Stanno emergendo particolari inquietanti a proposito del blocco tutto italiano di The Pirate Bay disposto nei giorni scorsi dal Gip di Bergamo.

The Pirate Bay, lo ricordiamo è il principale motore attraverso il quale si possono ricercare file da scaricare con Bit Torrent. Il tracker svedese, i cui server si trovano in Olanda, è impossibile da raggiungere fisicamente dal magistrato italiano. Ma con l'ordinanza del 1 agosto il Gip di Bergamo ha imposto ai provider italiani di impedire l'accesso a The Pirate Bay.

I provider di conseguenza hanno manipolato i Dns e bloccato gli Ip, reindirizzando gli utenti a una pagina in cui compare la classica immagine che annuncia il sequestro di un sito da parte della Guardia di Finanza. Ma l'ordinanza non è stata eseguita immediatamente e nei giorni scorsi abbiamo avuto segnalazioni di persone a cui il sito funzionava, altre a cui non andava più, altre ancora a cui improvvisamente tornava a funzionare, altri ancora che suggeriscono metodi per raggiungere The Pirate Bay, nonostante tutto.

E' emerso infatti che cercando di accedere a The Pirate Bay si raggiunge ora il sito http://217.144.82.26/pb/ , ovvero al sito Pro-Music, di proprietà della britannica Ifpi, ovvero una delle maggiori lobby di discografici.

Gli utenti italiani che cercano di accedere a The Pirate Bay vengono quindi reindirizzati direttamente a un sito gestito da un'associazione di discografici, estranea alla legislazione italiana. Come è possibile questo?

Chi ha letto l'ordinanza del magistrato (Aggiornamento: l'ordinanza è online su IctLex) giura che non vi sia traccia di un tale provvedimento. Andrea Monti, presidente di Alcei, ha già inviato una segnalazione al Garante della Privacy: "Un'associazione privata sta raccogliendo dati di navigazione che, una volta incrociati con quelli in possesso degli operatori di accesso, consentirebbero l'identificazione e la possibile denuncia penale di terzi del tutto estranei alle vicende del procedimento bergamasco."

Nella segnalazione al Garante, che vi invitiamo a leggere per intero sul sito di Alcei, si leggono altri due spunti interessanti: "Ci domandiamo, tuttavia, se sia conforme alla normativa sul trattamento dei dati personali:
a - "sequestrare" una risorsa di rete imponendo a soggetti terzi - gli internet provider - di impedirvi l'accesso, considerato che nel codice di procedura penale non sembra rinvenirsi traccia di una norma che consenta di attuare il sequestro preventivo nei modi stabiliti dall'ordinanza del GIP di cui sopra, traducendosi tale modalità in una illegittima estensione del provvedimento a soggetti estrani al procedimento,
b - consentire che il filtraggio degli accessi a un dominio - quale che sia - possa essere eseguito dirottando gli accessi in questione verso una risorsa di rete al di fuori della giurisdizione italiana, gestita da soggetti privati con uno specifico interesse economico nel procedimento penale, consentendo a questo soggetto di "andare a pesca" di dati di traffico che potranno poi essere utilizzati nei modi più disparati".

Siete abbastanza scandalizzati adesso? Non è ancora finita. Matteo Flora segnala che "il reindirizzamento dei DNS all'IP incriminato, soluzione adottata tra gli altri anche da Fastweb, consente alla FMI di leggere e manipolare i cookie degli utenti. Manipolando i cookie è possibile, in taluni casi, impersonare l'utente e "loggarsi" nel sito a suo nome. Se vi dicessi che in questo momento i discografici potrebbero, ad oggi, aver manipolato il sito per loggarsi potenzialmente a vostro nome? E per vedere i vostri Torrent condivisi? E postare a vostro nome?"

Prosegue Matteo: "Che cosa possono fare ora quelli di FMI se il cookie è ancora valido? Tra le altre cose: vedere il vostro Username; sostituire le password; visualizzare l'elenco dei vostri Torrent; visualizzare i torrent che voi avete condiviso; postare nei commenti in TPB a vostro nome" e ce lo dimostra dal punto di vista tecnico.

Per ultimo, godetevi il video qui sotto, che riassume efficacemente i fatti di questi giorni. Lo condividiamo in pieno.