Egy kanadai gyógyszerész állt a világ leghíresebb deepfake pornóoldala mögött
A bosszúpornó nem új műfaj, ahogy a deepfake-ek sem. Ez utóbbiak olyan videók, amikben pornószínészek arcát digitálisan lecserélik más emberekére, hogy úgy tűnjön, mintha ők szerepelnének a videón. Ez 10-15 éve még viszonylag erőforrás- és készségigényes munka volt, de ma már a mesterséges intelligenciás eszközök segítségével szinte bárki kreálhat ilyen videót.
Szakemberek szerint a trauma, amit ezek a videók okoznak, felér azzal, amit azok élnek át, akiket bedrogoznak, szexuálisan bántalmaznak, miközben mindezt valaki videózza: vissza kell nézniük egy olyan aktust, amire nem is emlékeznek, és amibe tudatosan soha nem mentek volna bele. A videók 99 százalékában az áldozat nő, és nemcsak hírességek arcát helyezik rá ezekre a videókra – bár ez a leggyakoribb –, hanem gyakran hétköznapi emberekét is. Egy 2024-es kutatás alapján kilencből legalább egy amerikai középiskolás diák ismer olyat, aki csinált már ilyen videót egy osztálytársáról.
Ezek a videók sokáig jogi szürke zónában lebegtek, de ma már több ország törvényhozása is fogadott el olyan törvényt (vagy legalább dolgozik egyen, mint az EU), ami kriminalizálja az ilyen jellegű videók terjesztését. 2018-ig viszont nem kellett a dark web bugyrait túrni ahhoz, hogy az ember ilyen videókat találjon, ugyanis a Redditnek volt egy külön a deepfake pornónak dedikált aloldala. Ezt 2018 februárjában lekapcsolták, azonban ez nem szüntette be ezt a borzalmas műfajt, csak az árnyékba kényszerítette azokat, akik az ilyen videókat nézik vagy készítik.
A legnagyobb, deepfake-ekre dedikált oldal a MrDeepFakes, amit havonta több millióan keresnek fel, amire több mint 70 ezer szexuális, gyakran erőszakos tartalmú videót töltöttek fel, amiket összesen már 2,2 milliárdszor néztek meg.
Pontosabban ez volt a legnagyobb ilyen oldal, ugyanis a Bellingcat, a dán Tjekdet és Politiken, illetve a kanadai CBC közös nyomozásában feltárta, hogy egy kanadai gyógyszerész áll az oldal mögött, és miután ezzel szembesítették, az oldalt hirtelen lekapcsolták.
Akire a legkevésbé számítana
A nyomozásban részt vevő médiumok újságírói nyilvánosan elérhető információk alapján jutottak el a 36 éves David Dóhoz, a jól kereső torontói gyógyszerészhez. Persze a MrDeepFakes üzemeltetői nem készítettek Rólunk-aloldalt, és mivel az oldal tárhelyszolgáltatóját folyamatosan cserélgették, és a prémium hozzáférést kriptóért árulták, ebből az irányból lehetetlen volt megtalálni, ki is áll az oldal mögött. Az újságírók kutatásában a legnagyobb segítségre korábbi hekkelések során kikerült emailcím–felhasználónév–valódi név kombinációk voltak, valamint fórumbejegyzések.
Do a hétköznapi munkája mellett hobbiból üzemeltette a MrDeepFakest, de nemcsak adminisztrátorként volt jelen az oldalon: ő is gyártott videókat, töltött fel oktatóanyagot arról, hogy is kell deepfake pornót csinálni, és rendszeresen válaszolt az oldal fórumrészlegén feltett kérdésekre.
Az újságírók először a MrDeepFakes fórumait túrták át, és két érdekes felhasználói fiókot is találtak. Az egyiket 2019-ben regisztrálták, és moderátori jogosultsága volt, egy másikat pedig 2018-ban, és az admin is volt. Mindkét fiók nevénél szerepelt a személyzet plecsni is.
Logikusan a régebbi fiókot kezdték el tüzetesebben átnézni. A forráskódban a fiók azonosítószáma 1-es volt, tehát ez volt a fórum legöregebb profilja. Emellett ez volt az egyetlen olyan fiók, ami személyzet és admin is volt. A felhasználónév annyi volt, hogy „dpfks”.
Dpfks 2021-ig több mint 160 videót töltött fel az oldalra, amik között oktatóvideók is voltak. Emellett ezzel a profillal osztották meg az oldal szabályzatát, ezzel írták a bejelentéseket, és dpfks posztolt arról is, hogy önkéntes moderátorokat keresnek. Ebből és más részletekből kiindulva elég valószínű, hogy bárki is állt a dpfks nevű fiók mögött, erős ráhatása volt az oldal működésére. Ez abból is egyértelmű, hogy miután a Reddit 2018-ban kidobta a deepfake-es közösséget, dpfks nevű felhasználók több felületen is írtak arról, hogy ők (pontosabban persze egy ember, akié a fiókok voltak) üzemeltetik a MrDeepFakest.
Ugyan az üzemeltetők nem árultak el magukról semmit, azonban egy címet adniuk kellett, ahol el lehet őket érni, ha valakinek kérdése van az oldallal kapcsolatban. Épp ezért 2019 és 2020 között volt egy emailcím a kapcsolattartói aloldalon: [email protected]. A kutatók megtalálták ezt a címet korábban kiszivárgott adatbázisokban, és találtak hozzá egy gyakran használt felhasználónevet is: AznRico. Az Azn az angol asian szó gyakori netes rövidítése, a rico pedig spanyolul gazdagot jelent, vagy a neten néha szexit. Ez alapján a név egy ázsiai személyt takar.
AznRico más fórumokon többször posztolt kérdéseket arról, hogyan tudná optimalizálni a felnőtt videós oldala működését. Ugyanez a felhasználónév gyakran megjelent egy hotmailes emailcímmel összefüggésben is, amiben szerepel David Do teljes neve. A gyógyszertáros neve 22 alkalommal szivárgott ki az AznRico felhasználónévvel összekapcsolva. Egy kriptós oldalon AznRico egy idő után megváltoztatta az emailcímét, méghozzá duydaviddóra.
Do hotmailes címe más oldalakon, többek között pornó- és társkereső oldalakon is megjelent, gyakran ugyanazzal a 11 karakteres jelszóval. Mikor a kutatók rákerestek a jelszóra kiszivárgott adatbázisokban, 17 olyan emailcím mellett találták meg, amikben szerepel Do teljes neve. Találtak olyat is, amiben szerepelt a férfi születési éve, és az eredeti hotmailes fiók egy ontariói címen volt regisztrálva. Azon a címen jelenleg Do szülei élnek.
Hasonló módszerrel Do további emailcímeit és fiókjait is megtalálták, például egy illegális film- és sorozatletöltő oldal forráskódjában, valamint az Ashley Madison félrelépőkre fókuszáló társkereső oldalon. Ezekből a fiókokból gyakran előkerült a címe, a születési éve és más személyes információk. 2009-ben egy autós fórumon arról érdeklődött, hogyan tudná megszerelni Kanadában a 2006-os Mitsubishi Lancer Ralliartja fényszóróit, egy másik threadben pedig több képet is feltöltött az autóról. A képek metaadatából kiderült, hogy azokat egy Sony Ericsson K850i-vel készítették.
Egy másik fórumon egy AznRico, akihez David Do emailcíme tartozott, 2008-ban posztolt arról, hogy pont ilyen telefonja van. A CBC bárkinek hozzáférhető adatokból kiderítette, hogy Do apjának van egy 2006-os Mitsubishi Lancer Ralliartja, ami még a múlt héten is a ház előtt parkolt.
Nem akart nyilatkozni
A Bellingcat a cikkében még több bizonyítékot mutat be arról, hogy jutottak el odáig, hogy David Do áll a MrDeepFakes mögött. A hozzá köthető emailcímekkel létrehozott felhasználói fiókok különböző oldalakon érdeklődtek arról, hogy lehet hatékonyan üzemeltetni pornóoldalakat, hogy lehet cégeket létrehozni úgy, hogy a cég mögött álló személyek adatai ne kerüljenek be adatbázisokba, és arról, hogy lehet offshore szolgáltatásokat találni. A MrDeepFakesen eközben sorra töltötte fel a hamis pornófelvételeket, többek között Alexandria Ocasio-Cortez amerikai képviselőről és youtuberekről. Az oldal felhasználói pedig a kommentekben adtak–vettek–cseréltek deepfake videókat, és nem igazán számított, ki az áldozat.
Az újságírók többször is keresték Dót, hogy mit szól a bizonyítékokhoz, de soha nem válaszolt. A CBC egyik újságírója személyesen is megkereste, és borítékban átadta neki az emailben is kiküldött kérdéseket.
A kérdések kiküldése után nem sokkal Do és több családtagja Facebook-oldalát és profilját is törölték, május elején pedig a MrDeepFakeset is lekapcsolták. Ezután ez az üzenet fogadta a látogatókat: „Értesítés leállásról. Egy kritikus fontosságú szolgáltató véglegesen megszüntette a szolgáltatást. Az adatvesztés lehetetlenné tette a további működést. Nem fogjuk újraindítani az oldalt. Minden olyan weboldal, ami ezt állítja, hamis. Ez a domain idővel lejár, és nem vállalunk felelősséget a jövőbeli használatért. Ezt az üzenetet körülbelül egy hét múlva eltávolítjuk”.
A CBC az oldal leállása után is megkereste Dót, de továbbra sem akart reagálni az újságírói kérdésekre.
