Deep Threats · Chapitre 4 : Une drôle de fleur

Le chapitre 4 est le cœur de l'enquête : l'Institut Lotus, façade de recherche présentée comme un partenaire académique. Ce résumé couvre les épreuves du chapitre ; deux d'entre elles, Y a anguille sous pétale et Le nom de l'espace, ont leur write-up dédié pour la valeur de leur pivot.

1 · Le créateur

Énoncé reformulé : qui a réellement créé le site de l'Institut Lotus ?

Une instance WordPress expose ses auteurs via l'API REST (/wp-json/wp/v2/users) ou l'énumération ?author=N. En listant les comptes et en comparant leurs dates de création, l'un se détache : créé le 25 juillet 2026, soit treize jours après les dix autres, tous créés le même jour. Ce décalage trahit l'auteur ajouté après coup, le vrai gestionnaire.

$ curl -s 'https://lotus.ln/wp-json/wp/v2/users' | jq '.[] | {name, slug}'
[*] 10 comptes créés le 12/07/2026
[!] 1 compte créé le 25/07/2026 (13 jours plus tard)
[+] le retardataire est le gestionnaire réel · [identité masquée]

2 · La communicante et son nom complet

Énoncés reformulés : quelle est la fonction de Cheryl Lin, et quel est son nom complet ?

La page gouvernance actuelle donne la fonction de Cheryl Lin. Son nom complet, lui, a été raccourci lors d'un nettoyage du site : l'archive Wayback d'une version antérieure de la même page conserve le patronyme complet, avant expurgation.

source web.archive.org · /gouvernance · capture antérieure au nettoyage
[*] version actuelle : Cheryl Lin
[!] version archivée : nom complet en trois parties
[+] fonction depuis la page actuelle, nom complet depuis l'archive

3 · Une belle histoire

Énoncé reformulé : quelle est la durée et l'objet du partenariat entre AquaVentis et Hydronix ?

Un reportage vidéo RELATION.mp4 est hébergé sur le site de LNN. La transcription du reportage annonce une durée de partenariat et le nom d'un programme. La réponse combine les deux, au format durée puis nom de programme.

4 · Pas d'ami comme toi

Énoncé reformulé : qui est le mentor de Wuan, et quelle est son adresse de contact ?

Un article Medium consacré à Wuan renvoie vers un Google Docs. Le document lui-même est anodin, mais ses métadonnées exposent le propriétaire : nom et adresse Gmail. C'est un rappel utile que partager un Google Docs, c'est souvent exposer l'identité du compte propriétaire.

source article Medium → lien Google Docs
[*] menu Fichier · Détails, ou export et lecture des métadonnées
propriétaire : [nom masqué] · [adresse masquée]
[+] réponse au format nom_adresse

5 · À table !

Énoncé reformulé : identifier un lieu et sa nature à partir des indices fournis.

Le recoupement des indices visuels et textuels mène à un restaurant, et sa catégorie (établissement à vocation officielle) complète la réponse au format nom du lieu suivi de la nature.

6 · Jardinier anonyme

Énoncé reformulé : à quelle entité le gestionnaire du site (identifié au pivot 1) est-il rattaché, et quel est son lien avec l'auteur du courriel de menace du chapitre 6 ?

Son profil sur le réseau social QIAO comporte une biographie en chinois traditionnel. Un pseudonyme en Rongbrother1 et son unique relation, en Rongbrother2, révèlent un lien familial. Le rattachement institutionnel figure dans la biographie traduite. La réponse combine l'entité et le lien de parenté.

source QIAO · profil Rongbrother1
[*] biographie en chinois traditionnel, traduite
[*] unique relation : Rongbrother2 (lien fraternel)
[+] entité de rattachement + lien de parenté · [masqué]

7 · Les deux pivots dédiés

Les deux dernières épreuves du chapitre sont traitées à part :

• Y a anguille sous pétale : le serveur de l'Institut expose un en-tête Onion-Location uniquement sur un port non standard, révélant un service caché invisible depuis un navigateur classique.
• Le nom de l'espace : l'accès au service Tor exige un mot de passe lu en ASCII décimal sur un post-it photographié et publié par la directrice de la communication elle-même.

8 · À retenir