Il commande un SSD à petit prix sur AliExpress : le disque « neuf » contient la lettre intime d’un étudiant chinois
Un SSD pas cher, une livraison depuis la Chine, un petit coup de boost pour un PC portable : le scénario est banal. Sauf que, branché pour la première fois, ce disque présenté comme neuf n’était pas vide du tout. Il contenait la vie numérique entière d’un inconnu, et une lettre qui n’était pas faite pour être lue. Reste à savoir ce qu’elle racontait, et surtout ce que ça change pour vos propres disques.
Un SSD à prix cassé, et déjà plein à craquer
Les prix du stockage flambent, et chacun cherche la bonne affaire. C’est ce qu’a fait un Brésilien connu sous le pseudo GrievousBR sur Reddit. Son objectif : améliorer son PC portable sans se ruiner, avec un SSD au format NVMe acheté sur AliExpress.
Une fois le disque branché, la surprise tombe. Le SSD, vendu comme neuf, était déjà rempli de fichiers. Musiques, séries, jeux, documents d’étude : le disque d’un autre, intact, sans le moindre effacement.
Premier réflexe, fouiller. Et très vite, un décor se dessine. D’abord une collection massive de logiciels piratés comme Photoshop, CorelDraw ou AutoCAD. Puis environ 16 Go de musique au format FLAC, pour audiophiles.
Le disque regorge aussi de vidéos au format .QLV, propre à la plateforme Tencent, et de séries chinoises très populaires. Autant de détails qui racontent un quotidien, presque comme si on avait emprunté le salon de quelqu’un.
Ce genre de mésaventure n’est pas isolé, et d’autres cas de données personnelles qui circulent bien trop facilement montrent à quel point nos traces numériques voyagent. Mais ici, une question se pose : qui était vraiment le propriétaire de ce disque ?
Les indices qui trahissent un étudiant de l’Université de Zhejiang
Les dossiers de cours donnent les premières pistes. Des notes indiquent que l’ancien propriétaire étudie à la Faculty of Science and Technology de l’Université de Zhejiang. Pas de nom en gros, mais un profil précis.
Le lanceur WeGame, équivalent chinois de Steam, complète le tableau. Il révèle que ce jeune joue à League of Legends et à un jeu de cartes très populaire en Chine, Xǐlè dòu dìzhǔ. Bref, le SSD capture le quotidien numérique d’un étudiant comme les autres.
Pour comprendre comment un tel disque arrive entre les mains d’un acheteur à l’autre bout du monde, il faut regarder le circuit de revente. GrievousBR suppose qu’il provient d’une entreprise qui rachète des PC d’universités pour en revendre les pièces détachées. Difficile, dans ces conditions, de renvoyer le disque à son propriétaire.
Ce type de chaîne d’approvisionnement fait aussi le bonheur des fraudeurs, comme le montre cette histoire de disque dur « 4 To » truqué à moins de 20 €. Mais ici, c’est autre chose qui retient l’attention.
Au milieu de tous ces fichiers, un document se détache : une longue lettre, rédigée pour faire le bilan de l’année 2019 et du premier semestre à la fac. Elle n’a jamais été destinée à un inconnu brésilien. Et pourtant, la voilà traduite et publiée par le média allemand GameStar.
Le jeune homme y écrit que « les études ne ressemblent pas du tout à ce que j’avais imaginé ». Il décrit aussi sa peur d’échouer, faute de bons cours ou de travail régulier. Ce n’est que le début de la confession.
Une lettre intime, entre fierté, stress et espoir pour 2020
Le plus touchant tient à ce que l’étudiant raconte de lui-même. Il évoque son engagement dans le département Arts et Littérature, entre organisation d’événements et direction d’un chœur de classe. Une source de fierté, mais aussi de stress.
Il se décrit comme réservé et se juge encore peu responsable. Un autoportrait sans fard, écrit pour soi, comme un journal de bord de fin d’année. On croirait lire n’importe quel étudiant de n’importe quel pays.
Il termine sur une note d’espoir : il souhaite qu’en 2020, il puisse apprendre davantage et profiter de ses vacances sans être étouffé par les études. Une phrase simple, qui donne un visage humain à un disque dur d’occasion. Et qui rappelle que derrière chaque fichier, il y a quelqu’un.
Le malaise vient de là. Cet étudiant n’a sans doute jamais pensé que ses états d’âme finiraient sur l’ordinateur d’un inconnu. Ce qui nous amène à la vraie leçon de l’histoire.
Le piège à double fond des SSD d’occasion sur AliExpress
Le problème est double. D’un côté, des SSD d’occasion ou reconditionnés sont revendus sans effacement, ce qui expose des vies privées complètes. Un autre cas a été repéré par Frandroid : un SSD externe de 1 To, acheté environ 110 $ (environ 100 €), livré avec 800 Go de logiciels audio professionnels.
De l’autre côté, il y a les faux disques. Des SSD de 2 To à 10 € qui cachent en réalité une simple clé USB de 64 Go, maquillée par un firmware truqué. Plusieurs enquêtes relayées par La Crème du Gaming l’ont montré.
Si vous avez commandé un disque du même genre, dans un cas comme dans l’autre, voici la parade. Avant de le garder, mieux vaut l’effacer avec un outil spécialisé. Ensuite, testez sa capacité réelle avec des logiciels comme H2testw ou CrystalDiskInfo.
Ce réflexe vaut dans les deux sens. Un disque d’occasion peut contenir les secrets d’un autre, mais le vôtre aussi peut finir ailleurs si vous le revendez sans l’effacer. Un simple formatage rapide n’est pas toujours suffisant : mieux vaut utiliser un outil dédié.
Ce que cette histoire change pour vos prochains achats
Première leçon : un prix trop bas devrait toujours faire tiquer. Entre le disque « neuf » déjà rempli et le faux 2 To qui n’en contient que 64 Go, la vigilance paie. Vérifier la capacité réelle prend quelques minutes.
Deuxième leçon : ce que vous laissez sur un disque vous suit. Les failles et fuites se multiplient, comme le montre la fuite massive de 15 millions de numéros de sécurité sociale. Ici, c’est un hasard qui a exposé l’étudiant, mais un acheteur moins scrupuleux aurait pu en faire un tout autre usage.
Reste la question du disque lui-même. GrievousBR n’a pas pu le renvoyer, et rien n’indique, dans la source, qu’il ait pu retrouver son propriétaire. La lettre, elle, circule désormais bien au-delà du Brésil.
Autant dire qu’avant de revendre un vieux PC, un vieux disque ou une vieille clé, un passage par l’effacement sécurisé s’impose. Et si vous voulez savoir comment mieux protéger vos données personnelles, il y a des réflexes simples à adopter.
Le danger ne vient pas que des pirates : parfois, il suffit d’un disque mal vidé et d’un vendeur pressé.
Un SSD d’occasion peut raconter la vie de son ancien propriétaire, et le vôtre racontera la vôtre si vous ne l’effacez pas. Et si vous pensiez que seuls les pirates savent vous espionner, ce paramètre caché de WhatsApp pourrait bien vous faire changer d’avis. Côté arnaques du quotidien, ce faux prélèvement de 69 € qui contient vos vraies données bancaires mérite aussi un coup d’œil.