Apple und Facebook hinter der Schließung von KickassTorrents

Wie Apple und Facebook halfen, die größte Torrent-Seite der Welt, KickassTorrents, zu schließen

KickassTorrents (KAT), eine der beliebtesten Websites für illegales Filesharing, wurde geschlossen, nachdem der mutmaßliche 30-jährige ukrainische Besitzer und Betreiber, Artem „Tirm“ Vaulin, am Mittwoch in Polen auf Ersuchen der US-Regierung festgenommen wurde. Die US-Behörden beschlagnahmten auch sieben der Domains der Seite, die jetzt alle offline sind.

Vaulin wurde wegen krimineller Urheberrechtsverletzung und Geldwäsche angeklagt. Ihm wird auch vorgeworfen, illegal Hunderte Millionen Kopien von Filmen, Videospielen, Fernsehsendungen und Musikalben reproduziert und verteilt zu haben, die insgesamt mehr als 1 Milliarde Dollar ausmachen. Die USA warten nun auf seine Auslieferung.

Was führte also zum Fall von KickassTorrents? Offenbar stellte sich heraus, dass ein paar Käufe bei iTunes und eine E-Mail halfen, den Kopf hinter KickassTorrents zu fassen. Es wird auch gesagt, dass Apple und Facebook zu den Unternehmen gehörten, die Daten an die USA übermittelten.

Das US-Heimatschutzministerium enthüllte zunächst Informationen über Vaulin, indem es die IP-Adressen zurückverfolgte, die zum Hosten der KickassTorrents-Domains verwendet wurden, gemäß einer 48-seitigen Strafanzeige (PDF), die beim US-Bezirksgericht in Chicago eingereicht wurde.

Das führte die Ermittler zu einem kanadischen ISP (Internetdienstanbieter), der Serverdaten übermittelte, die zahlreiche Dateien offenbarten, darunter E-Mails und Benutzerinformationen über die Betreiber von KickassTorrents.

Er betrieb nicht nur eine KickassTorrents-Facebook-Seite, sondern tat dies auch mit einer persönlichen E-Mail-Adresse.

Wie persönlich? Es war eine „@me.com“-Adresse, die Apple gehört (und der Vorläufer von @icloud.com ist). Das Konto wurde verwendet, um iTunes-Käufe von zwei IP-Adressen zu tätigen – beide hatten auch Zugriff auf ein Facebook-Konto, das KickassTorrents bewarb.

Seine E-Mail wurde entdeckt, als die Behörden Facebook einen Durchsuchungsbefehl für Informationen zur Seite der Website schickten. Zum Beispiel übermittelte Facebook IP-Adressprotokolle von der KAT-Fanpage an die US-Behörden. Von dort wandte sich die US-Regierung an Apple. Sie konnten dies dann mit einer IP-Adresse abgleichen, die Vaulin für eine iTunes-Transaktion verwendete.

„Aufzeichnungen, die von Apple bereitgestellt wurden, zeigten, dass [email protected] eine iTunes-Transaktion unter Verwendung der IP-Adresse 109.86.226.203 am oder um den 31. Juli 2015 durchführte. Dieselbe IP-Adresse wurde am selben Tag verwendet, um sich in das KAT-Facebook-Konto einzuloggen“, sagte der Agent des Heimatschutzministeriums (HSI) Jared Der-Yeghiayan. Seine IP-Adressen, die mit der Facebook-Seite von KAT verknüpft waren, wurden auch verwendet, um auf Vaulins Coinbase-Konto zuzugreifen, was darauf hindeutet, dass die Bitcoin-Brieftasche ebenfalls zur Untersuchung beigetragen hat.

Durch die Übermittlung von Benutzerdaten an die Regierung handelten Apple und Facebook im Rahmen der gesetzlichen Grenzen, und wahrscheinlich gab es nichts an den Anfragen der Regierung, das irgendwelche Alarmglocken läuten ließ. Es ist nur eine normale Routine.

Die Tatsache, dass Vaulin eine einzige, persönliche E-Mail-Adresse für so viele Funktionen und Dienste verwendete, ist absurd. Nur eine einzige E-Mail mit etwas so Persönlichem wie Ihrer Apple-ID zu verknüpfen, die direkt auf Sie zutrifft, ist einfach unglaublich unklug. Dies wird wahrscheinlich sein Schicksal besiegeln.

Während KickassTorrents selbst tot ist, ist bereits ein Klon der Filesharing-Seite online erschienen, der möglicherweise bald geschlossen wird. Ob KickassTorrents oder Vaulin ein Comeback im Stil von Pirate Bay machen werden, wird die Zeit zeigen.