Italia desmantela desde dentro New Saga, red de abuso infantil de pago en Telegram

La policía italiana ha desmantelado New Saga, una comunidad privada de Telegram con más de 1.000 miembros que vendía por criptomonedas el acceso a material de abuso sexual infantil, y las detenciones se extienden ya al extranjero. La operación Fly Trap, dirigida por el centro nacional de la Policía Postal contra la pedopornografía en línea (CNCPO) bajo la dirección antimafia de la Fiscalía de Roma, terminó el 17 de septiembre con 17 detenciones en Italia y Suiza, 23 registros y unos 200 dispositivos incautados; el 19 de septiembre la Policía de Singapur anunció la detención de dos hombres de 27 y 33 años a partir de la información transmitida por los italianos. Lo que rompió la red no fue un mensaje descifrado. Un agente encubierto pasó cerca de un año ganándose la confianza de los administradores hasta que lo nombraron coadministrador, lo que dio a la policía la lista de miembros, los registros de pagos y el canal privado "Sala de los Reyes" desde donde la cúpula dirigía la operación. Los investigadores identificaron 996 cuentas de 98 países y las han entregado a policías de todo el mundo.

Cómo entró la policía

Según la Fiscalía de Roma y la Policía Postal, New Saga estaba organizada como una empresa: administradores con funciones definidas, reglas de entrada, miembros de pago y un servicio técnico para ocultar archivos. El aviso de HSI en 2024 nombró la comunidad; la primera identificación llegó siguiendo los pagos en criptomoneda con que los miembros conservaban su plaza, que apuntaban a un joven de 24 años en Campania. Cuando se registró su casa en mayo de 2024, los investigadores usaron lo encontrado para iniciar una aproximación encubierta. En cerca de un año un agente escaló la jerarquía hasta que los administradores le concedieron derechos de coadministrador en los grupos de la red, incluido el canal reservado que la cúpula llamaba "La Sala dei Re", la Sala de los Reyes. Desde allí la policía vio cómo la red se reconstruía cada vez que Telegram cerraba un grupo, con nombres pensados para que los habituales la reconocieran, y catalogó quién subía, quién pagaba y dónde estaban los archivos: en almacenamiento en la nube y servidores virtuales fuera de Telegram, con bots para restaurar los chats e instrucciones a los miembros para cifrar y ocultar lo descargado. El fiscal jefe Francesco Lo Voi habló de "una organización con una estructura comparable a una multinacional" dedicada a "un comercio indigno de menores". La fiscal adjunta Maria Teresa Gerace dijo que varios administradores, de entre 22 y 28 años, habían entrado en esos círculos a través de comunidades de juego en línea antes de montar grupos propios.

• 2024Homeland Security Investigations avisa a Italia de la comunidad New Saga en Telegram.
• Mayo de 2024El rastreo cripto identifica a un administrador de 24 años en Campania; registro de su casa e inicio de la infiltración.
• 2025El agente encubierto escala la jerarquía y es nombrado coadministrador con acceso al canal Sala de los Reyes.
• 17 de septiembre de 2026Operación Fly Trap: 23 registros, 17 detenciones en Italia y Suiza, unos 200 dispositivos incautados.
• 19 de septiembre de 2026La policía de Singapur detiene a dos hombres de 27 y 33 años con información italiana; 996 cuentas de 98 países están en manos de policías extranjeras.

Qué dice esto de los mensajeros "cifrados"

Cada pocos meses un gobierno sostiene que el cifrado de extremo a extremo protege a los abusadores de niños y hay que debilitarlo, y cada pocos meses un caso como este muestra cómo se rompen de verdad esas redes. New Saga funcionaba en grupos de Telegram, que de entrada no están cifrados de extremo a extremo, pero eso no es lo importante: la policía no pidió los mensajes a Telegram ni los necesitó. Siguió el dinero, encontró a un administrador y luego hizo lo que la policía hacía antes de que existieran los ordenadores: metió a alguien dentro. Una vez que un agente tiene derechos de administrador, el cifrado de la capa de transporte es irrelevante, porque él es uno de los destinatarios. Lo mismo vale para las propias defensas de la red. A los miembros se les decía que cifraran sus archivos y los escondieran en la nube; las diez detenciones en flagrante ocurrieron cuando los agentes encontraron exactamente esas carpetas cifradas y ocultas en los dispositivos durante los registros, es decir, los archivos se identificaron por posesión, no escaneando tráfico. La lección corta en ambos sentidos. Para los investigadores, que la paciencia, el rastreo financiero y la cooperación internacional, aquí HSI, las autoridades suizas y ahora Singapur, hacen el trabajo para el que supuestamente hacen falta puertas traseras obligatorias. Para todos los demás, que un grupo privado es tan privado como su administrador menos fiable, y que "solo por invitación" y "acceso de pago" son marketing, no seguridad. La Fiscalía de Manhattan tumbó este mes doce webs de porno deepfake de la misma forma: averiguando quién las dirigía, no rompiendo su alojamiento.

Qué viene ahora

La fase italiana ha terminado; la internacional empieza. Las 996 cuentas han salido por los canales de cooperación policial y judicial, y las detenciones en Singapur en menos de 48 horas apuntan a que seguirán otras donde la ley local permita actuar rápido. Los 200 dispositivos incautados se están analizando, en parte para identificar a los niños que aparecen en el material y alertar a los servicios de protección, lo que los fiscales describen como el trabajo pendiente más importante. En Italia las seis órdenes de prisión afectan a quienes los investigadores consideran organizadores y grandes distribuidores; una se ha convertido en arresto domiciliario por motivos de salud. Para el debate sobre las aplicaciones de mensajería el caso es un dato más en una serie constante: las redes que se desmantelan se desmantelan desde dentro y a través de sus pagos, y ningún parlamento ha presentado aún un ejemplo en que una puerta trasera en el cifrado de extremo a extremo hiciera lo que aquí hizo un agente encubierto con un año de paciencia.