Um especialista em segurança cibernética coreano foi condenado à prisão por acessar ilegalmente e distribuir vídeos privados de câmeras “wallpad” vulneráveis em 400.000 residências privadas.

O homem de 41 anos, que não teve seu nome oficialmente divulgado, conseguiu acessar remotamente 638 conjuntos habitacionais na Coreia do Sul. Ele explorou mais de 400.000 dispositivos domésticos inteligentes usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.

Em uma postagem em um fórum de hackers em novembro de 2021, o homem disse ter invadido “a maioria dos apartamentos na Coreia do Sul” e carregado 45 fotos e dois vídeos que havia roubado dos proprietários de apartamentos para provar suas alegações.

O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.

Com a divulgação do vazamento de dados, uma lista de apartamentos invadidos foi compartilhada amplamente online. O conteúdo do hacker incluía vídeos de atividades cotidianas e cenas sexuais íntimas, levando as pessoas a cobrir suas câmeras wallpad, mesmo que seus conjuntos habitacionais não fossem conhecidos por serem afetados.

Na tentativa de esconder sua identidade, o hacker tentou encobrir suas pegadas digitais usando servidores no exterior para se comunicar com potenciais compradores do material privado e sexualmente explícito.

O hacker foi preso pela agência de polícia nacional da Coreia do Sul no final de 2022. Os investigadores apreenderam equipamentos de computador e encontraram 213 vídeos e 400.000 fotos que haviam sido filmados ilegalmente dentro de casas através de câmeras wallpad hackeadas.

Durante a audiência, foi revelado que o mesmo homem havia concedido uma entrevista em fevereiro de 2019, na qual ele demonstrou o quão simples era hackear as wallpads – descrevendo-as como algo que “alunos do ensino médio com conhecimentos básicos de computadores podem hackear facilmente”.

No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança das wallpads, mas o Tribunal Distrital de Uijeongbu considerou que esse argumento não foi aceito, uma vez que o homem havia tentado lucrar com as imagens sexuais roubadas.

O homem foi ordenado a completar um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma pena de quatro anos de prisão.