Un juez de EE. UU. deja a un estudio identificar a usuarios de torrents por Gmail

Un juez federal de EE. UU. ha autorizado al estudio de cine para adultos FlavaWorks a enviar requerimientos judiciales (subpoenas) a Google, Yahoo, Microsoft y otras tres empresas para identificar a usuarios del tracker de torrents privado Gay-Torrents.org. El estudio no los buscará por las direcciones IP de los enjambres de torrents, sino por las cuentas de correo con las que se registraron en el sitio. El juez John Robert Blakey, del Distrito Norte de Illinois, aceptó la petición el 14 de octubre. TorrentFreak informó de la resolución el 27 de octubre.

FlavaWorks demandó a principios de año a los gestores del tracker y a 325 usuarios. El sitio cerró poco después y el estudio redujo luego la lista a 39 usuarios. La mayoría de ellos, y varios administradores, siguen figurando como John Doe anónimos.

Qué pueden exigir los requerimientos

La orden abarca a Google, Yahoo, Microsoft, AT&T, Cloudflare y Newfold Digital, propietaria de Bluehost. Cada requerimiento se limita a las direcciones de correo de los demandados alojadas en ese proveedor. Para el periodo desde el 1 de enero de 2025, se puede pedir a las empresas:

• Identidad: el nombre del titular, su dirección postal y su número de teléfono.
• Direcciones vinculadas: los correos secundarios, de recuperación o de verificación en dos pasos registrados.
• Último acceso: la última dirección IP usada para entrar en la cuenta, con fecha y hora.

Según la lista del propio estudio, 22 demandados usan Gmail, nueve Yahoo, tres Hotmail y uno AT&T. Otros dos usan dominios propios registrados a través de Cloudflare y Bluehost. El juez rechazó parte de la petición: FlavaWorks también quería los nombres y direcciones de facturación que guardan los servicios de correo y un requerimiento a la pasarela de pagos Stripe, y no consiguió ninguna de las dos cosas.

Por qué el estudio prescindió de las direcciones IP

En los casos de torrents, los titulares de derechos suelen recoger las IP de un enjambre y preguntar a los proveedores de internet quién paga la conexión. FlavaWorks dice que también tiene datos de IP de los demandados, pero optó por las cuentas de correo con un argumento que suelen usar los demandados. «Una dirección IP identifica una suscripción a internet, no a una persona», escribió el estudio. Remite «a quien paga la factura de un hogar, una oficina, una red universitaria o un grupo de direcciones compartido del operador, y se puede ocultar con una VPN». Una cuenta de correo, en cambio, pertenece a una sola persona, según el estudio.

Ese es el punto débil de quien oculta su IP pero se registra con un correo personal. Una VPN no cambia lo que Gmail o Yahoo ya saben del titular: el teléfono, la dirección de recuperación y la IP del último acceso si alguna vez entró sin VPN.

Falta un administrador en la lista. Usaba una dirección de ProtonMail, y un requerimiento civil estadounidense no llega directamente a la empresa suiza. Proton opera bajo la ley suiza, y su servicio de VPN rechazó las 47 órdenes judiciales para identificar a usuarios porque no guarda registros.

Cómo consiguió el estudio los correos

En un tracker por invitación, normalmente solo los gestores ven los correos de los miembros. Los documentos del caso no explican cómo los obtuvo FlavaWorks. En un informe de situación de septiembre, el estudio afirmó que «también ha obtenido la cooperación de una persona con conocimiento directo del funcionamiento del sitio». Los miembros demandados se eligieron porque el correo de su cuenta en el tracker coincidía con una cuenta en alguno de los sitios de FlavaWorks.

Los datos no se entregarán de inmediato. La orden permite a los usuarios y a los proveedores pedir que se anulen los requerimientos, aunque por ahora no consta ninguna petición. Google alegó a principios de año la Primera Enmienda contra un requerimiento similar de FlavaWorks, pero según el estudio acabó entregando datos de suscriptores en aquel caso. Algunos miembros ya han llegado a acuerdos, entre ellos un demandado en otra demanda de FlavaWorks basada en la ley contra el crimen organizado RICO contra 75 usuarios del mismo tracker.