Les autorités italiennes démantèlent l'application de piratage CINEMAGOAL qui volait des codes d'authentification de streaming
Les autorités italiennes ont démantelé **CINEMAGOAL**, une opération de piratage sophistiquée qui accédait et redistribuait illégalement du contenu de plateformes de streaming majeures comme **Netflix**, **Disney+** et **Spotify**. L'opération, baptisée « Tutto Chiaro » (Tout est clair), impliquait une application furtive et une infrastructure complexe pour échapper à la détection et fournir des flux de haute qualité à des clients payants.

Les forces de l'ordre italiennes ont réussi à démanteler un écosystème de piratage à grande échelle centré autour de l'application **CINEMAGOAL**. Cette application fournissait un accès non autorisé à une gamme de plateformes de streaming, y compris **Netflix**, **Disney+** et **Spotify**, causant des dommages estimés à 300 millions d'euros (347 millions de dollars).
### L'approche furtive de CINEMAGOAL
Contrairement aux fournisseurs de services IPTV typiques qui font ouvertement la publicité de leurs offres, **CINEMAGOAL** opérait discrètement. Les clients installaient une application dédiée sur leurs appareils, masquant la nature illicite du service.
Lors de l'opération « Tutto Chiaro », les forces de l'ordre italiennes ont effectué 100 perquisitions dans tout le pays, saisissant du matériel crucial pour identifier les personnes impliquées et quantifier les profits illégaux. La **Guardia di Finanza**, l'agence de maintien de l'ordre supervisant l'opération, estime que les opérateurs de **CINEMAGOAL** ont généré des millions d'euros grâce au piratage audiovisuel, à l'accès informatique non autorisé et à la fraude informatique.
### Détails techniques de l'opération de piratage
L'application **CINEMAGOAL** contournait les mesures de sécurité en se connectant directement aux plateformes de streaming légitimes. Elle utilisait des codes de décryptage valides obtenus à partir de serveurs étrangers. Selon la **Guardia di Finanza**, le système utilisait des machines virtuelles en Italie pour capturer des codes d'authentification/décryptage valides provenant d'abonnements légitimes toutes les 3 minutes. Ces abonnements étaient obtenus frauduleusement à l'aide de fausses données d'identification sur **Sky**, **DAZN**, **Netflix**, **Disney+** et **Spotify**.
Les autorités ont souligné que **CINEMAGOAL** non seulement contournait les blocages, mais offrait également une qualité de streaming supérieure. Les utilisateurs diffusaient du contenu directement à partir des services légitimes, plutôt que de s'appuyer sur des flux piratés, et l'application masquait les adresses IP des clients, offrant une couche supplémentaire d'anonymat.
« Un système très avancé et inédit qui non seulement a contourné les blocages de sécurité mis en place par les plateformes, mais a également augmenté la qualité de visionnage, réduisant la possibilité que les utilisateurs finaux puissent être « interceptés » par le système de contrôle », a expliqué la **Guardia di Finanza**.
« L'accès à l'application susmentionnée, en fait, n'impliquait pas l'utilisation d'une connexion directement attribuable à une adresse IP spécifique, offrant ainsi une plus grande protection à l'utilisateur final. »
### Coopération internationale et saisies de serveurs
Coordonnées par **Eurojust**, les forces de police ont saisi les serveurs de **CINEMAGOAL** en France et en Allemagne. Ces serveurs contenaient le code source de l'application et les fonctions de décodage des flux protégés. L'opération a mobilisé 200 officiers de police financière.
### Revendeurs et transactions financières
L'activité de streaming illégal reposait sur plus de 70 revendeurs, qui vendaient des abonnements annuels allant de 40 € à 130 € (46 $ - 150 $). Les paiements étaient traités en utilisant des cryptomonnaies ou dirigés vers des comptes bancaires étrangers et des comptes enregistrés sous de faux noms.
### Enquête et sanctions
Les autorités analysent actuellement le matériel saisi pour identifier toutes les parties impliquées, y compris les utilisateurs finaux, et pour déterminer les profits totaux générés par le système. De nombreux abonnés ont déjà été identifiés, les 1 000 premiers recevant des sanctions allant de 154 € à 5 000 € (179 $ - 5 800 $).
L'enquête sur **CINEMAGOAL** est en cours, comme l'a précisé la **Guardia di Finanza**.
Au cours de la même action des forces de l'ordre, un autre service IPTV connu sous le nom de « pezzotto » a également été identifié et démantelé.
