Um especialista em cibersegurança coreano foi condenado à prisão por acessar ilegalmente e distribuir vídeos privados de câmeras “wallpad” vulneráveis em 400.000 residências privadas.
O homem de 41 anos, que não foi oficialmente identificado, conseguiu acessar remotamente 638 conjuntos habitacionais na Coreia do Sul. Ele explorou mais de 400.000 dispositivos de casa inteligente usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.
Em uma postagem em um fórum de hackers em novembro de 2021, o homem disse que havia invadido “a maioria dos apartamentos na Coreia do Sul” e enviou 45 fotos e dois vídeos que havia roubado dos proprietários dos apartamentos para provar suas alegações.
O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.
À medida que a notícia do vazamento de dados se espalhava, uma lista de apartamentos invadidos foi compartilhada amplamente online. O conteúdo do hacker incluía vídeos de atividades cotidianas e cenas íntimas, levando as pessoas a cobrir suas câmeras wallpad, mesmo que os conjuntos habitacionais não fossem conhecidos por serem afetados.
Na tentativa de ocultar sua identidade, o hacker tentou cobrir suas pegadas digitais usando servidores no exterior para se comunicar com potenciais compradores do material privado e sexualmente explícito.
O hacker foi preso pela agência de polícia nacional da Coreia do Sul no final de 2022. Investigações apreenderam equipamentos de computador e encontraram 213 vídeos e 400.000 fotos que haviam sido filmados ilegalmente dentro das casas através de câmeras wallpad invadidas.
Durante a audiência judicial, foi revelado que o mesmo homem havia dado uma entrevista em fevereiro de 2019, na qual havia demonstrado como era simples hackear wallpads – descrevendo-os como algo que “alunos do ensino médio com conhecimento básico de computadores podem hackear facilmente”.
No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança dos wallpads, mas o Tribunal do Distrito de Uijeongbu considerou que tal argumento não foi aceito, pois o homem havia tentado lucrar com as imagens sexuais roubadas.
O homem foi ordenado a concluir um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma sentença de quatro anos de prisão.