Itália desmantela por dentro a New Saga, rede paga de abuso infantil no Telegram

A polícia italiana desmantelou a New Saga, uma comunidade privada do Telegram com mais de 1.000 membros que vendia por criptomoeda o acesso a material de abuso sexual de crianças, e as detenções estendem-se agora ao estrangeiro. A operação Fly Trap, conduzida pelo centro nacional da Polícia Postal contra a pornografia infantil online (CNCPO) sob a direção antimáfia da Procuradoria de Roma, terminou a 17 de setembro com 17 detenções em Itália e na Suíça, 23 buscas e cerca de 200 dispositivos apreendidos; a 19 de setembro a Polícia de Singapura anunciou a detenção de dois homens, de 27 e 33 anos, com base na informação transmitida pelos italianos. O que derrubou a rede não foi uma mensagem decifrada. Um agente infiltrado passou cerca de um ano a ganhar a confiança dos administradores até estes o nomearem coadministrador, o que deu à polícia a lista de membros, os registos de pagamentos e o canal privado "Sala dos Reis" de onde a cúpula dirigia a operação. Os investigadores identificaram 996 contas de 98 países e entregaram-nas a polícias de todo o mundo.

Como a polícia entrou

Segundo a Procuradoria de Roma e a Polícia Postal, a New Saga estava organizada como uma empresa: administradores com funções definidas, regras de entrada, membros pagantes e um apoio técnico para esconder ficheiros. O alerta da HSI em 2024 nomeou a comunidade; a primeira identificação veio do seguimento dos pagamentos em criptomoeda com que os membros mantinham o lugar, que apontavam para um jovem de 24 anos na Campânia. Quando a casa dele foi revistada em maio de 2024, os investigadores usaram o que encontraram para iniciar uma aproximação infiltrada. Em cerca de um ano um agente subiu na hierarquia até os administradores lhe concederem direitos de coadministrador nos grupos da rede, incluindo o canal reservado a que a cúpula chamava "La Sala dei Re", a Sala dos Reis. Dali a polícia viu a rede reconstruir-se sempre que o Telegram encerrava um grupo, com nomes concebidos para serem reconhecíveis pelos habituais, e catalogou quem carregava, quem pagava e onde estavam os arquivos: em armazenamento na nuvem e servidores virtuais fora do Telegram, com bots para restaurar as conversas e instruções aos membros para cifrar e esconder o que descarregavam. O procurador-chefe Francesco Lo Voi falou de "uma organização com uma estrutura comparável a uma multinacional" dedicada a "um comércio indigno de menores". A procuradora adjunta Maria Teresa Gerace disse que vários administradores, entre os 22 e os 28 anos, tinham entrado nesses círculos através de comunidades de jogos online antes de criarem grupos próprios.

• 2024A Homeland Security Investigations alerta a Itália para a comunidade New Saga no Telegram.
• Maio de 2024O rastreio de criptomoeda identifica um administrador de 24 anos na Campânia; busca à casa dele, início da infiltração.
• 2025O agente infiltrado sobe na hierarquia e é nomeado coadministrador com acesso ao canal Sala dos Reis.
• 17 de setembro de 2026Operação Fly Trap: 23 buscas, 17 detenções em Itália e na Suíça, cerca de 200 dispositivos apreendidos.
• 19 de setembro de 2026A polícia de Singapura detém dois homens, de 27 e 33 anos, com informação italiana; 996 contas de 98 países estão com polícias estrangeiras.

O que isto diz sobre as mensagens "cifradas"

De poucos em poucos meses um governo defende que a cifragem de ponta a ponta protege abusadores de crianças e tem de ser enfraquecida, e de poucos em poucos meses um caso como este mostra como essas redes são realmente desmanteladas. A New Saga funcionava em grupos do Telegram, que à partida não são cifrados de ponta a ponta, mas não é isso que importa: a polícia não pediu as mensagens ao Telegram nem precisou delas. Seguiu o dinheiro, encontrou um administrador e depois fez o que a polícia fazia antes de existirem computadores: pôs alguém lá dentro. Quando um agente tem direitos de administrador, a cifragem da camada de transporte é irrelevante, porque ele é um dos destinatários. O mesmo vale para as defesas da própria rede. Dizia-se aos membros para cifrarem os arquivos e escondê-los na nuvem; as dez detenções em flagrante aconteceram quando os agentes encontraram exatamente essas pastas cifradas e escondidas nos dispositivos durante as buscas, o que significa que os ficheiros foram identificados pela posse, não pela análise do tráfego. A lição corta nos dois sentidos. Para os investigadores, é que paciência, rastreio financeiro e cooperação internacional, aqui a HSI, as autoridades suíças e agora Singapura, fazem o trabalho para o qual supostamente são precisas portas traseiras obrigatórias. Para todos os outros, é que um grupo privado só é tão privado quanto o seu administrador menos fiável, e que "só por convite" e "acesso pago" são marketing, não segurança. A procuradoria de Manhattan derrubou este mês doze sites de pornografia deepfake da mesma forma: descobrindo quem os geria, não quebrando o alojamento.

O que vem a seguir

A fase italiana terminou; a internacional começa. As 996 contas saíram pelos canais de cooperação policial e judicial, e as detenções em Singapura em menos de 48 horas sugerem que outras se seguirão onde a lei local permitir agir depressa. Os 200 dispositivos apreendidos estão a ser analisados, em parte para identificar as crianças que aparecem no material e alertar os serviços de proteção, o que os procuradores descrevem como o trabalho mais importante que resta. Em Itália os seis mandados de prisão abrangem quem os investigadores consideram organizadores e grandes distribuidores; um foi convertido em prisão domiciliária por razões de saúde. Para o debate sobre as aplicações de mensagens o caso é mais um dado numa série consistente: as redes que são desmanteladas são-no a partir de dentro e através dos pagamentos, e nenhum parlamento apresentou ainda um exemplo em que uma porta traseira na cifragem de ponta a ponta tenha feito o que aqui fez um agente infiltrado com um ano de paciência.