Um especialista em cibersegurança coreano foi condenado à prisão por acessar e distribuir ilegalmente vídeos privados de câmeras “wallpad” vulneráveis em 400.000 residências particulares.

O homem de 41 anos, que não teve seu nome oficialmente divulgado, conseguiu acessar remotamente 638 complexos de apartamentos na Coreia do Sul. Ele explorou mais de 400.000 dispositivos domésticos inteligentes usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.

Em uma postagem em um fórum de hackers em novembro de 2021, o homem afirmou ter invadido “a maioria dos apartamentos na Coreia do Sul” e carregou 45 fotos e dois vídeos que havia roubado dos proprietários de apartamentos para provar suas reivindicações.

O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.

À medida que a notícia do vazamento de dados se espalhava, uma lista de apartamentos supostamente invadidos foi amplamente compartilhada online. O conteúdo do hacker incluía vídeos de atividades cotidianas e cenas sexuais íntimas, levando as pessoas a cobrir suas câmeras wallpad, mesmo que seus complexos de apartamentos não fossem conhecidos por serem afetados.

Na tentativa de esconder sua identidade, o hacker tentou cobrir suas pegadas digitais usando servidores no exterior para se comunicar com possíveis compradores do material privado e sexualmente explícito.

O hacker foi preso pela agência nacional de polícia da Coreia do Sul no final de 2022. Os investigadores apreenderam equipamentos de computação e encontraram 213 vídeos e 400.000 fotos que haviam sido filmadas ilegalmente dentro de casas através de câmeras wallpad hackeadas.

Durante a audiência judicial, foi revelado que o mesmo homem na verdade concedeu uma entrevista em fevereiro de 2019, na qual ele havia demonstrado o quão simples era hackear wallpads – descrevendo-os como algo que “alunos do ensino médio com conhecimentos básicos de computadores podem hackear facilmente”.

No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança das wallpads, mas o Tribunal do Distrito de Uijeongbu decidiu que esse argumento não foi aceito, uma vez que o homem tentou lucrar com as imagens sexuais roubadas.

O homem foi ordenado a concluir um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma sentença de quatro anos de prisão.