Les véhicules sont garés à l'extérieur de la maison de Paige A. Thompson, qui utilise le pseudo en ligne "erratique, " Mercredi, 31 juillet 2019, à Seattle. Thompson a été arrêtée lundi à son domicile et a été accusée de fraude informatique et d'abus liés au piratage de données de plus de 100 millions de titulaires de crédit ou de demandeurs de Capital One. (AP Photo/Ted S. Warren)
L'ancien ingénieur logiciel d'Amazon, âgé de 33 ans, accusé d'avoir piraté Capital One, n'a fait que peu de tentatives pour cacher son attaque. En réalité, elle l'a effectivement fait connaître.
C'est l'une des nombreuses énigmes qui tournent autour de Paige Thompson, qui passe par la poignée en ligne "erratique". Bien connu dans la communauté des hackers de Seattle, Thompson a vécu une vie de tumulte, avec des changements d'emploi fréquents, ont signalé un éloignement de la famille et des problèmes émotionnels autoproclamés et la consommation de drogues.
Des agents du FBI ont arrêté Thompson lundi pour avoir prétendument obtenu des informations personnelles de plus de 100 millions de demandes de crédit Capital One, dont environ 140, 000 numéros de sécurité sociale et 80, 000 numéros de compte bancaire. Il n'y a aucune preuve que les données ont été vendues ou distribuées à d'autres.
Thompson, en détention fédérale dans l'attente d'une audience de détention le 15 août, n'était pas joignable. Son défenseur public, Mohamed Hamoudi, n'a pas renvoyé de demande de commentaire par e-mail.
Mais son comportement en ligne suggérait qu'elle se préparait peut-être à se faire prendre. Plus de six semaines avant son arrestation lundi, Thompson avait discuté du piratage de Capital One en ligne avec des amis dans des discussions et dans un groupe qu'elle avait créé sur le service de messagerie Slack.
Ces conversations et les souvenirs des autres offrent une esquisse de quelqu'un de talentueux et troublé, se débattre avec ce que ses amis et ses propres messages indiquent était un carrefour particulièrement cahoteux dans sa vie.
Les véhicules sont garés à l'extérieur de la maison de Paige A. Thompson, qui utilise le pseudo en ligne "erratique, " Mercredi, 31 juillet 2019, à Seattle. Thompson a été arrêtée lundi à son domicile et a été accusée de fraude informatique et d'abus liés au piratage de données de plus de 100 millions de titulaires de crédit ou de demandeurs de Capital One. (AP Photo/Ted S. Warren)
Des amis et des associés ont décrit Thompson comme un programmeur et un architecte logiciel talentueux dont la carrière et le comportement - le partage excessif dans les groupes de discussion, grossièretés fréquentes, expressions de détresse liée à l'identité de genre et de hauts et de bas émotionnels – reflètent son pseudo en ligne.
"Elle avait l'habitude de lutter ouvertement avec son état d'esprit dans les chaînes publiques, " a déclaré Aife Dunne, un ami en ligne. "C'est de là que vient son pseudonyme."
Avant de travailler pour Amazon, Thompson a occupé six emplois, chacun depuis moins d'un an, dans des organisations telles que les magasins ATG, Onvia Inc. et l'Académie préparatoire de Zion. Elle a rejoint Amazon en 2015 pour travailler chez Amazon Web Services, une division qui hébergeait les données de Capital One auxquelles elle aurait accédé illégalement à partir de mars.
Lorsque Thompson a quitté cet emploi en 2016, elle a perdu son appartement et a emménagé dans un foyer de groupe. Les agents du FBI qui ont fouillé cette maison après son arrestation ont également détenu le propriétaire, un criminel condamné, pour possession illégale d'armes à feu lorsqu'ils ont découvert une vingtaine d'armes à feu, y compris les fusils d'assaut, sur la propriété.
Dans un dossier judiciaire du mercredi, Les autorités fédérales ont également accusé Thompson d'avoir menacé de « tirer dessus » sur une société californienne de médias sociaux. Ils n'ont pas donné de détails, citant un rapport de police scellé.
Dans cette image faite à partir d'un lundi, 29 juillet 2019, vidéo de la caméra de sécurité fournie par un voisin qui a demandé à ne pas être identifié, des agents fédéraux effectuent une descente dans la maison de Paige A. Thompson à Seattle. Thompson est accusé d'avoir accédé aux informations personnelles de millions de titulaires de cartes de crédit ou de demandeurs de cartes de crédit Capital One aux États-Unis et au Canada. L'heure et la date sur l'image sont inexactes, comme le raid a eu lieu lundi, 29 juillet 2019. (Photo de courtoisie via AP)
Thompson a forgé des amitiés en ligne et a impressionné beaucoup par son talent de programmeur. Mais elle a aussi aliéné les gens, en particulier dans la communauté de piratage de Seattle.
Elle dominait, parfois monopolisé les chats sur sa chaîne préférée sur Internet Relay Chat, un pilier du hacker, et dans le groupe Slack qu'elle a créé. Elle était également active sur Twitter; qui a suspendu son compte mercredi. L'Associated Press a obtenu l'accès au groupe Slack, qui a été supprimé mardi, et aux messages IRC datant de février 2018.
Thompson a ouvertement discuté du piratage avec des amis et des associés sur plusieurs de ces chaînes à partir de la mi-juin. En avril, elle a créé le groupe "Seattle Warez Kiddies" sur le site Meetup, le mois après que les procureurs ont annoncé qu'elle avait commencé à pirater Capital One.
Des amis ont déclaré à l'AP qu'ils ne pensaient pas qu'elle avait effectué le piratage de Capital One avec une intention malveillante ou dans un but lucratif.
Ces gens ont dit qu'ils croyaient que le chômeur Thompson—démuni et, par son propre compte, aux prises avec une grave dépression - je pense que le hack pourrait attirer son attention, respect et un nouveau travail.
Les véhicules sont garés à l'extérieur de la maison de Paige A. Thompson, qui utilise le pseudo en ligne "erratique, " Mercredi, 31 juillet 2019, à Seattle. Thompson a été arrêtée lundi à son domicile et a été accusée de fraude informatique et d'abus liés au piratage de données de plus de 100 millions de titulaires de crédit ou de demandeurs de Capital One. (AP Photo/Ted S. Warren)
"Je pense qu'elle voulait libérer tout cela de manière responsable mais elle ne savait pas comment le faire, " dit Aleyna Vaughan, 36, une amie qui a dit qu'elle avait envoyé des textos à Thompson presque tous les jours au cours des deux dernières années.
Bien que souvent attachant en ligne, Thompson pourrait aussi être aliénant et même menaçant. Des membres de la communauté de hackers « chapeau blanc » de Seattle ont déclaré que Thompson les avait parfois bombardés d'e-mails automatisés, ce qui équivalait à des attaques par déni de service.
Des amis ont dit que Thompson était séparée de sa mère, avec qui elle avait quitté l'Arkansas lorsqu'elle était enfant, et que son père était depuis longtemps hors de sa vie.
Sarah Stensberg a dit à son mari, Kévin, a rencontré Thompson dans un groupe de codage pour les jeunes de la région de Seattle et a vécu avec elle pendant un certain temps. Le comportement abusif de Thompson a finalement conduit le couple à rompre le contact en 2011, elle a dit. Avant cela, ils emmenaient parfois Thompson au centre médical Harborview de Seattle pour un traitement mental.
"Nous la mettions en traitement hospitalier, nous lui rendions visite, et elle aurait l'air d'aller bien, " Stensberg a déclaré dans une interview mardi. "Ensuite, elle irait dans le grand bain. Nous ne pouvions plus nous en occuper."
Dans cette image faite à partir d'un lundi, 29 juillet 2019, vidéo de la caméra de sécurité fournie par un voisin qui a demandé à ne pas être identifié, des agents fédéraux effectuent une descente dans la maison de Paige A. Thompson à Seattle. Thompson est accusé d'avoir accédé aux informations personnelles de millions de titulaires de cartes de crédit ou de demandeurs de cartes de crédit Capital One aux États-Unis et au Canada. L'heure et la date sur l'image sont inexactes, comme le raid a eu lieu lundi, 29 juillet 2019. (Photo de courtoisie via AP)
Thompson les a harcelés et harcelés à plusieurs reprises, y compris de multiples messages insultants et humiliants, jusqu'à ce qu'ils bougent en partie pour s'éloigner d'elle, dit Stensberg. Puis, elle a dit, Thompson a utilisé le suivi de géolocalisation à partir d'annonces en ligne pour trouver sa nouvelle maison.
L'automne dernier, le couple a obtenu des ordonnances de protection contre Thompson, que l'AP a examinés avec leurs pétitions.
Dans le groupe Slack, Thompson a écrit fin juin qu'elle consultait un thérapeute au moins deux fois par mois.
"Jamais un moment où mon esprit peut juste être libre, " elle a tapé, postant une photo d'elle dans de nouvelles lunettes de soleil Armani. Après avoir noté qu'elle regrettait ses piratages et le harcèlement des autres, elle a écrit, "ça (explétif) m'énerve, ça m'énerve encore plus que je ne sois pas en prison."
Son fil Twitter reflétait également les luttes.
Dans cette image faite à partir d'un lundi, 29 juillet 2019, vidéo de la caméra de sécurité fournie par un voisin qui a demandé à ne pas être identifié, des agents fédéraux effectuent une descente dans la maison de Paige A. Thompson à Seattle. Thompson est accusé d'avoir accédé aux informations personnelles de millions de titulaires de cartes de crédit ou de demandeurs de cartes de crédit Capital One aux États-Unis et au Canada. L'heure et la date sur l'image sont inexactes, comme le raid a eu lieu lundi, 29 juillet 2019. (Photo de courtoisie via AP)
"Je vais aller à l'hôpital psychiatrique pour une durée indéterminée, ", a-t-elle écrit dans un tweet public le 4 juillet. "J'ai toute une liste de choses qui assureront mon confinement involontaire du monde. Le genre qu'ils ne peuvent pas ignorer ou repousser vers la clinique de crise. Je ne reviendrai jamais."
Thompson, qui a dit dans les chats qu'elle était devenue une femme depuis l'âge de 22 ans avec un traitement hormonal, a écrit sur le groupe Slack que sa transition de genre pourrait avoir contribué à son angoisse mentale. Elle a souvent parlé de sa consommation de drogues légales et illégales en ligne.
Le sujet du suicide a également été fréquemment évoqué.
"J'ai essayé de me suicider plusieurs fois, " Thompson a écrit sur IRC le 19 avril, 2018. "Je ne peux pas le faire."
© 2019 La Presse Associée. Tous les droits sont réservés.