Италия разгромила платную Telegram-сеть New Saga, внедрив в неё своего админа

Итальянская полиция разгромила New Saga, закрытое Telegram-сообщество из более чем тысячи участников, продававшее за криптовалюту доступ к материалам о сексуальном насилии над детьми, и аресты теперь расходятся по миру. Операция Fly Trap, которую вёл национальный центр Почтовой полиции по борьбе с детской порнографией (CNCPO) под надзором антимафиозного управления прокуратуры Рима, завершилась 17 сентября 17 арестами в Италии и Швейцарии, 23 обысками и изъятием около 200 устройств; 19 сентября полиция Сингапура сообщила о задержании двух мужчин, 27 и 33 лет, по данным, переданным итальянцами. Сеть сломала не расшифрованная переписка. Агент под прикрытием около года завоёвывал доверие администраторов, пока те не сделали его соадминистратором, и это дало полиции список участников, платёжные записи и закрытый канал «Зал королей», откуда руководство управляло сетью. Следователи установили 996 аккаунтов из 98 стран и передали их полиции по всему миру.

Как полиция попала внутрь

По данным прокуратуры Рима и Почтовой полиции, New Saga была устроена как бизнес: администраторы с распределёнными ролями, правила входа, платное членство и техподдержка по сокрытию файлов. Наводка HSI в 2024 году назвала сообщество; первая идентификация пришла из отслеживания криптовалютных платежей, которыми участники оплачивали своё место, и они привели к 24-летнему жителю Кампании. Когда в мае 2024 года у него прошёл обыск, найденное следователи использовали для начала внедрения. Примерно за год агент поднялся по иерархии, пока администраторы не дали ему права соадминистратора во всех группах сети, включая закрытый канал, который руководство называло «La Sala dei Re», «Зал королей». Оттуда полиция наблюдала, как сеть пересобирает себя каждый раз, когда Telegram закрывал группу, под именами, узнаваемыми для постоянных участников, и фиксировала, кто выкладывает, кто платит и где лежат архивы: в облачных хранилищах и на виртуальных серверах вне Telegram, с ботами для восстановления чатов и инструкциями участникам, как шифровать и прятать скачанное. Главный прокурор Франческо Ло Вои назвал это «организацией со структурой, сравнимой с транснациональной компанией», занятой «недостойной торговлей несовершеннолетними». Заместитель прокурора Мария Тереза Джераче сказала, что несколько администраторов в возрасте от 22 до 28 лет пришли в эти круги через сообщества онлайн-игр, а затем создали собственные группы.

• 2024Homeland Security Investigations сообщает Италии о сообществе New Saga в Telegram.
• Май 2024Отслеживание криптовалюты выводит на 24-летнего администратора из Кампании; обыск у него, начало внедрения.
• 2025Агент под прикрытием поднимается по иерархии и становится соадминистратором с доступом в канал «Зал королей».
• 17 сентября 2026Операция Fly Trap: 23 обыска, 17 арестов в Италии и Швейцарии, изъято около 200 устройств.
• 19 сентября 2026Полиция Сингапура задерживает двоих, 27 и 33 лет, по данным Италии; 996 аккаунтов из 98 стран переданы за рубеж.

Что это говорит о «шифрованных» мессенджерах

Раз в несколько месяцев какое-нибудь правительство заявляет, что сквозное шифрование прикрывает насильников детей и его нужно ослабить, и раз в несколько месяцев такое дело показывает, как подобные сети ломают на самом деле. New Saga жила в группах Telegram, которые сквозным шифрованием и так не защищены, но важно не это: полиция не запрашивала у Telegram сообщения и не нуждалась в них. Она пошла за деньгами, нашла одного администратора, а затем сделала то, что полиция делала до появления компьютеров: провела внутрь своего человека. Когда у офицера права администратора, шифрование канала связи не имеет значения, потому что он один из получателей. То же верно и для собственной защиты сети. Участникам велели шифровать архивы и прятать их в облаке; десять задержаний с поличным произошли, когда при обысках офицеры нашли на устройствах ровно такие зашифрованные и скрытые папки, то есть файлы выявлены по факту хранения, а не сканированием трафика. Урок обоюдный. Для следствия он в том, что терпение, отслеживание финансов и международное сотрудничество, здесь HSI, швейцарские власти и теперь Сингапур, делают ту работу, ради которой якобы нужны обязательные бэкдоры. Для всех остальных - в том, что закрытая группа приватна ровно настолько, насколько надёжен её наименее надёжный администратор, а «по приглашению» и «платный доступ» - это маркетинг, а не безопасность. Прокуратура Манхэттена в этом месяце закрыла двенадцать сайтов с дипфейк-порно тем же способом: выяснив, кто ими управляет, а не взломав хостинг.

Что дальше

Итальянская фаза закончена, международная начинается. 996 аккаунтов ушли по каналам полицейского и судебного сотрудничества, и сингапурские аресты в течение 48 часов говорят, что другие последуют там, где местный закон позволяет действовать быстро. 200 изъятых устройств анализируются, в частности чтобы установить детей на материалах и подключить службы защиты, что прокуроры называют самой важной оставшейся работой. В Италии шесть постановлений об аресте касаются тех, кого следствие считает организаторами и крупными распространителями; одно заменено домашним арестом по состоянию здоровья. Для спора о мессенджерах это ещё одна точка в устойчивом ряду: сети, которые удаётся разгромить, разгромлены изнутри и через платежи, и ни один парламент пока не предъявил примера, где бэкдор в сквозное шифрование сделал бы то, что здесь сделал агент под прикрытием с годом терпения.