L'Italia smantella dall'interno New Saga, rete pedopornografica a pagamento su Telegram

La polizia italiana ha smantellato New Saga, una comunità privata su Telegram con più di 1.000 membri che vendeva in criptovaluta l'accesso a materiale di abuso sessuale su minori, e gli arresti ora si allargano all'estero. L'operazione Fly Trap, condotta dal Centro nazionale per il contrasto alla pedopornografia online (CNCPO) della Polizia Postale sotto il coordinamento della Direzione distrettuale antimafia della Procura di Roma, si è conclusa il 17 settembre con 17 arresti in Italia e Svizzera, 23 perquisizioni e circa 200 dispositivi sequestrati; il 19 settembre la polizia di Singapore ha annunciato l'arresto di due uomini di 27 e 33 anni sulla base delle informazioni passate dagli italiani. A far cadere la rete non è stato un messaggio decifrato. Un agente sotto copertura ha passato circa un anno a guadagnarsi la fiducia degli amministratori finché lo hanno nominato co-amministratore, il che ha dato alla polizia l'elenco dei membri, i registri dei pagamenti e il canale privato "La Sala dei Re" da cui i vertici gestivano l'operazione. Gli investigatori hanno individuato 996 account di 98 paesi e li hanno trasmessi alle polizie di tutto il mondo.

Come la polizia è entrata

Secondo la Procura di Roma e la Polizia Postale, New Saga era organizzata come un'azienda: amministratori con ruoli definiti, regole d'ingresso, membri paganti e un'assistenza tecnica per nascondere i file. La segnalazione di HSI nel 2024 ha indicato la comunità; la prima identificazione è arrivata seguendo i pagamenti in criptovaluta con cui i membri mantenevano il posto, che portavano a un ventiquattrenne in Campania. Quando la sua casa è stata perquisita nel maggio 2024, gli investigatori hanno usato quanto trovato per avviare l'infiltrazione. In circa un anno un agente è salito nella gerarchia finché gli amministratori gli hanno concesso i diritti di co-amministratore nei gruppi della rete, compreso il canale riservato che i vertici chiamavano "La Sala dei Re". Da lì la polizia ha osservato la rete ricostruirsi ogni volta che Telegram chiudeva un gruppo, con nomi pensati per essere riconoscibili agli habitué, e ha catalogato chi caricava, chi pagava e dove stavano gli archivi: su cloud e server virtuali fuori da Telegram, con bot per ripristinare le chat e istruzioni ai membri su come cifrare e nascondere ciò che scaricavano. Il procuratore capo Francesco Lo Voi ha parlato di "un'organizzazione con una struttura paragonabile a una società multinazionale" dedita a "un commercio indegno di minori". La sostituta procuratrice Maria Teresa Gerace ha detto che diversi amministratori, tra i 22 e i 28 anni, erano entrati in questi ambienti attraverso comunità di gaming online prima di creare gruppi propri.

• 2024Homeland Security Investigations segnala all'Italia la comunità New Saga su Telegram.
• Maggio 2024Il tracciamento delle criptovalute identifica un amministratore ventiquattrenne in Campania; perquisizione della sua casa, inizio dell'infiltrazione.
• 2025L'agente sotto copertura sale nella gerarchia e diventa co-amministratore con accesso al canale La Sala dei Re.
• 17 settembre 2026Operazione Fly Trap: 23 perquisizioni, 17 arresti in Italia e Svizzera, circa 200 dispositivi sequestrati.
• 19 settembre 2026La polizia di Singapore arresta due uomini, 27 e 33 anni, su informazioni italiane; 996 account di 98 paesi sono alle polizie estere.

Cosa dice questo dei messenger "cifrati"

Ogni pochi mesi un governo sostiene che la cifratura end-to-end protegge chi abusa dei bambini e va indebolita, e ogni pochi mesi un caso come questo mostra come queste reti vengano davvero smantellate. New Saga girava su gruppi Telegram, che già di per sé non sono cifrati end-to-end, ma non è questo il punto: la polizia non ha chiesto i messaggi a Telegram e non ne aveva bisogno. Ha seguito i soldi, trovato un amministratore e poi fatto ciò che la polizia faceva prima dei computer: ha messo qualcuno dentro. Una volta che un agente ha i diritti di amministratore, la cifratura del canale di trasporto è irrilevante, perché lui è uno dei destinatari. Lo stesso vale per le difese della rete. Ai membri si diceva di cifrare gli archivi e nasconderli nel cloud; i dieci arresti in flagranza sono avvenuti quando gli agenti hanno trovato proprio quelle cartelle cifrate e nascoste sui dispositivi durante le perquisizioni, cioè i file sono stati individuati per possesso, non scansionando il traffico. La lezione vale in entrambi i sensi. Per gli investigatori, che pazienza, tracciamento finanziario e cooperazione internazionale, qui HSI, autorità svizzere e ora Singapore, fanno il lavoro per cui si dice servano backdoor obbligatorie. Per tutti gli altri, che un gruppo privato è privato quanto il suo amministratore meno affidabile, e che "solo su invito" e "accesso a pagamento" sono marketing, non sicurezza. La procura di Manhattan ha chiuso questo mese dodici siti di porno deepfake allo stesso modo: scoprendo chi li gestiva, non forzando l'hosting.

Cosa succede ora

La fase italiana è finita; quella internazionale comincia. I 996 account sono usciti attraverso i canali di cooperazione di polizia e giudiziaria, e gli arresti a Singapore entro 48 ore fanno pensare che altri seguiranno dove la legge locale permette di agire in fretta. I 200 dispositivi sequestrati sono in analisi, anche per identificare i minori presenti nel materiale e allertare i servizi di tutela, che i pm descrivono come il lavoro più importante che resta. In Italia le sei ordinanze di custodia riguardano le persone che gli investigatori considerano organizzatori e grandi distributori; una è stata sostituita con gli arresti domiciliari per motivi di salute. Per il dibattito sulle app di messaggistica il caso è un altro punto in una serie coerente: le reti che vengono smantellate lo sono dall'interno e attraverso i pagamenti, e nessun parlamento ha ancora prodotto un esempio in cui una backdoor nella cifratura end-to-end abbia fatto ciò che qui ha fatto un agente sotto copertura con un anno di pazienza.