Apple e Facebook dietro la chiusura di KickassTorrents

Come Apple e Facebook hanno aiutato a smantellare il più grande sito torrent del mondo, KickassTorrents

KickassTorrents (KAT), uno dei siti web più popolari per la condivisione illegale di file, è stato chiuso dopo l’arresto del presunto proprietario e operatore ucraino di 30 anni, Artem “Tirm” Vaulin, in Polonia mercoledì su richiesta del governo degli Stati Uniti. Le autorità statunitensi hanno anche sequestrato sette dei domini del sito, tutti ora offline.

Vaulin è stato accusato di violazione di copyright e riciclaggio di denaro. È stato anche accusato di riprodurre e distribuire illegalmente centinaia di milioni di copie di film, videogiochi, programmi TV e album musicali per un totale di oltre 1 miliardo di dollari. Gli Stati Uniti stanno ora aspettando di estradarlo.

Quindi, cosa ha portato alla caduta di KickassTorrents? Apparentemente, si scopre che un paio di acquisti su iTunes e un’email hanno aiutato a smantellare il genio dietro KickassTorrents. Si dice anche che Apple e Facebook fossero tra le aziende che hanno fornito dati agli Stati Uniti.

Il Dipartimento della Sicurezza Nazionale degli Stati Uniti ha inizialmente esposto informazioni su Vaulin tracciando gli indirizzi IP utilizzati per ospitare i domini di KickassTorrents, secondo un reclamo penale di 48 pagine ( PDF) presentato al Tribunale Distrettuale degli Stati Uniti a Chicago.

Questo ha portato gli investigatori a un ISP canadese (fornitore di servizi Internet), che ha fornito dati del server che hanno rivelato numerosi file, comprese email e informazioni sugli utenti riguardanti gli operatori di KickassTorrents.

Non solo gestiva una pagina Facebook di KickassTorrents, ma lo faceva anche con un’email personale.

Quanto personale? Era un indirizzo ‘@me.com’, di proprietà di Apple (ed è il precursore di @icloud.com). L’account è stato utilizzato per effettuare acquisti su iTunes da due indirizzi IP, entrambi dei quali hanno anche accesso a un account Facebook che promuoveva KickassTorrents.

La sua email è stata scoperta quando le autorità hanno inviato a Facebook un mandato per informazioni relative alla pagina del sito. Ad esempio, Facebook ha fornito registri degli indirizzi IP dalla pagina fan di KAT alle autorità statunitensi. Da lì, il governo degli Stati Uniti si è rivolto ad Apple. Sono stati quindi in grado di incrociare questo con un indirizzo IP utilizzato da Vaulin per una transazione su iTunes.

“Le registrazioni fornite da Apple hanno mostrato che [email protected] ha effettuato una transazione su iTunes utilizzando l’indirizzo IP 109.86.226.203 intorno al 31 luglio 2015. Lo stesso indirizzo IP è stato utilizzato lo stesso giorno per accedere all’account Facebook di KAT,” ha detto l’agente delle Indagini sulla Sicurezza Nazionale (HSI) Jared Der-Yeghiayan. I suoi indirizzi IP collegati alla pagina Facebook di KAT sono stati utilizzati anche per accedere all’account Coinbase di Vaulin, suggerendo che il portafoglio Bitcoin ha anche assistito nell’indagine.

Fornendo dati degli utenti al governo, Apple e Facebook stavano agendo entro i limiti legali, e probabilmente non c’era nulla nelle richieste del governo che sollevasse bandiere rosse. È solo una routine normale.

Il fatto che Vaulin stesse utilizzando un’unica email personale per così tante funzionalità e servizi è assurdo. Avere un’unica email collegata a qualcosa di personale come il tuo Apple ID, che è direttamente applicabile a te, è semplicemente incredibilmente poco saggio. Questo probabilmente sigillerà il suo destino.

Mentre KickassTorrents stesso è morto, un clone del sito di condivisione file è già apparso online, che potrebbe chiudere a breve. Se KickassTorrents o Vaulin faranno un ritorno in stile Pirate Bay, solo il tempo lo dirà.