étant également disponibles sur Linux. Comme ces méthodes de contournement par hyperviseur pouvaient cibler les jeux protégés par Denuvo dès le jour de leur sortie, un facteur déterminant pour convaincre les acteurs du secteur d’acheter le logiciel DRM, Denuvo savoure sans doute sa victoire, même si celle-ci pourrait, au mieux, n’être que de courte durée.