Giudice Usa consente a uno studio di identificare utenti torrent tramite Gmail
Un giudice federale statunitense ha autorizzato lo studio di film per adulti FlavaWorks a inviare ingiunzioni (subpoena) a Google, Yahoo, Microsoft e altre tre aziende per identificare gli utenti del tracker torrent privato Gay-Torrents.org. Lo studio non li cercherà tramite gli indirizzi IP raccolti negli sciami torrent, ma attraverso le caselle email usate per registrarsi al sito. Il giudice John Robert Blakey del Distretto settentrionale dell'Illinois ha accolto la richiesta il 14 ottobre. TorrentFreak ne ha dato notizia il 27 ottobre.
FlavaWorks ha fatto causa ai gestori del tracker e a 325 utenti all'inizio dell'anno. Poco dopo il sito è andato offline e lo studio ha poi ristretto l'elenco a 39 utenti. La maggior parte di loro, e diversi amministratori, figurano ancora come John Doe anonimi.
Cosa possono chiedere le ingiunzioni
L'ordinanza riguarda Google, Yahoo, Microsoft, AT&T, Cloudflare e Newfold Digital, proprietaria di Bluehost. Ogni ingiunzione è limitata agli indirizzi email dei convenuti ospitati da quel fornitore. Per il periodo dal 1° gennaio 2025 alle aziende si possono chiedere:
- Identità: nome del titolare, indirizzo postale e numero di telefono.
- Indirizzi collegati: email secondarie, di recupero o per l'autenticazione a due fattori registrate.
- Ultimo accesso: l'ultimo indirizzo IP usato per entrare nell'account, con data e ora.
Secondo l'elenco dello stesso studio, 22 convenuti usano Gmail, nove Yahoo, tre Hotmail e uno AT&T. Altri due usano domini propri registrati tramite Cloudflare e Bluehost. Il giudice ha respinto parte della richiesta: FlavaWorks voleva anche nomi e indirizzi di fatturazione dai servizi email e un'ingiunzione al servizio di pagamento Stripe, e non ha ottenuto né l'uno né l'altra.
Perché lo studio ha rinunciato agli indirizzi IP
Nelle cause sui torrent i titolari dei diritti di solito raccolgono gli IP in uno sciame e chiedono ai provider chi paga la connessione. FlavaWorks dice di avere anche i dati IP dei convenuti, ma ha scelto le caselle email, usando un argomento che di solito portano i convenuti. «Un indirizzo IP identifica un abbonamento a internet, non una persona», ha scritto lo studio. Porta «a chi paga la bolletta di una casa, di un ufficio, di una rete universitaria o di un gruppo di indirizzi condiviso dall'operatore, e può essere mascherato da una VPN». Una casella email, invece, appartiene a una sola persona, sostiene lo studio.
È questo il punto debole di chi nasconde il proprio IP ma si registra con un indirizzo personale. Una VPN non cambia ciò che Gmail o Yahoo sanno già del titolare: il numero di telefono, l'indirizzo di recupero e l'IP dell'ultimo accesso, se ci si è collegati anche una sola volta senza VPN.
Dall'elenco manca un amministratore. Usava un indirizzo ProtonMail, e un'ingiunzione civile americana non raggiunge direttamente l'azienda svizzera. Proton opera secondo il diritto svizzero, e il suo servizio VPN ha respinto tutti i 47 ordini dei tribunali di identificare utenti perché non conserva log.
Come lo studio ha ottenuto le email
Su un tracker a invito, di norma solo i gestori vedono le email dei membri. Gli atti non dicono come FlavaWorks le abbia ottenute. In un rapporto di settembre al tribunale, lo studio ha scritto di aver «ottenuto anche la collaborazione di una persona con conoscenza diretta del funzionamento del sito». I membri convenuti sono stati scelti perché l'email del loro account sul tracker coincideva con un account su uno dei siti di FlavaWorks.
I dati non verranno consegnati subito. L'ordinanza consente agli utenti e ai fornitori di chiedere l'annullamento delle ingiunzioni, ma per ora gli atti non ne mostrano. Google all'inizio dell'anno aveva invocato il Primo emendamento contro un'ingiunzione simile di FlavaWorks, ma secondo lo studio in quel caso ha poi fornito i dati degli abbonati. Alcuni membri hanno già patteggiato, tra cui un convenuto in un'altra causa di FlavaWorks basata sulla legge antiracket RICO contro 75 utenti dello stesso tracker.
