Az ügy jól mutatja, mennyire nemzetközivé váltak a képalapú szexuális visszaélésekhez, fiókfeltörésekhez és az ellopott személyes tartalmak értékesítéséhez kapcsolódó nyomozások. Egy alapvető nehézséget is láthatóvá tesz: egy weboldal leállítása megszakíthatja a terjesztést, de nem törli a már letöltött vagy továbbadott másolatokat.
Amerikai és francia hatóságok összehangolt művelettel léptek fel egy olyan internetes hálózat ellen, amely a gyanú szerint ellopott intim felvételekkel és gyermekek szexuális bántalmazását ábrázoló anyagokkal kereskedett. A nyomozók domaineket foglaltak le, feltételezett adminisztrátorokat fogtak el, és a francia hatóságok tájékoztatása szerint több százezer euró értékű kriptoeszközt is lefoglaltak.
Az akció azoknak az online szolgáltatásoknak a működését célozta, amelyek mások beleegyezése nélkül megszerzett vagy közzétett intim tartalmakból termelnek bevételt. Az áldozatokat az eredeti oldalak eltűnése után is éveken át sújthatja a felvételek további terjedése.
Az amerikai igazságügyi minisztérium 2026. október 7-én jelentette be, hogy bírósági felhatalmazást szereztek az NLT néven is ismert szolgáltatáshoz kapcsolódó két internetes domain lefoglalására. Az intézkedést a francia hatóságokkal, köztük a párizsi ügyészség kiberbűnözéssel foglalkozó részlegével egyeztették.
A francia nyomozás az amerikai közleményben megnevezett két domainnél szélesebb körre terjed ki. A beszámolók szerint a hálózat több mint 17 ezer nő és lány intim felvételeit gyűjthette össze és terjeszthette.
A Reuters a párizsi ügyészség tájékoztatása alapján két, 21 és 25 éves testvér elfogásáról számolt be. A férfiakat azzal gyanúsítják, hogy részt vettek a lopott intim felvételeket kínáló oldalak működtetésében.
Két domaint foglaltak le az amerikai hatóságok
Az amerikai igazságügyi minisztérium szerint Virginia keleti körzetének szövetségi ügyészsége két, az NLT-hez kapcsolódó domain lefoglalására szerzett bírói engedélyt.
A domainlefoglalás lehetővé teszi, hogy az eredeti szolgáltatás helyett hatósági tájékoztató jelenjen meg, amely jelzi: az internetes címet az amerikai kormányzat felügyelet alá vonta.
A nyomozásban az FBI washingtoni területi irodája és Virginia keleti körzetének ügyészei is részt vettek. A francia hatóságok ezzel összehangolva intézkedtek a szolgáltatás feltételezett működtetőivel szemben.
Az amerikai közlemény egy 25 éves, Észak-Franciaországban élő férfi elfogását emeli ki, akit a szolgáltatás fő adminisztrátorának gyanítanak. A francia beszámolókban szereplő két elfogás a tágabb műveletre vonatkozik.
A minisztérium szerint az oldalakon az érintettek beleegyezése nélkül terjesztettek intim felvételeket. A nyomozók azt is megállapították, hogy egyes ábrázolt személyek a felvételek készítésekor gyermekek voltak.
Ez azért is jelentős, mert a szolgáltatás állítólag tiltotta a gyermekek szexuális bántalmazását ábrázoló anyagokat. A hatóságok ennek ellenére ilyen tartalmak jelenlétét is igazolták.
A gyanú tehát a felnőttekről készült intim felvételek beleegyezés nélküli közzétételén túl gyermekek szexuális bántalmazását ábrázoló anyagok terjesztésére is kiterjed. Forrás: az amerikai igazságügyi minisztérium közleménye
Több mint 17 ezer nő és lány lehet érintett
A feltételezett működés léptékéről a francia hatóságok közöltek további adatokat.
A Reuters Laure Beccuau párizsi főügyészre hivatkozva azt írta, hogy a két testvért október 6-án fogták el Észak-Franciaországban. A nyomozás olyan oldalakhoz kapcsolódik, amelyeken több mint 17 ezer nő és lány ellopott intim felvételei jelenhettek meg.
A francia sajtó további részletekről is beszámolt. A párizsi ügyészség tájékoztatását idéző hírek szerint a tágabb akcióban három weboldalt zártak be.
A két amerikai domainlefoglalás és a három oldal francia bejelentésben szereplő bezárása ezért nem azonos terjedelmű adat. Ugyanannak az összehangolt fellépésnek különböző részeit írják le. Forrás: Reuters-beszámoló az Internazionale oldalán
Személyes adatok alapján is rendszerezhették az áldozatokat
Az ügy egyik legsúlyosabb eleme, hogy a szolgáltatás a gyanú szerint nem egyszerűen ellopott képeket tárolt.
A párizsi ügyészséget idéző beszámolók szerint az áldozatokhoz személyes adatokat is társíthattak, például életkort, lakóhelyet és foglalkozást. Ez lehetővé tehette az érintettek azonosítását és különböző szempontok szerinti rendszerezését.
Ha ez beigazolódik, az jelentősen növelheti a közzétételből eredő veszélyt. Egy intim kép jogosulatlan nyilvánosságra hozatala önmagában is súlyos sérelem. Ha ehhez név, munkahely, lakóhely vagy közösségimédia-profil kapcsolódik, az további visszaéléseket tehet lehetővé.
A nézők így könnyebben azonosíthatják és kereshetik meg az ábrázolt személyt, zaklathatják, vagy eljuttathatják a tartalmat családtagjaihoz, munkáltatójához és kollégáihoz.
Kiberbiztonsági szempontból az intim anyagok és a személyazonosító adatok összekapcsolása rendszerezett áldozati adatbázist hozhat létre. A kockázat ezért túlmutat a felvételek puszta megjelenésén: zaklatás, követés, megszemélyesítés, zsarolás és újabb megtévesztő megkeresések alapjául is szolgálhat. Ezek lehetséges következmények, nem minden érintettnél bizonyított események.
Hogyan szerezhették meg a felvételeket?
A francia hatóságok a tartalmak eredetét is vizsgálják. A beszámolók szerint az anyagok egy része feltört közösségimédia-fiókokból származhatott.
Más felvételek megszerzéséhez grooming, vagyis gyermekek szexuális célú behálózása és manipulálása, illetve már meglévő intim tartalmak beleegyezés nélküli továbbadása kapcsolódhatott.
Ezek a módszerek megmutatják a hagyományos kiberbűnözés és a képalapú szexuális visszaélés közötti átfedést. Egy közösségi, levelezési vagy felhőtárhelyfiók feltörése olyan magánjellegű képekhez és videókhoz adhat hozzáférést, amelyeket soha nem szántak nyilvános terjesztésre.
Általánosságban hitelesítő adatok megszerzéséhez vezethet adathalászat, jelszó-újrafelhasználás, adatlopó kártevő, rosszindulatú böngészőbővítmény, munkamenettoken-lopás vagy egy kapcsolódó külső szolgáltatás kompromittálódása. A nyilvános beszámolók azonban nem bizonyítják, hogy ebben az ügyben mindegyik módszert alkalmazták.
A jelszó megváltoztatása segíthet megakadályozni a további jogosulatlan hozzáférést, de a már lemásolt információkat nem szerzi vissza.
Az intim felvételek ellopásánál ezért a következmények a technikai incidens lezárása után is fennmaradhatnak. Másolatok kerülhetnek új weboldalakra, üzenetküldő szolgáltatásokba vagy magángyűjteményekbe. Egy rövid ideig tartó fiókfeltörés személyes következményei éveken át kísérhetik az áldozatot.
Jutalmat adhattak az áldozatok azonosításáért
A nyomozás a feltételezett működés gazdasági ösztönzőire is rávilágít.
A francia ügyészséget idéző beszámoló szerint a felhasználókat virtuális pénzben adott jutalmakkal ösztönözték arra, hogy az áldozatok azonosítását segítő információkat küldjenek be. Ez pontosabb állítás annál, mint hogy minden új tartalom feltöltéséért bizonyítottan kriptovalutát fizettek volna. Forrás: L’Observateur, a párizsi ügyészség tájékoztatása alapján
Az ilyen jutalmazási rendszer további adatgyűjtésre és az áldozatok személyazonosságának feltárására ösztönözheti a résztvevőket. Egy szolgáltatás így a tartalmak tárolásán túl a visszaélésekben közreműködők tevékenységét is szervezheti.
A pénzügyi vizsgálat fontos kérdése lehet, hogyan működött a jutalmazás, milyen hálózatokon történtek a tranzakciók, és azonosíthatók-e a működtetők vagy jelentősebb közreműködők.
A kriptovaluták használata bizonyos fokú álnevességet biztosíthat, de a nyilvános blokkláncok tranzakciói tartós nyomot hagynak. Elemzésük esetenként lehetővé teszi a pénzmozgások követését tárcák, kriptotőzsdék és más szolgáltatások között.
Ha az eszközök ügyfél-azonosítást végző szolgáltatóhoz kerülnek, a nyomozóknak lehetőségük nyílhat a digitális pénzmozgás és egy valós személy összekapcsolására. Ez vizsgálati lehetőség, nem annak állítása, hogy az ügy minden tranzakcióját már feltárták.
Mintegy 700 ezer euró értékű kriptoeszközt foglaltak le
A francia hatóságok tájékoztatása szerint az akció során megközelítőleg 700 ezer euró értékű kriptoeszközt foglaltak le.
A pénzügyi intézkedés a technikai infrastruktúra elleni fellépést egészíti ki. A domainek lefoglalása megszakíthatja a szolgáltatás elérését, a feltételezett adminisztrátorok elfogása akadályozhatja a működést, a vagyonelemek lefoglalása pedig korlátozhatja a feltételezett tevékenységből származó gazdasági előny felhasználását.
A lefoglalás nem azonos a jogerős vagyonelkobzással. A közölt összegből az sem következik, hogy ennyi volt az oldalak teljes bevétele vagy nyeresége.
A nyomozás során lefoglalt vagyon azt mutatja meg, mit tudtak a hatóságok az adott időpontban azonosítani és biztosítani. Nem feltétlenül tükrözi a működés teljes pénzforgalmát. Forrás: Reuters
A technikai ügy mögött súlyos személyes sérelmek állnak
Bár a nyomozás weboldalakat, kriptovalutákat, fiókfeltöréseket és digitális bizonyítékokat érint, a középpontjában azok az emberek állnak, akiknek rendkívül személyes felvételeit a beleegyezésük nélkül terjeszthették.
Egy weboldal eltávolítása számukra nem feltétlenül szünteti meg a sérelmet.
A már lemásolt tartalmak minden példányának felkutatása gyakorlatilag lehetetlenné válhat. Felhasználók tölthették le azokat, más oldalakon jelenhettek meg, vagy zárt csoportokon és üzenetküldő szolgáltatásokon keresztül terjedhettek tovább.
A fájlok átnevezhetők, a képek átméretezhetők, megvághatók vagy módosíthatók is. Ez megnehezítheti az olyan észlelést, amely csak fájlnevekre vagy konkrét internetes címekre támaszkodik.
Ezért használnak egyes platformok digitális ujjlenyomatokat és más tartalomegyeztetési technológiákat. Ezek képességei eltérők: nem minden módszer ismer fel minden átalakított változatot.
Miért fontos a domainlefoglalás?
A domainlefoglalás a jogellenes online infrastruktúra elleni fellépés egyik eszköze.
A hatóságok ilyenkor jogi eljárásban szereznek ellenőrzést a szolgáltatás elérésére használt internetes cím felett. Az oda érkező forgalom hatósági tájékoztatóra irányítható, ami megszakítja a megszokott hozzáférést és jelzi az intézkedést.
Ez megnehezítheti, hogy az üzemeltetők egyszerűen más tárhelyszolgáltatóhoz költöztessék az oldalt, miközben ugyanazt a címet használják tovább.
A domain lefoglalása azonban nem egyenlő az összes mögöttes adat megsemmisítésével. Létezhetnek biztonsági másolatok, letöltött gyűjtemények vagy tüköroldalak, és új domainek is regisztrálhatók.
Ezért kapcsolódik a technikai intézkedésekhez személyek elleni eljárás, infrastruktúra-lefoglalás és pénzügyi nyomozás is.
Az amerikai TAKE IT DOWN Act új kötelezettségeket ír elő
Az akció az intim felvételek beleegyezés nélküli terjesztésére vonatkozó amerikai szabályozás változásának időszakában történt.
Az amerikai Szövetségi Kereskedelmi Bizottság, az FTC 2026. május 19-én kezdte meg a TAKE IT DOWN Act platformokra vonatkozó rendelkezéseinek érvényesítését.
A törvény hatálya alá tartozó szolgáltatóknak olyan eljárást kell biztosítaniuk, amelyen keresztül az érintettek kérhetik a feltételeknek megfelelő, beleegyezés nélkül közzétett intim felvételek eltávolítását. Érvényes kérelem esetén a tartalmat és annak ismert, azonos másolatait 48 órán belül el kell távolítaniuk. Forrás: az FTC megfelelési útmutatója
A szabályozás azért jelentős, mert az áldozatok korábban gyakran egymástól eltérő platformszabályokkal, ismétlődő kérelmekkel és nehezen használható vagy hiányzó bejelentési lehetőségekkel találkoztak.
Az FTC külön felületet működtet az olyan, hatálya alá tartozó platformok bejelentésére, amelyek állítólag nem teljesítik ezeket a kötelezettségeket. Ez az amerikai jogérvényesítés eszköze; nem jelent automatikus, minden internetes szolgáltatásra kiterjedő eltávolítást. FTC-bejelentési felület
A NCMEC Take It Down szolgáltatása segíthet a további terjedés korlátozásában
Azoknak, akikről a felvétel 18 éves koruk előtt készült, az amerikai National Center for Missing & Exploited Children, vagyis a NCMEC működteti a Take It Down szolgáltatást.
A használathoz nem kell magát az intim képet vagy videót elküldeni a szervezetnek. A rendszer a felhasználó saját eszközén készít digitális ujjlenyomatot, úgynevezett hashértéket. Az eredeti fájl az eszközön marad.
A részt vevő platformok az ujjlenyomat alapján kereshetnek egyező tartalmat nyilvános vagy nem titkosított szolgáltatásaikban, és intézkedhetnek annak terjedése ellen.
A NCMEC kifejezetten kéri, hogy senki ne töltsön le, küldjön el vagy osszon meg ilyen felvételt pusztán azért, hogy bevonhassa a szolgáltatásba. A folyamatot a már az érintett saját eszközén lévő anyaggal kell használni.
A szolgáltatás nem garantálja az egész internetről való eltávolítást. Hatékonysága a részt vevő platformoktól és azok technikai lehetőségeitől függ. Forrás és elérhetőség: NCMEC Take It Down
Felnőtteknek a StopNCII kínál hasonló lehetőséget
Azok számára, akik a felvétel készítésekor már betöltötték a 18. életévüket, a StopNCII biztosít hasonló megoldást.
A rendszer a kiválasztott képek vagy videók digitális ujjlenyomatát a felhasználó eszközén hozza létre. Magukat az intim felvételeket nem kell feltölteni a StopNCII-hoz.
A részt vevő vállalatok az ujjlenyomatokat használhatják az egyező tartalmak felismerésére, majd saját szabályzataik alapján intézkedhetnek.
Ez a szolgáltatás sem képes egy képet az egész internetről eltüntetni. Egy nem együttműködő weboldal, magánszerver vagy zárt kommunikációs rendszer kívül eshet a hatókörén.
A technológia ugyanakkor lehetőséget ad az ismételt feltöltések elleni fellépésre anélkül, hogy az érintettnek újra és újra továbbítania kellene az érzékeny képeket. Forrás: a StopNCII működése
A személyes fiókok védelme az intim adatok védelmét is jelenti
Az ügy arra is rámutat, hogy az online fiókok biztonsága jóval többről szól a pénzügyi veszteségek megelőzésénél.
E-mail-fiókokban, közösségi szolgáltatásokban és felhőtárhelyeken sok évnyi magánjellegű információ gyűlhet össze. Egy feltört fiókból privát üzenetek, személyazonosító dokumentumok, fényképek, videók, kapcsolati adatok, helyadatok és más szolgáltatások jelszó-visszaállító üzenetei is kikerülhetnek.
Az elsődleges levelezési és felhőtárhelyfiókok ezért különösen érzékeny hozzáférések.
Az egyedi jelszavak csökkentik annak kockázatát, hogy egy másik szolgáltatásból kiszivárgott jelszó itt is használható legyen. A többtényezős hitelesítés további védelmet adhat, az adathalászatnak ellenálló megoldások, például a passkey-k és a hardveres biztonsági kulcsok pedig erősebb védelmet nyújthatnak a hagyományos hitelesítőadat-lopással szemben.
Az aktív munkameneteket és a kapcsolódó eszközöket is érdemes rendszeresen áttekinteni. Egy megszerzett munkamenettoken a szolgáltatástól és a körülményektől függően lehetővé teheti, hogy a támadó a jelszó ismételt megadása nélkül is hozzáférjen a fiókhoz.
Kompromittálódás gyanújánál ezért a jelszócsere mellett az ismeretlen munkamenetek megszüntetése, a biztonsági beállítások ellenőrzése és a kapcsolódó fiókok felülvizsgálata is fontos. Ezek az intézkedések a további hozzáférést korlátozzák; a már ellopott másolatokat nem vonják vissza.
Az adatlopás következményei a technikai helyreállítás után is megmaradhatnak
A hagyományos incidenskezelés fontos lépései közé tartozik a jelszócsere, a kompromittált tokenek visszavonása, a sérülékenységek javítása, a kártevők eltávolítása és a rendszer helyreállítása.
Ezek nélkülözhetetlenek, de az információlopás külön problémát teremt: az áldozat ellenőrzése alól már kikerült adatot nem lehet egyszerűen visszahívni.
A támadó birtokában lévő másolat újra eladható, közzétehető vagy továbbadható. Ugyanez igaz ellopott vállalati dokumentumokra is, de intim felvételeknél a következmények különösen személyesek lehetnek.
Ez növeli a megelőzés, a gyors észlelés és a korai beavatkozás jelentőségét. Az áldozatsegítésnek pedig túl kell terjednie azon, hogy a fiók ismét biztonságosan használható-e.
Egyszerre több ponton lépnek fel a bűnözői működés ellen
Az amerikai–francia művelet a nemzetközi kiberbűnözés elleni fellépés tágabb változását is tükrözi.
Az ilyen akciók több elemet célozhatnak egyszerre: domaineket és kiszolgálókat, feltételezett adminisztrátorokat, pénzügyi számlákat, kriptoeszközöket és az infrastruktúrát biztosító szolgáltatókat.
Ezt a megközelítést zsarolóvírusos műveletek, botnetek és illegális online piacterek ellen is alkalmazzák. A módszerek az ellopott intim tartalmak és a gyermekek szexuális bántalmazását ábrázoló anyagok terjesztésével szemben is használhatók.
A technikai hozzáférés megszakítása, a bizonyítékok biztosítása és a pénzügyi háttér feltárása együtt nehezítheti meg az újjászerveződést.
Milyen lehetőségek állnak az érintettek előtt?
Az amerikai igazságügyi minisztérium arra kérte azokat, akiknek intim felvételeit az NLT-n vagy másutt a beleegyezésük nélkül tették közzé, hogy jelentsék az esetet.
Az FBI erre külön bejelentési felületet tart fenn. A kapott információk segíthetik az áldozatok körének és az elkövetők módszereinek feltárását. Az FBI bejelentési felülete
A különböző lehetőségek eltérő célt szolgálnak:
| Lehetőség | Miben segíthet? |
|---|---|
| Hatósági bejelentés | A büntetőeljárás és az elkövetők azonosításának támogatásában |
| NCMEC Take It Down | A 18 éves kor előtt készült felvételek terjedésének korlátozásában, a részt vevő platformokon |
| StopNCII | A felnőttkorban készült intim felvételek egyező másolatainak felismerésében, a részt vevő platformokon |
| Platformon benyújtott eltávolítási kérelem | Az adott szolgáltatásban elérhető tartalom eltávolításában |
| Fiókbiztonsági intézkedések | A további jogosulatlan hozzáférés és adatlopás megelőzésében |
Egyetlen eszköz sem garantálhatja, hogy a már terjesztett anyag minden példánya végleg eltűnik. A lehetőségek együttes alkalmazása azonban segíthet a további terjedés korlátozásában és a felelősségre vonásban.
A siker mércéje az áldozatok hosszabb távú védelme
Az amerikai–francia akció a feltételezett működés technikai, személyi és pénzügyi hátterét egyaránt célozta. A határokon átnyúló infrastruktúra nem akadályozta meg az összehangolt hatósági fellépést.
A képalapú visszaélések ugyanakkor különösen nehéz problémát jelentenek. Egy oldal bezárható, vagyontárgyak lefoglalhatók, gyanúsítottak elfoghatók, de a már lemásolt és terjesztett információ feletti ellenőrzést sokkal nehezebb visszaszerezni.
A francia nyomozásban említett több mint 17 ezer nő és lány szempontjából ezért a siker nem csupán néhány weboldal eltűnését jelenti.
Az is számít, hogy sikerül-e korlátozni a tartalmak újbóli megjelenését, feltárni a megszerzésükben és terjesztésükben részt vevő személyeket, támogatni az áldozatokat az eltávolításban, és megakadályozni, hogy a működés más néven újrainduljon.
Az ügy így a kiberbiztonság, a magánélet védelme, a pénzügyi nyomozás, a gyermekvédelem és a nemzetközi bűnüldözés közös feladatait teszi láthatóvá. A technikai intézkedések akkor szolgálják legjobban az érintetteket, ha tartós áldozatsegítéssel és az ismételt terjesztés elleni fellépéssel párosulnak.
Az eredeti angol cikk címe: International Law Enforcement Take Down Websites Used To Traffic Child Sexual Abuse Material and Non-Consensual Intimate Images.
