Un hacker ha scattato delle foto dalla webcam di una ragazza e gliele ha mandate

I volti sono stati oscurati. Screenshot via Facebook

Una lunga giornata volgeva al termine, e Chelsea Clark e il suo fidanzato avevano deciso di guardare un film al computer. "Guardavamo di sicuro qualche cavolata," mi ha raccontato la barista di 27 anni. "Era un normale mercoledì sera."

Ma quel mercoledì sera si è presto trasformato.

Quando è entrata su Facebook il giorno dopo, racconta Clark, le si è gelato il sangue. Un account anonimo le aveva inviato una serie di foto risalenti alla sera prima. Le foto la ritraevano insieme al fidanzato, ed erano state scattate dalla webcam stessa del computer su cui avevano guardato il film. "L'idea che la mia intimità fosse stata violata mi ha fatto andare fuori di testa," dice.

"Che bella coppia," recitava l'unico messaggio.

Terrorizzata, Clark ha immediatamente chiamato la polizia di Toronto. "Mi sono sentita violata, come se qualcuno fosse entrato in casa mia."

Anche se situazioni come questa non sono inusuali, il caso di Clark è particolare.

Le immagini sono state scattate dalla webcam del portatile del suo ragazzo, computer che Clark dice di non usare mai. "Lo usiamo solo per i videogiochi e ogni tanto per vedere i film," spiega. Da lì, l'hacker è riuscito a risalire a Clark, penetrare nel suo account Facebook e aggiungersi agli amici di lei per inviarle le immagini.

"Le mie impostazioni della privacy dicono che non puoi mandarmi messaggi se non sei mio amico," aggiunge. "Perciò quando mi sono trovata un messaggio da una persona che non conosco ho pensato fosse molto strano," dice. "Ho guardato quando avessi aggiunto quell'utente, ed era successo proprio poco prima che mi scrivesse."

L'esperto di sicurezza online Eric Parent sostiene che l'hacker conosca la coppia. "O stiamo parlando di una persona che ha studiato la relazione tra queste due persone," dice Parent. "E per farlo ci vuole tempo, perché non è che ti vedo in webcam e so chi sei."

Il profilo Facebook (ora cancellato) usato per inviare le foto offre pochissime informazioni sull'identità dell'hacker (Mahmoud Abdo è un nome piuttosto comune, e probabilmente è falso). Oltre alle immagini del profilo con Heath Ledger nei panni di Joker o strane frasi motivazionali, la persona seguiva pagine di squadre di calcio ed era membro del gruppo "Spammer e Hacker". La città dell'utente è Il Cairo.

Parent pensa che questo dettaglio sia un tentativo di depistaggio. "Devi essere un pazzo per startene in Egitto e dire 'ok, quasi quasi adesso metto un po' di paura a una coppia dall'altra parte del mondo'," dice, aggiungendo che se veramente si trovasse dall'altra parte del mondo lo farebbe per estorcere denaro. "Ma molto più probabilmente è qualcuno che conoscono."

Motivazioni a parte, Parent mette in guardia: hackerare una webcam è piuttosto semplice. "Se hai accesso al computer, fisicamente tutto quello che ti serve è un po' di esperienza con la tecnologia e una chiavetta USB, e sei a posto," dice. Perché sia possibile l'accesso remoto, l'utente del computer dovrebbe "cliccare su un'icona, aprire un documento," dice. Ma è difficile scoprire una cosa di questo tipo. "È dura proteggersi da questo tipo di attacchi perché è qualcosa che si nasconde nelle cose che fai tutti i giorni, cose come aprire le mail etc," dice Parent. "La cosa migliore è avere un software di sicurezza, continuare ad aggiornarlo e incrociare le dita."

La coppia ancora non si spiega come qualcuno abbia avuto accesso al computer. "Il mio fidanzato non ha trovato niente di strano nella cronologia del browser, né virus, niente," dice Clark. "Ha fatto una scansione completa e non è venuto fuori nulla."

Secondo Clark, la polizia all'inizio non è stata di grande aiuto. "Sono venuti qui e hanno raccolto la nostra deposizione, e sono stati molto gentili ma assolutamente inutili."

Dice che i poliziotti le hanno spiegato di non disporre delle risorse adatte. "Mi hanno detto, 'Prova a bloccarlo e spera che non ti contatti più.' Ah, grazie mille."

Tramite VICE ho contattato la polizia di Toronto; siamo stati rimbalzati da un dipartimento all'altro, in una kafkiana serie di telefonate che dimostra quanto può essere complesso avere a che fare con situazioni del genere.

Quando siamo finalmente riusciti a entrare in contatto con il detective che ha in mano il caso di Clark, Constable Garth Naidoo, quest'ultimo ci ha detto che non avrebbe darci molte informazioni. "Siamo ancora all'inizio delle indagini."

Naidoo ha raccontato a VICE di avere bisogno di maggiori dettagli da Clark per proseguire, aggiungendo che non era riuscito a contattarla. Poi ci ha chiesto come avessimo fatto a contattarla e ci ha chiesto di fornirgli il nome del bar dove lavora o un altro numero di telefono.

Il detective ha detto che c'era stato un malinteso sulla mancanza di personale. "Non è vero, abbiamo un'intera unità che si preoccupa di reati online," ha detto Naidoo, consigliandoci di contattare direttamente il dipartimento in carico.

Ma le nostre chiamate sia al centralino della polizia di Toronto sia al commissariato hanno generato solo risposte confuse da uno staff che sembrava non avere nemmeno idea dell'esistenza di un'unità contro i crimini in rete.

Quando la nostra chiamata è stata trasferita al Centro operativo della Polizia di Toronto, la donna all'altro capo del filo ha risposto che i membri del team informatico non parlano direttamente con i giornalisti, e che i particolari del caso di Clark potevano essere visionati inviando una richiesta formale.

Ha aggiunto che probabilmente Clark stava nascondendo qualcosa. "Ovviamente l'hacker ha ottenuto le informazioni su di lei, quindi lei da qualche parte deve averle messe. O non si ricorda qualcosa o non è del tutto sincera."

Quando le abbiamo chiesto se poteva rilasciare un commento sull'indagine in generale, la donna ha comunicato a VICE che la polizia non può "pattugliare internet" e che le persone dovrebbero "censurarsi da sole."

"Non possiamo andare in Egitto a dire a quest'uomo cosa deve fare," ha aggiunto, riattaccando mentre le chiedevamo il suo nome.

Parent dice che questo tipo di reato è una bella gatta da pelare per le forze dell'ordine. La polizia potrebbe sporgere accuse di furto d'identità e molestie. Ma tracciare il colpevole può essere un vero problema. Nel caso di Clark, Parent dice che la polizia ha il potere legale di richiedere i dati dell'utente, compreso l'indirizzo IP, direttamente agli amministratori di Facebook. "Sai che c'è un account falso, quindi non ci dovrebbe essere nessun problema a ottenere le informazioni," dice.

Il possibile scenario internazionale complica la faccenda. "Se hai a che fare con un paese membro dell'Interpol, è fattibile," dice. "Ma se la polizia di Toronto chiama l'Interpol e dice, 'Qualcuno ha hackerato un computer e scattato delle foto,' be', hanno altro a cui pensare."

Aggiunge che la frequenza e la quantità delle minacce online, combinata con la percezione che non ci sia nessuna 'vera' minaccia, significa che spesso nessuno fa niente. "Ci sono tantissime storie come questa," dice Parent. "È solo quando diventa una minaccia per la vita di qualcuno o quando muore qualcuno che si apre il fascicolo dimenticato."

Clark ha contattato sia Facebook sia Netflix, il servizio su cui la coppia ha guardato un film in streaming quella sera, per segnalare il problema. Mentre Facebook le ha risposto che l'account dell'uomo non violava i termini di servizio, un rappresentante dei rapporti con la stampa ha detto a VICE che l'account è stato chiuso. Netflix non ha voluto rispondere alla richiesta di commenti da parte di VICE, né a Clark.

Dopo le telefonate di VICE, Clark ha detto che la polizia l'ha finalmente contattata per controllare il computer e il router. "Vorrei solo un po' di tranquillità, vorrei essere certa che questa storia non abbia un seguito," ha detto lei.

"Se sono cose che succedono e dobbiamo essere più cauti a usare i nostri computer, va bene," ha detto, aggiungendo che ha messo un cerotto sopra la webcam. "Ma io voglio sapere da dove viene questa persona, voglio essere certa che non sia qualcuno che sa dove vivo."

Segui Brigitte Noël su Twitter.