Um especialista em cibersegurança coreano foi condenado a prisão por acessar e distribuir ilegalmente vídeos privados de câmeras “wallpad” vulneráveis em 400.000 residências privadas.
O homem de 41 anos, que não teve seu nome oficialmente divulgado, obteve acesso remoto com sucesso a 638 complexos de apartamentos na Coreia do Sul. Ele explorou mais de 400.000 dispositivos domésticos inteligentes usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.
Em uma postagem em um fórum de hackers em novembro de 2021, o homem afirmou ter invadido “a maioria dos apartamentos na Coreia do Sul” e carregou 45 fotos e dois vídeos que ele havia roubado dos proprietários dos apartamentos para provar suas alegações.
O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.
À medida que a notícia da violação de dados se espalhava, uma lista de apartamentos invadidos foi amplamente compartilhada online. O conteúdo do hacker incluía vídeos de atividades diárias e cenas sexuais íntimas, levando as pessoas a cobrir as câmeras wallpad, mesmo que os complexos de apartamentos não fossem conhecidos por serem afetados.
Na tentativa de ocultar sua identidade, o hacker tentou cobrir seus rastros digitais usando servidores no exterior para se comunicar com potenciais compradores do material privado e sexualmente explícito.
O hacker foi preso pela agência de polícia nacional da Coreia do Sul no final de 2022. Os investigadores apreenderam equipamentos de computador e encontraram 213 vídeos e 400.000 fotos que haviam sido filmados ilegalmente dentro de casas através de câmeras wallpad invadidas.
Durante a audiência, foi revelado que o mesmo homem havia dado uma entrevista em fevereiro de 2019, na qual ele havia demonstrado o quão simples era hackear wallpads – descrevendo-os como algo que “alunos do ensino médio com conhecimento básico de computadores podem hackear facilmente”.
No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança dos wallpads, mas o Tribunal Distrital de Uijeongbu considerou que o argumento não foi aceito, pois o homem havia tentado lucrar com as imagens sexuais roubadas.
O homem foi ordenado a concluir um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma sentença de prisão de quatro anos.