Apple e Facebook por trás do fechamento do KickassTorrents

Como a Apple e o Facebook ajudaram a derrubar o maior site de torrents do mundo, KickassTorrents

KickassTorrents (KAT), um dos sites mais populares para compartilhamento ilegal de arquivos, foi fechado após a prisão do suposto proprietário e operador ucraniano de 30 anos, Artem “Tirm” Vaulin, na Polônia, na quarta-feira, a pedido do governo dos EUA. As autoridades dos EUA também apreenderam sete domínios do site, todos os quais agora estão offline.

Vaulin foi acusado de violação de direitos autorais e lavagem de dinheiro. Ele também foi acusado de reproduzir e distribuir ilegalmente centenas de milhões de cópias de filmes, videogames, programas de TV e álbuns de música, totalizando mais de $1 bilhão. Os EUA agora estão aguardando sua extradição.

Então, o que levou à queda do KickassTorrents? Aparentemente, descobriu-se que algumas compras no iTunes e um e-mail ajudaram a derrubar o cérebro por trás do KickassTorrents. Também se diz que a Apple e o Facebook estavam entre as empresas que entregaram dados ao governo dos EUA.

O Departamento de Segurança Interna dos EUA inicialmente expôs informações sobre Vaulin rastreando os endereços IP usados para hospedar os domínios do KickassTorrents, de acordo com uma queixa criminal de 48 páginas (PDF) apresentada ao Tribunal Distrital dos EUA em Chicago.

Isso levou os investigadores a um ISP canadense (provedor de serviços de Internet), que entregou dados do servidor que revelaram numerosos arquivos, incluindo e-mails e informações de usuários sobre os operadores do KickassTorrents.

Não apenas ele estava operando uma página do Facebook do KickassTorrents, mas o fazia com um endereço de e-mail pessoal.

Quão pessoal? Era um endereço ‘@me.com’, que é de propriedade da Apple (e é o precursor do @icloud.com). A conta foi usada para fazer compras no iTunes a partir de dois endereços IP — ambos os quais também acessaram uma conta do Facebook promovendo o KickassTorrents.

Seu e-mail foi descoberto quando as autoridades enviaram ao Facebook um mandado de informações relacionadas à página do site. Por exemplo, o Facebook entregou registros de endereços IP da página de fãs do KAT às autoridades dos EUA. A partir daí, o governo dos EUA se voltou para a Apple. Eles puderam então cruzar isso com um endereço IP que Vaulin usou para uma transação no iTunes.

“Registros fornecidos pela Apple mostraram que [email protected] realizou uma transação no iTunes usando o endereço IP 109.86.226.203 em ou cerca de 31 de julho de 2015. O mesmo endereço IP foi usado no mesmo dia para fazer login na conta do Facebook do KAT”, disse o agente da Segurança Interna (HSI) Jared Der-Yeghiayan. Seus endereços IP vinculados à página do Facebook do KAT também foram usados para acessar a conta do Coinbase de Vaulin, sugerindo que a carteira de Bitcoin também ajudou na investigação.

Ao entregar dados de usuários ao governo, a Apple e o Facebook estavam agindo dentro dos limites legais, e provavelmente não havia nada nas solicitações do governo que levantasse bandeiras vermelhas. É apenas uma rotina normal.

O fato de Vaulin estar usando um único endereço de e-mail pessoal para tantos recursos e serviços é absurdo. Ter apenas um único e-mail vinculado a algo tão pessoal quanto seu ID Apple, que é diretamente aplicável a você, é simplesmente incrivelmente imprudente. Isso provavelmente selará seu destino.

Embora o KickassTorrents em si esteja morto, um clone do site de compartilhamento de arquivos já apareceu online, o que pode ser fechado em breve. Se o KickassTorrents ou Vaulin fará um retorno ao estilo Pirate Bay, apenas o tempo dirá.