Hacker si nasce: anche bambini di 11 anni sul forum Cracked.io. La polizia olandese identifica 126 utenti

La polizia olandese ha identificato 126 persone collegate al forum di cybercrime Cracked.io, piattaforma smantellata all’inizio del 2025 grazie a una maxi-operazione internazionale coordinata da Europol nota con il nome di "Operation Talent". Il sito, tra i più noti e frequentati nel panorama del cybercrimine, era utilizzato per la compravendita di dati rubati, credenziali di accesso compromesse, strumenti per l'hacking e tutorial per frodi informatiche.

Le indagini hanno consentito di raccogliere indizi, prove ed elementi a sostegno dell'ipotesi che Cracked.io avrebbe consentito ad hacker e truffatori di colpire almeno 17 milioni di utenti solo negli Stati Uniti, facilitando attacchi su vasta scala e la diffusione di tecniche sempre più sofisticate grazie anche all’uso di strumenti basati sull’intelligenza artificiale. I dati recuperati dai server di Cracked.io hanno permesso agli investigatori olandesi di concentrare le indagini sugli utenti nazionali: sono stati così identificati 126 cittadini, alcuni dei quali già noti alle forze dell’ordine o coinvolti in precedenti procedimenti penali.

Un aspetto di particolare rilievo è il profilo anagrafico degli utenti individuati: la maggior parte sono giovani, spesso adolescenti o poco più che ventenni, con un’età media di appena 20 anni. Il caso più eclatante riguarda un minore di soli 11 anni, il più giovane tra gli identificati. Le attività svolte dagli utenti spaziano dalla semplice consultazione o partecipazione alle discussioni del forum fino alla vendita e distribuzione attiva di dati rubati e strumenti per il cybercrime.

La polizia olandese ha scelto un approccio graduale: la maggior parte degli utenti ha ricevuto un formale avvertimento tramite email o posta, mentre 20 persone sono state convocate per un colloquio diretto presso la stazione di polizia, con l’obiettivo di dissuaderle da future attività criminali online. Per otto soggetti, invece, sono stati avviati procedimenti penali che saranno valutati dalla magistratura. In parallelo, sono stati rimossi diversi account Telegram e Discord, utilizzati per il commercio illecito di dati.

Gli investigatori hanno sottolineato come l’adesione a forum di cybercrime possa avere conseguenze gravi e durature: una condanna può compromettere il percorso scolastico, limitare le opportunità lavorative e rendere difficile l’accesso a mutui o finanziamenti. Per questo motivo, la polizia sta offrendo risorse informative a genitori e insegnanti, per aiutare i più giovani a comprendere i rischi reali e le implicazioni legali delle proprie azioni online. L’obiettivo dichiarato è prevenire che la curiosità o la mancanza di consapevolezza delle conseguenze portino i ragazzi a oltrepassare la soglia della legalità.

Nel frattempo, il dominio originale di Cracked.io resta sotto sequestro. Tuttavia, come spesso accade nel mondo cybercriminale, una nuova versione del sito è già ricomparsa online con un indirizzo diverso, alimentando dubbi sulla sicurezza e l’anonimato degli utenti che dovessero decidere di frequentarla in futuro, anche perché è ormai chiaro che le forze dell'ordine hanno la possibilità con l'attività di indagine, di raccogliere e analizzare i dati degli utenti.