Telegram ha ordinato di rivelare i dati dell'hacker, su richiesta dell'operatore

Il cappio intorno all’hacker dietro l’attacco informatico contro Free si sta stringendo? È questo il senso della recente decisione del tribunale di Parigi, pubblicata lunedì 18 novembre. In questa sentenza il servizio di messaggistica Telegram è stato obbligato a rivelare i dati dell'hacker, su richiesta di Free. Il tribunale giudiziario di Parigi ha infatti ordinato alla piattaforma, lo scorso 12 novembre, di comunicare i dati identificativi del venditore della base. La sentenza, notata dall'avvocato specialista in digitale Alexandre Archambault su X, è stata pubblicata sul sito della Corte di Cassazione.

Abbiamo appreso che l'hacker aveva contattato Free per cercare di ottenere il pagamento di un riscatto. Quest’ultimo avrebbe inviato secondo l’operatore “ quattro messaggi sotto il nome di [Z] [L]tre sulla piattaforma (…) » dedicata allo scambio con gli abbonati dei loro dati personali (c.d. DOP) e una indirizzata al presidente del gruppo Iliad “Mr. [J] » (visibilmente, Xavier Niel), «tramite e-mail di Telegram » – le sentenze pubblicate sono sempre anonimizzate.

Leggi anche: Fuga di dati: gli hacker gratuiti possono usare il tuo IBAN per pagare i loro acquisti?

Chiesto un riscatto di 10 milioni

Tutto è iniziato da un messaggio ricevuto il 21 ottobre, riferisce Libero. Pochi giorni dopo l’attacco informatico che ha colpito circa 20 milioni di clienti, l’operatore ha ricevuto una richiesta sulla sua piattaforma DOP da una persona che “ minaccia di utilizzare in modo fraudolento i dati hackerati se non gli viene pagata una somma di 10 milioni di euro in criptovaluta “. Lo stesso messaggio è rivolto “ a M. [J] », Dettaglia la sentenza.

Leggi anche: Fuga di dati: gli hacker gratuiti possono usare il tuo IBAN per pagare i loro acquisti?

Free ha quindi presentato reclamo, chiedendo al giudice sommario (che si pronuncia sulle richieste urgenti) di ordinare a Telegram di fornire varie informazioni come “ l'identità civile dell'utente, l'indirizzo IP assegnato, l'identificativo utilizzato, (…) e il numero di telefono all'origine della comunicazione ».

Dall'arresto del gestore della piattaforma Pavel Durov a Parigi, Telegram si è impegnata a collaborare meglio con il sistema giudiziario nelle sue richieste di identificare gli utenti che infrangono la legge.

Leggi anche: Incriminato Pavel Durov, il boss di Telegram: le conseguenze legali di un caso senza precedenti

In questo caso, il diritto alla protezione dei dati è ritenuto meno importante del diritto alla privacy

Nel frattempo l'hacker avrebbe messo in vendita sul dark web i dati rubati, con quasi cinque milioni di IBAN dai clienti dell'operatore. Questi dati sono stati acquisiti da altri criminali informatici? Difficile dirlo poiché un altro hacker, presumibilmente coinvolto nell'attacco informatico, ha affermato che i dati degli abbonati non erano mai stati venduti al miglior offerente.

Leggi anche: Free Hack: i dati sono stati davvero venduti? Un pirata semina dubbi

La sentenza del tribunale di Parigi potrebbe aiutare a vedere le cose con più chiarezza. Il 12 novembre il giudice sommario ha scelto di rispondere favorevolmente alle richieste di Free. Egli ritiene infatti che “ il diritto alla protezione dei dati qui cede legittimamente il posto al diritto al rispetto della vita privata degli abbonati mobili Free e Free i cui dati personali e bancari sono stati utilizzati in modo improprio ».

Leggi anche: Free Hack: cosa fare se i tuoi dati sono stati hackerati?

Di conseguenza, ordina Telegram” comunicare alle società mobili Liberi e Liberi, ai fini del procedimento penale, (e questo) entro 48 ore dalla notifica dell'ordine, tutti i dati identificativi della persona che ha creato l'account di messaggistica “. Non è noto se Telegram, noto per non aver mai risposto alle richieste dei tribunali francesi ed europei prima dell'arresto del suo leader, abbia accettato di rispondere alla richiesta.