TREVISO - Un sito web accessibile liberamente dai normali motori di ricerca, con migliaia di filmati rubati da telecamere di sorveglianza installate in abitazioni private, centri estetici e studi medici. Dopo lo scandalo di Phica, un altro caso che mina la sicurezza digitale, stavolta scoperto da Yarix, la società trevigiana specializzata in cybersecurity del gruppo Var, che ha immediatamente segnalato il portale alla polizia Postale.
A dare il "la" alla scoperta della piattaforma di immagini intime rubate e messe in vendita un'indagine il caso di Stefano De Martino, il conduttore televisivo che si è visto vittima di un'intrusione nel cloud del proprio sistema di videosorveglianza domestica. Per i tecnici di Yarix in questi ultimi giorni è stato tutto un susseguirsi a catena di approfondimenti grazie ai quali è infine venuta allo scoperto l'esistenza di un portale nel quale sono ospitate le immagini rubate di circa 2.000 impianti di videosorveglianza, 200 dei quali in Italia. Una ricerca ancora lungi dall'essere conclusa dato che, riconosce il direttore dell'equipe tecnica Diego Marson, nella stessa giornata di oggi sono emerse altre piattaforme attive nello stesso "business", benché con un volume di risorse più contenuto.
Videocamere hackerate
Secondo quanto analizzato dalla società di Treviso, la piattaforma è infatti attiva almeno da dicembre 2024 e raccoglie oltre 2mila videocamere hackerate in diversi Paesi del mondo, 200 in Italia. Gli utenti possono visualizzare gratuitamente brevi estratti, ma il sito offre anche la possibilità di acquistare l’accesso diretto alle telecamere, con costi che variano da 20 a 575 dollari. Il pagamento avviene tramite un bot dedicato su Telegram, che consente di scegliere uno o più dispositivi in base a popolarità e numero di visualizzazioni: alcuni video hanno già superato le 20mila visualizzazioni.
Un archivio come un motore di ricerca
Le registrazioni vengono catalogate attraverso tag che identificano luogo, stanza, persone e attività riprese, permettendo all’utente di cercare contenuti come su una comune piattaforma video. L’analisi degli ID univoci delle telecamere ha rivelato che i materiali provengono da numerosi Paesi, tra cui Francia, Germania, Russia, Ucraina, Messico e Argentina. Per l’Italia sono già stati individuati circa 150 filmati, ma il numero è in costante aumento.
Il dominio registrato alle Isole Tonga
Il sito è ospitato su un dominio registrato alle Isole Tonga, nell’Oceano Pacifico, scelta che garantirebbe ai gestori maggiore anonimato e minori vincoli legali. Molti Paesi extra UE, infatti, non richiedono procedure di verifica stringenti per la registrazione dei domini e non hanno accordi di cooperazione internazionale in materia di privacy e cybercrime, rendendo complesso per le autorità estere ottenere informazioni o bloccarne l’attività.
Una giustificazione controversa
Nella sezione “About” del portale, i responsabili dichiarano di voler “sensibilizzare l’opinione pubblica sul rischio di fuga di dati personali causato da falle hardware e software”. Ma dietro questa motivazione, il modello di business appare chiaro: sfruttare l’interesse morboso per video intimi o compromettenti, con l’obiettivo di monetizzare attraverso abbonamenti e vendite.
Le indagini
La scoperta è stata trasmessa da Yarix al Centro Operativo per la Sicurezza Cibernetica di Venezia, con cui collabora dal 2016 nell’ambito di un protocollo d’intesa. La polizia Postale sta ora conducendo approfondimenti per capire se tutti i video provengano da telecamere violate a insaputa delle vittime o se, per aumentare traffico e guadagni, siano stati inseriti anche contenuti prodotti con attori. Nel frattempo, il team di Cyber Threat Intelligence di Yarix continua a monitorare l’evoluzione del portale, mentre cresce la preoccupazione per l’enorme quantità di dati sensibili esposti e per le possibili conseguenze in termini di privacy e sicurezza delle persone.
