// TOM'S HARDWARE ITALIA — CRONACA
Un nuovo strumento smaschera chi carica per primo i torrent
La Content Overseas Distribution Association, CODA, afferma di avere identificato l'utente che caricava per primo contenuti protetti su Nyaa senza monitorare direttamente lo swarm BitTorrent. Il lavoro investigativo ha contribuito all'arresto in Giappone di Masakazu Ono, collegato alla distribuzione non autorizzata di programmi televisivi. L'esito apre una strada diversa dalle tecniche più comuni, basate sull'osservazione degli indirizzi IP o sulla partecipazione alla rete di condivisione.
Nel protocollo BitTorrent, il seeder iniziale è l'utente che rende disponibile per primo un file completo, permettendo agli altri peer di scaricarlo e ridistribuirne le parti. Un indexer come Nyaa presenta invece l'elenco dei torrent agli utenti, mentre il tracker è il servizio al quale si collegano programmi come qBittorrent per conoscere i peer attivi, indipendentemente dal fatto che stiano scaricando, condividendo o svolgendo entrambe le attività.
Il contenuto associato direttamente a Ono sarebbe Midnight Taxi, un drama giapponese realizzato da NHK e WOWOW. La polizia, tuttavia, lo seguiva da tempo e sostiene che durante il periodo dell'indagine abbia caricato quasi mille registrazioni NHK. L'arresto non deriverebbe quindi da un singolo episodio isolato, ma da informazioni raccolte e correlate lungo un arco temporale molto più ampio.
L'operazione ha avuto origine nel 2021, quando CODA ha avviato il Cross-Border Enforcement Project per individuare gli uploader attivi su Nyaa. Dopo tre anni di raccolta dei dati con il supporto di JHA, nel 2024 sono state coinvolte le autorità di Kyoto. Nel 2025 erano già stati incriminati tre uploader secondari provenienti da reach site, portali che aggregano collegamenti verso contenuti ospitati o distribuiti altrove.
Le modalità tecniche rimangono poco trasparenti. Tra le procedure investigative abituali figurano la creazione di un tracker honeypot oppure l'ingresso diretto nello swarm per osservare chi distribuisce i file. Nyaa utilizza però una lista ridotta di tracker conosciuti e considerati affidabili, circostanza che rende meno probabile l'impiego di un server-esca. CODA si è limitata a spiegare di avere analizzato il movimento dei dati attraverso indexer e tracker.
Anche la normativa giapponese limita il monitoraggio indiscriminato, rendendo improbabile l'uso iniziale della Deep Packet Inspection o dell'analisi generalizzata dei volumi di traffico. Il tema degli strumenti che automatizzano verifiche specialistiche emerge, su un terreno differente, anche quando un tool gratuito mette alla prova i principali LLM. Nel caso dei torrent, però, l'attribuzione digitale deve collegare l'attività osservata a una persona specifica e produrre elementi utilizzabili dagli investigatori.
Restano da chiarire quali dati abbiano permesso di distinguere il primo uploader dagli altri peer, come siano stati correlati nel tempo e quali verifiche abbiano escluso falsi positivi. L'arresto dimostra che le informazioni raccolte sono state ritenute sufficienti per procedere, ma non costituisce una validazione pubblica del metodo di identificazione. Se la tecnica risultasse replicabile, indexer e tracker potrebbero offrire agli investigatori più informazioni di quanto suggerisca la sola osservazione dello swarm.
Aggiungi Tom's Hardware alle tue fonti preferite su Google