Um especialista em cibersegurança coreano foi condenado à prisão por acessar e distribuir ilegalmente vídeos privados de câmeras “wallpad” vulneráveis em 400.000 residências particulares.

O homem de 41 anos, que não teve seu nome oficialmente revelado, conseguiu acessar remotamente 638 complexos de apartamentos na Coreia do Sul. Ele explorou mais de 400.000 dispositivos domésticos inteligentes usados pelos moradores para operar seus sistemas de segurança por vídeo e outras funções domésticas.

Em uma postagem em um fórum de hackers em novembro de 2021, o homem disse ter invadido “a maioria dos apartamentos na Coreia do Sul” e enviou 45 fotos e dois vídeos que ele havia roubado de proprietários de apartamentos para provar suas alegações.

O hacker solicitou 0,1 Bitcoin por imagens de vídeo de um único dia na casa de alguém.

À medida que a notícia da violação de dados se espalhava, uma lista de apartamentos supostamente invadidos foi compartilhada amplamente online. O conteúdo do hacker incluía vídeos de atividades cotidianas e cenas íntimas, levando as pessoas a cobrir suas câmeras wallpad, mesmo que seus complexos de apartamentos não fossem conhecidos por serem afetados.

Na tentativa de esconder sua identidade, o hacker tentou cobrir suas pegadas digitais usando servidores no exterior para se comunicar com potenciais compradores do material privado e sexualmente explícito.

O hacker foi preso pela agência nacional de polícia da Coreia do Sul no final de 2022. Investigadores apreenderam equipamentos de computador e encontraram 213 vídeos e 400.000 fotos que haviam sido filmados ilegalmente dentro de casas através de câmeras wallpad invadidas.

Durante a audiência, foi revelado que o mesmo homem havia dado uma entrevista em fevereiro de 2019, na qual demonstrava o quão simples era hackear wallpads – descrevendo-os como algo que “alunos do ensino médio com conhecimento básico de computadores podem hackear facilmente.”

No julgamento, a defesa do homem argumentou que o vazamento de dados era para divulgar as vulnerabilidades de segurança dos wallpads, mas o Tribunal Distrital de Uijeongbu considerou que esse argumento não foi aceito, já que o homem havia tentado lucrar com as imagens sexuais roubadas.

O homem foi ordenado a completar um programa de prevenção de crimes sexuais e está proibido de trabalhar em instituições relacionadas a crianças, jovens e deficientes por quatro anos, além de cumprir uma sentença de quatro anos de prisão.