Yarix scopre un sito che commercializza dirette e video privati rubati da 2.000 videocamere

TREVISO, 4 settembre 2025 – Yarix, centro di competenza per la cybersecurity di Var Group, ha individuato un portale sul clear web, facilmente accessibile attraverso i consueti motori di ricerca, che raccoglie migliaia di registrazioni audiovideo, principalmente a sfondo pornografico, trafugate illecitamente da oltre 2.000 videocamere di sorveglianza domestiche e luoghi come centri estetici o studi medici.
Attivo almeno da dicembre 2024, il portale consente di visualizzare gratuitamente brevi estratti delle registrazioni, offrendo inoltre la possibilità di acquistare l'accesso alla videocamera, con possibilità di accedere ad ulteriori contenuti o al controllo della videocamera stessa.

Accessibile senza bisogno di registrazione, propone formule a pagamento con tariffe variabili in base alla popolarità e al numero di visualizzazioni dei video. Tramite un bot Telegram costruito ad- hoc, è possibile acquistare l’accesso ad una o più videocamere. Il prezzo per ciascuna varia da circa 20$ a 575$, in base al numero e alle visualizzazioni dei video pubblici relativi a tale device; tra questi, alcuni video sono stati visualizzati oltre 20.000 volte.

I video sono classificati in base al luogo, alla stanza, alle persone e alle attività registrate. L’esplorazione dei contenuti può essere eseguita come in una normale barra di ricerca attraverso dei tag, che selezionano il contenuto in base alla richiesta.

Analizzando gli ID delle videocamere, codici univoci che identificano in modo esclusivo e inequivocabile i singoli dispositivi, è stato possibile stabilire che le registrazioni provengono da numerosi paesi europei ed extra europei, come Francia, Germania, Russia, Ucraina, Messico e Argentina. Attualmente, per l’Italia, sono stati identificati circa 150 video. Il numero di videocamere accessibili è inoltre in aumento.

Il dominio del portale è registrato alle Isole Tonga, nel Sud Pacifico. Il ricorso a domini extra EU o riconducibili a determinati Paesi è verosimilmente motivato a ragioni legate all'anonimato del gestore del sito e alla flessibilità legale: alcuni stati non richiedono verifiche rigorose sull'identità dell'acquirente, rendendo più facile registrare un dominio senza lasciare tracce personali evidenti. Inoltre, spesso non hanno accordi di cooperazione legale con altri stati, oppure hanno leggi meno restrittive in materia di privacy e contenuti online. Questo rende più difficile per autorità estere ottenere dati o chiudere un sito.

Come definito nella sezione “About” del sito, l’obiettivo è quello di “attirare l'attenzione dell’opinione pubblica sul problema della fuga di dati personali causata da imperfezioni nell'hardware e nel software”.

A seguito della scoperta, Yarix ha prontamente segnalato tramite il Centro Operativo per la Sicurezza Cibernetica (C.O.S.C.) di Venezia alla Polizia Postale Veneto, con la quale ha firmato un Protocollo di Intese dal 2016 e ha già collaborato per diverse inchieste, come il caso Miano contro il Ministero di Giustizia.

Il team di Cyber Threat Intelligence sta monitorando il portale e conducendo ulteriori analisi che possono essere utili all’indagine, che stabilirà anche se la totalità dei video provenga da hidden camera e vittime inconsapevoli. Non si scarta l’ipotesi che, oltre ai video autentici, registrazioni e dirette con attori contribuiscano a generare traffico sul sito portando più utenti e più sottoscrizioni a pagamento, in un modello di business che punta a massimizzare le vendite.

Var Group
Var Group è l’operatore leader nel settore dei servizi e delle soluzioni digitali, con un fatturato di 875,7 milioni di Euro al 30 aprile 2025. Grazie alla professionalità delle oltre 4243 persone, accompagna le imprese nel loro percorso di trasformazione digitale. Ha una presenza territoriale in 15 paesi nel mondo (Albania, Andorra, Austria, Brasile, Francia, Germania, India, Italia, Messico, Romania, Spagna, Svizzera, Tailandia, Tunisia e USA) e una profonda conoscenza dei processi aziendali che le permettono di essere vicina agli imprenditori nella definizione di modelli di business evoluti.
L’offerta Var Group si arricchisce costantemente grazie alla ricerca continua e alla stretta collaborazione con i più importanti brand tecnologici e digitali, start up e poli universitari, che le consentono di essere al fianco dei maggiori distretti industriali quali Food & Beverage, Pharma, Automotive, Meccanico, Fashion & Luxury, Furniture, GDO & Retail, Finance e Pubblica amministrazione, esaltandone l'eccellenza. La sinergia e la specializzazione dei suoi centri di competenza permettono alle imprese di sfruttare al meglio i benefici del digitale e di sviluppare progetti in ambito Multimedia & Workspaces, Business Applications, Digital Experience, Industry Solutions, Cyber security, Data Science, Digital as a Service, Digital Evolution, Industrial Digital Twin e Sustainability Solutions.
Var Group aderisce al Global Compact ONU, ha acquisito la certificazione ambientale ISO 14001 e il rating Ecovadis a livello Silver. Var Group nel novembre 2024 si è riconfermata per il terzo anno consecutivo un Great Place To Work Italia, entrando per la prima volta nella “Classifica Best Workplaces™ Italia 2025” raggiungendo il nono posto tra le aziende con oltre 1000 persone. Var Group promuove attivamente il suo impegno in ambito ESG sviluppando numerosi progetti, documentati nel primo bilancio di sostenibilità volontario del 2024.
Fa parte del Gruppo Sesa, operatore di riferimento in Italia nell’offerta di innovazione tecnologica e soluzioni informatiche e digitali per il segmento business con ricavi consolidati per Euro 3,357 Miliardi di ricavi al 30 aprile 2025. Sesa S.p.A. è quotata sul mercato Euronext STAR Milano e persegue una strategia di sviluppo sostenibile a beneficio dei propri Stakeholder basata sulle competenze delle risorse umane e l’attenzione alla responsabilità ambientale e sociale.

Yarix
Yarix è il brand di competenza per la cybersecurity di Var Group e uno dei più riconosciuti, innovativi e autorevoli player italiani nel settore della sicurezza informatica. Da oltre 20 anni fornisce servizi e soluzioni di cyber security e business continuity a industrie, organizzazioni governative e militari, aziende sanitarie e università. Yarix dispone di uno dei più avanzati Cognitive Security Operation Center in Italia e si avvale di team di persone specializzate in sicurezza difensiva e offensiva, Cyber Threat Intelligence, Incident Response.