NudeLeaksTeens, 17.000 vittime: foto intime rubate vendute in crypto

🛡️ Executive Summary

• Francia e Stati Uniti hanno colpito NudeLeaksTeens, ecosistema che commercializzava contenuti intimi rubati riferibili a oltre 17.000 donne e ragazze.
• Le vittime venivano catalogate con nome reale, età, località, professione e perfino un voto estetico, mentre gli utenti erano ricompensati in valuta virtuale per identificarle.
• Due fratelli sono stati arrestati in Francia e sono sospettati di amministrare il servizio; gli investigatori francesi hanno sequestrato oltre 700.000 euro in asset digitali.

Un catalogo commerciale costruito sui corpi e sulle identità di oltre 17.000 donne e ragazze. NudeLeaksTeens non si limitava a distribuire immagini intime sottratte senza consenso: secondo le autorità francesi e statunitensi organizzava i contenuti in pacchetti, associandoli alle informazioni personali delle vittime e incentivando economicamente gli utenti a completarne l’identificazione. Alcune persone coinvolte erano minorenni e parte del materiale rientra quindi nella categoria CSAM, che deve essere distinta dalla diffusione non consensuale di immagini intime riferite agli adulti. L’operazione franco-americana ha chiuso l’infrastruttura, portato a due arresti in Francia e al sequestro di oltre 700.000 euro in criptovalute.

NudeLeaksTeens aveva trasformato le vittime in un database commerciale

Il comunicato del Parquet de Paris descrive un sistema che andava molto oltre la semplice pubblicazione abusiva di fotografie. Tre siti associati al servizio — nlthub.pk, nltvids.com e nudeleaksteens.com — proponevano in vendita pacchetti di contenuti intimi provenienti dal pirataggio di account social, da diffusione non consensuale di materiale sessuale e da dinamiche di grooming. Le vittime venivano censite con nome reale, età, luogo di residenza, professione e un livello di “bellezza” espresso su una scala da uno a dieci. Gli stessi utenti erano incentivati attraverso ricompense in valuta virtuale a fornire ulteriori elementi identificativi. È questo passaggio a trasformare il caso in qualcosa di più grave di una raccolta di immagini sottratte: la piattaforma costruiva un vero database delle persone rappresentate, replicando su scala internazionale una dinamica già emersa nel caso Phica, dove la pubblicazione di immagini di donne produceva rischi estesi anche alle informazioni sui loro familiari e figli.

Leggi anche: Polizia di Stato contro CSAM e spaccio: le operazioni digitali mostrano il peso delle piattaforme

Per i minori non si parla semplicemente di revenge porn ma di CSAM

La distinzione terminologica è indispensabile. Il Dipartimento di Giustizia degli Stati Uniti ha ottenuto il sequestro giudiziario di due domini collegati a NudeLeaksTeens e afferma che il servizio pubblicizzava immagini e video sessualmente espliciti sottratti a giovani donne e ragazze. Nonostante il sito dichiarasse formalmente di non accettare CSAM, gli investigatori hanno accertato che alcune raccolte contenevano immagini sessuali di persone che erano minorenni al momento della produzione. Una collezione veniva pubblicizzata come composta da migliaia di file privati provenienti da account Snapchat, Instagram, TikTok e Facebook compromessi. Per le vittime adulte il quadro comprende la diffusione non consensuale di contenuti intimi, spesso indicata come NCII; quando la persona rappresentata è un minore il materiale può invece costituire CSAM, indipendentemente dal fatto che sia stato originariamente autoprodotto, sottratto da un account o ottenuto attraverso manipolazione. Il problema della distribuzione su scala industriale era già evidente nelle operazioni Europol contro archivi contenenti centinaia di migliaia di immagini di abuso sessuale minorile.

Account social hackerati e grooming alimentavano la stessa catena

Le fonti indicate dal Parquet mostrano una filiera eterogenea. Una parte del materiale proveniva dalla compromissione di account social, un’altra dalla diffusione vendicativa o comunque priva del consenso della persona rappresentata, mentre per alcune vittime minorenni entravano in gioco tecniche di grooming. Il valore della piattaforma non dipendeva quindi da una singola tecnica di acquisizione: NudeLeaksTeens aggregava contenuti ottenuti attraverso hacking, abuso di fiducia e condivisione illecita, per poi normalizzarli dentro lo stesso catalogo commerciale. Questa convergenza rende meno utile la vecchia separazione tra cybercrime e abuso sessuale online. La compromissione dell’account rappresenta il vettore tecnico, il materiale intimo costituisce l’asset sottratto e il mercato crea la monetizzazione. Anche casi apparentemente differenti, come quello nel quale criminali pubblicarono un deepfake pornografico per punire una vittima che aveva rifiutato di pagare, mostrano come sessualità, identità digitale ed estorsione possano diventare componenti della stessa economia dell’abuso.

Le criptovalute servivano sia per comprare sia per alimentare il catalogo

Gli investigatori francesi hanno sequestrato più di 700.000 euro in Bitcoin, Ethereum, Litecoin, USDT e altri asset digitali. Il ruolo della criptovaluta non era però limitato al pagamento degli accessi. Secondo il Parquet de Paris, gli utenti potevano ricevere una ricompensa in valuta virtuale quando fornivano informazioni capaci di identificare una vittima. La piattaforma trasformava così la propria comunità in una rete distribuita di arricchimento del database: più informazioni produceva un utente, maggiore diventava il valore commerciale della scheda associata alla persona. Il meccanismo ricorda quello dei mercati illegali nei quali reputazione, ricompense e pagamenti digitali vengono utilizzati per sostituire funzioni tipiche dell’economia legale. A differenza dei tradizionali marketplace della darknet, però, qui la merce comprendeva contemporaneamente contenuto sessuale e dati personali, aumentando il rischio di stalking, ricatto e ulteriori campagne di abuso contro persone già vittime della prima sottrazione.

Due fratelli arrestati ma l’indagine resta aperta

Due fratelli di 21 e 25 anni residenti nel nord della Francia sono stati arrestati il 6 ottobre e vengono indicati dalle autorità come sospetti principali amministratori del servizio. Sul versante francese l’inchiesta, diretta dalla sezione cybercrime J3 del Parquet de Paris e affidata all’Unité nationale cyber della Gendarmerie, riguarda tra le altre ipotesi l’attacco organizzato a sistemi informatici, la violazione della vita privata, la gestione di una piattaforma destinata ad attività illecite, la detenzione e diffusione organizzata di CSAM e il riciclaggio. Si tratta di contestazioni investigative e non di responsabilità già accertate con sentenza, distinzione necessaria soprattutto davanti a un procedimento ancora in corso. La cooperazione con FBI e autorità giudiziarie statunitensi dimostra inoltre quanto queste infrastrutture richiedano indagini transfrontaliere: vittime, server, domini, sistemi di pagamento e amministratori possono trovarsi in giurisdizioni differenti.

Continua con:

Deepfake, Europol studia come fermare una tecnologia sempre più utilizzata nel crimine

Condannato per materiale CSAM scaricato da clearnet e darknet

Il vero business era rendere permanente l’abuso

Il danno prodotto da NudeLeaksTeens non termina con la chiusura dei domini. Un’immagine sottratta può essere copiata, redistribuita e inserita in nuovi archivi anche dopo la rimozione della piattaforma originale; quando viene associata a nome, località, professione e altri identificatori, il costo per la vittima cresce ulteriormente perché il contenuto non è più soltanto reperibile, ma direttamente ricercabile. La caratteristica più inquietante del modello non era quindi l’esistenza di fotografie rubate, ma la loro trasformazione in un prodotto strutturato, indicizzato e commercializzato. Il caso mostra perché la protezione degli account social, la risposta alle compromissioni e il contrasto alla distribuzione non consensuale non possano essere affrontati come problemi separati: la stessa immagine può passare in poche ore dal cloud personale della vittima a un archivio commerciale internazionale, acquisendo nel tragitto dati identificativi che ne moltiplicano la capacità di provocare danni.