Spis Welcome to Video: Ako jediný muž odhalil najväčšiu sieť zneužívania na Dark Webe

V temných a často neprebádaných zákutiach digitálneho podsvetia existujú miesta, ktorých samotná existencia je urážkou ľudskosti. Sú to enklávy zla, chránené vrstvami anonymity, kde sa obchoduje s tým najhorším, čoho je človek schopný. Najznámejším a technicky najsofistikovanejším z nich bola stránka Welcome to Video, najväčší komerčný trh s videomateriálom zobrazujúcim sexuálne zneužívanie detí (CSAM) na Dark Webe. Roky fungovala ako nedobytná digitálna pevnosť, starostlivo ukrytá za .onion adresou siete Tor a financovaná na prvý pohľad nevysledovateľnými transakciami v Bitcoine. Jej pád nebol výsledkom rozsiahlej policajnej operácie so stovkami agentov, ale neuveriteľným príbehom o vytrvalosti, metodickej genialite a medzinárodnej spolupráci, ktorú odštartovala precízna práca jediného muža. Toto je spis o tom, ako jeden bezpečnostný expert dokázal to, čo sa zdalo nemožné – sledovať nesledovateľné a spustiť globálnu operáciu, ktorá viedla k odhaleniu stoviek páchateľov a záchrane nevinných obetí.

Stránka Welcome to Video, ktorú v roku 2015 založil a prevádzkoval dvadsaťtriročný Juhokórejčan Syn Jong Woo z vlastnej izby v rodičovskom dome, bola na pomery Dark Webu extrémne profesionálna. Na rozdiel od chaotických fór alebo dočasných stránok, Son vytvoril robustnú platformu, ktorá pripomínala komerčný video portál typu YouTube alebo Netflix, avšak s tým najstrašnejším obsahom. Ponúkala prehľadné, kategorizované rozhranie, systém hodnotenia videí a predovšetkým, fungovala na komerčnej báze s použitím Bitcoinov. Platforma bežala na .onion adrese, jej servery boli starostlivo skryté pomocou technológií, ktoré sťažovali ich fyzickú lokalizáciu, a administrátor dodržiaval prísnu operačnú bezpečnosť. Pre vyšetrovateľov po celom svete to bol obrovský problém. Hoci vedeli, že stránka existuje a že je jedným z najväčších centier tohto typu materiálu, nedokázali lokalizovať jej server ani identifikovať jej operátora či používateľov. Prípad sa zdal byť neriešiteľný, klasický príklad, kde anonymita Dark Webu poskytovala dokonalý štít pre páchanie tých najhorších zločinov.

Zlom nastal v roku 2017, keď sa do prípadu na vlastnú päsť zapojil , britský bezpečnostný expert. Namiesto snahy o technické prelomenie servera sa rozhodol pre systematickú a extrémne trpezlivú prácu. Jeho metódou bola Stephen Chantforenzná analýza blockchainu. Strávil mesiace manuálnym analyzovaním tisícok bitcoinových transakcií, ktoré smerovali na známe peňaženky stránky Welcome to Video. Hľadal anomálie, opakujúce sa vzorce a akékoľvek drobné chyby v operačnej bezpečnosti, ktoré by mohli viesť k odhaleniu. Jeho práca bola ako hľadanie ihly v kozmickom stohu sena. Analyzoval, ako stránka spracovávala platby, a všimol si, že malé sumy z platieb používateľov sa postupne zlievajú do väčších, centrálnych peňaženiek. Trpezlivo sledoval tieto toky, až kým nenarazil na jednu konkrétnu transakciu, ktorá sa líšila od ostatných. Bola to stopa, ktorá viedla z anonymného sveta Bitcoinu k regulovanej juhokórejskej kryptomenovej burze.

Tento objav bol prelomom, na ktorý všetci čakali. Chant odovzdal svoje detailné zistenia britskej polícii, ktorá ich okamžite postúpila americkým kolegom z IRS Criminal Investigation (daňová kriminálka, ktorá je paradoxne jednou z najlepších jednotiek na sledovanie kryptomien) a juhokórejským úradom. Na základe informácií o transakciách na burze si juhokórejská polícia vyžiadala údaje o majiteľovi účtu. Stopa viedla priamo k Jong Woo Sonovi. V marci 2018 ho zatkli v jeho dome a zabavili server, na ktorom sa nachádzali terabajty desivého materiálu. Podobne ako pri operácii Bayonet, vyšetrovatelia server okamžite nevypli. Urobili strategické rozhodnutie nechať ho bežať pod vlastnou kontrolou, aby mohli ďalej zbierať dôkazy, monitorovať aktivitu a identifikovať používateľov, ktorí na stránku naďalej pristupovali a nahrávali nový obsah, netušiac, že každý ich klik je už zaznamenaný.

Výsledky medzinárodnej operácie, ktorá dostala názov "Operácia Pacifier" (rovnako ako vyšetrovanie Playpen, hoci išlo o iný prípad), boli ohromujúce a mali globálny dopad. Vďaka detailným záznamom zo servera, databáze používateľov a ďalšej forenznej analýze blockchainových transakcií sa podarilo identifikovať a následne zatknúť viac ako 370 používateľov v 38 krajinách  sveta, vrátane Spojených štátov, Veľkej Británie, Španielska, Brazílie, Saudskej Arábie a Írska. A čo je najdôležitejšie, vďaka analýze videí a komunikácie na stránke sa podarilo identifikovať a zachrániť 23 detských obetí v USA, Spojenom kráľovstve a Španielsku, ktoré boli v tom čase aktívne zneužívané svojimi páchateľmi. Tieto deti boli vyslobodené a umiestnené do bezpečia. Prípad samotného Jong Woo Sona sa však skončil obrovskou kontroverziou. Napriek závažnosti jeho zločinov a prevádzkovaniu najväčšej komerčnej stránky tohto typu na svete, ho juhokórejský súd v roku 2019 odsúdil len na symbolických 18 mesiacov väzenia. Tento rozsudok vyvolal medzinárodné pobúrenie, diplomatický tlak a masívne protesty v samotnej Južnej Kórei, ktoré nakoniec viedli k prehodnoteniu a sprísneniu zákonov týkajúcich sa sexuálnych zločinov na deťoch.

Spis Welcome to Video je trýznivým, no dôležitým a poučným príbehom. Ukazuje, že aj tie najtemnejšie a zdanlivo najbezpečnejšie kúty Dark Webu nie sú nepreniknuteľné. Demonštruje neuveriteľnú silu blockchainovej analýzy ako forenzného nástroja, dôležitosť medzinárodnej spolupráce a predovšetkým, je to príbeh o tom, ako vytrvalá, metodická a často neviditeľná práca jediného, odhodlaného človeka môže spustiť lavínu, ktorá vedie k odhaleniu zla v masívnom meradle a k reálnej záchrane nevinných obetí. Je to pripomienka, že aj v najväčšej digitálnej tme môže jeden lúč svetla, poháňaný ľudskou inteligenciou a odhodlaním, ukázať cestu k spravodlivosti.