Um especialista em segurança cibernética coreano foi condenado à prisão por acessar e distribuir ilegalmente vídeos privados de câmeras vulneráveis “wallpad” em 400.000 residências particulares.
O homem de 41 anos, que não foi oficialmente identificado, conseguiu acessar remotamente 638 condomínios na Coreia do Sul. Ele explorou mais de 400.000 dispositivos domésticos inteligentes usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.
Em uma postagem em um fórum de hackers em novembro de 2021, o homem disse que havia hackeado “a maioria dos apartamentos na Coreia do Sul” e carregou 45 fotos e dois vídeos roubados dos proprietários dos apartamentos para provar suas reivindicações.
O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.
À medida que a notícia do vazamento de dados se espalhava, uma lista de apartamentos supostamente hackeados foi amplamente compartilhada online. O conteúdo do hacker incluía vídeos de atividades cotidianas e cenas íntimas, levando as pessoas a cobrir suas câmeras wallpad, mesmo que seus condomínios não fossem conhecidos por serem afetados.
Na tentativa de ocultar sua identidade, o hacker tentou cobrir suas pegadas digitais usando servidores no exterior para se comunicar com potenciais compradores do material privado e sexualmente explícito.
O hacker foi preso pela agência nacional de polícia da Coreia do Sul no final de 2022. Investigadores apreenderam equipamentos de computação e encontraram 213 vídeos e 400.000 fotos que haviam sido filmados ilegalmente dentro de casas através de câmeras wallpad hackeadas.
Durante a audiência, foi revelado que o mesmo homem havia dado uma entrevista em fevereiro de 2019, na qual ele demonstrou o quão simples era hackear wallpads – descrevendo-os como algo que “alunos do ensino médio com conhecimento básico de computadores podem hackear facilmente.”
No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança dos wallpads, mas o Tribunal do Distrito de Uijeongbu decidiu que o argumento não foi aceito, pois o homem havia tentado lucrar com as imagens sexuais roubadas.
O homem foi ordenado a completar um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma pena de quatro anos de prisão.