A prisão de um administrador brasileiro de cinco dos maiores fóruns de abuso sexual infantil na dark web, ocorrida em 2019 e mantida em sigilo até agora, resultou na maior apreensão de arquivos desse tipo da história e desencadeou uma série de operações internacionais que levaram a centenas de prisões e ao resgate de crianças.
Descoberta e escopo
Em uma operação deflagrada pela Polícia Federal (PF) do Brasil, com apoio de forças policiais dos Estados Unidos, Portugal e Rússia, foi preso um indivíduo conhecido pelo pseudônimo "Lubasa". Ele era o operador por trás de cinco fóruns na dark web dedicados à distribuição de materiais de abuso sexual infantil, com uma base de quase 2 milhões de usuários registrados globalmente.
A apreensão dos servidores físicos na residência do criminoso, no Brasil, forneceu às autoridades uma quantidade massiva de dados, incluindo logs de comunicação, listas de usuários e o conteúdo compartilhado. Esses arquivos foram compartilhados com a coalizão internacional e com a Interpol, servindo como ponto de partida para centenas de novas investigações em diversos países.
Vetor e exploração
A investigação que levou a Lubasa começou com a prisão de seu principal colaborador, um português conhecido como "Twinkle". Twinkle era o principal fornecedor de conteúdo para um dos fóruns mais violentos, o BabyHeart, tendo produzido e postado material envolvendo pelo menos 15 crianças diferentes. Sua identificação só foi possível após a análise linguística de uma expressão idiomática portuguesa usada em uma conversa e, posteriormente, por meio da colaboração de um criminoso preso no Brasil que se correspondia com ele.
A prisão de Twinkle em Portugal, onde foi encontrado na cama ao lado de duas crianças, levou os investigadores diretamente a Lubasa, referido por seu cúmplice como o "chefão" e a única pessoa capaz de tirar os fóruns do ar.
Impacto e alcance
As evidências obtidas com Lubasa tiveram um impacto direto e imediato em casos criminais ao redor do mundo. Um dos desdobramentos mais dramáticos ocorreu na Rússia, onde as informações extraídas dos servidores permitiram identificar e localizar um sequestrador conhecido como "Lover Boy Only" (LBO). LBO havia postado fotos de um menino de 7 anos que estava desaparecido há 52 dias e que a polícia local já considerava morto. Cruzando detalhes pessoais mencionados por LBO nos fóruns – como o local de trabalho de seu irmão e o fato de sua mãe ter morrido em um acidente de carro –, a Interpol e agentes norte-americanos conseguiram identificar Dimitriy Kopylov. Uma equipe de resgate invadiu sua casa e encontrou o menino vivo, sendo posteriormente devolvido aos pais.
"A vida dele estava em nossas mãos", afirmou a investigadora da Interpol Gordana Vujisic, que participou da operação. O caso ilustra o poder da colaboração internacional e da análise forense digital em crimes cibernéticos de alto impacto.
Implicações para o combate ao crime cibernético
O caso Lubasa destaca a sofisticação e a escala das operações criminosas na dark web, mas também a eficácia de uma resposta coordenada e persistente das forças de segurança. A delegada da Polícia Federal Rafaella Parca, integrante da coalizão, enfatizou que Lubasa era tratado como "responsável por todos os crimes que aconteciam dentro desses locais" por criar e manter a infraestrutura que permitia a existência dos fóruns.
Greg Squire, agente do Departamento de Segurança Interna dos EUA, reforçou a responsabilidade indireta dos consumidores desse conteúdo: "Mesmo que a pessoa não tenha tido contato direto com crianças, ela é a razão da existência desses sites. Essas pessoas criam a demanda e incentivam aqueles que têm acesso a crianças".
A operação, que permaneceu sob sigilo por anos para não comprometer investigações derivadas, só agora está sendo divulgada publicamente com o lançamento de um documentário da BBC. Lubasa cumpre atualmente pena de 266 anos de prisão no Brasil, enquanto Twinkle foi sentenciado a 21 anos em Portugal.
Para os profissionais de cibersegurança e forças de lei, o caso serve como um estudo de caso sobre a importância do trabalho de infiltração, da análise de metadados e da cooperação transfronteiriça para desmantelar redes criminosas que se aproveitam do anonimato oferecido pela dark web.