Internet non aspetta il calcio d’inizio. Un giorno prima dell’inizio della FIFA World Cup 2026 a Città del Messico, un’operazione contro lo streaming illegale ha fatto sparire più di 27.000 URL e smantellato nove reti criminali accusate di vendere accesso a contenuti sportivi premium, film e programmi televisivi oltre confine.
L’operazione, chiamata Operazione KRATOS 2, ha preso di mira servizi IPTV illegali e piattaforme di streaming che copiavano pacchetti di abbonamento legittimi. In pratica, si tratta di pacchetti economici che promettono sport e intrattenimento in diretta senza tutta la parte legale dietro.
Che cosa ha rimosso l’Operazione KRATOS 2?
Le autorità hanno dichiarato che l’operazione ha preso di mira l’infrastruttura dietro la pirateria digitale, non solo i siti web visibili.
Questa distinzione è importante. Alcuni resoconti hanno descritto l’azione come la chiusura di più di 27.000 “siti”, ma le comunicazioni ufficiali fanno riferimento a URL di streaming illegale. Le reti di pirateria sono molto più frammentate di una singola homepage. Domini, link di reindirizzamento, server, canali di pagamento e portali clienti possono trovarsi tutti in luoghi diversi ed essere sostituiti rapidamente.
L’Operazione KRATOS 2 si è svolta da settembre 2025 ad aprile 2026 ed è stata coordinata dalla Bulgaria con il supporto di Europol. Le autorità hanno dichiarato che gli investigatori hanno:
- Effettuato 29 arresti
- Identificato 86 sospetti
- Condotto più di 148 perquisizioni domiciliari
- Deferito 59 casi alle autorità giudiziarie
- Lasciato in corso 72 indagini penali
Quindi il numero in apertura è alto, ma il lavoro non è finito. Le operazioni di pirateria hanno un talento nel riapparire sotto nuovi nomi, perché a quanto pare un solo sito web pessimo non bastava.
Perché sta accadendo proprio prima della World Cup?
La tempistica è fin troppo chiara. La FIFA World Cup 2026 si apre giovedì 11 giugno al Mexico City Stadium e prosegue fino al 19 luglio. Sarà l’edizione più grande del torneo finora, con 48 squadre e 104 partite nelle città ospitanti in Canada, Messico e Stati Uniti.
Quella portata crea un mercato televisivo enorme. E crea anche un bersaglio enorme per gli streamer illegali, che sanno che lo sport in diretta resta uno dei pochi eventi mediatici che milioni di persone vogliono ancora seguire in tempo reale. Non ha molto senso scoprire il risultato dopo che ogni chat di gruppo, notifica push e schermo dell’ufficio lo ha già rovinato.
Emittenti, leghe e forze dell’ordine si stanno preparando a tentativi di ritrasmettere le partite senza autorizzazione durante tutto il torneo di cinque settimane. Per i titolari dei diritti, la preoccupazione è commerciale. Per i tifosi, è anche pratica: uno stream illegale può essere inaffidabile, pieno di finestre ingannevoli o collegato a frodi più dirette.
Quali paesi e gruppi sono stati coinvolti?
L’operazione ha coinvolto agenzie di polizia di Belgio, Bulgaria, Croazia, Francia, Grecia, Irlanda, Italia, Paesi Bassi, Polonia, Romania, Spagna, Regno Unito e Stati Uniti.
Europol ha detto che l’azione coordinata ha preso di mira i gruppi criminali che lucrano sulla distribuzione non autorizzata di contenuti protetti da copyright tramite piattaforme online. I servizi IPTV illegali sono stati un obiettivo centrale perché spesso confezionano canali sportivi, film e reti televisive piratati in abbonamenti che assomigliano abbastanza ai servizi legittimi da ingannare, o almeno tentare, i clienti.
Anche i titolari di diritti sportivi e audiovisivi hanno sostenuto l’iniziativa, tra cui la UEFA, LaLiga, beIN Media Group, l’Audiovisual Anti-Piracy Alliance e Irdeto. Europol ha lavorato anche con partner antipirateria come ACE/MPA e Friend MTS.
Gli investigatori non stavano cercando solo di identificare gli stream rivolti al pubblico. Gli investigatori hanno cercato anche le persone che gestivano le piattaforme, i sistemi di pagamento che muovevano il denaro e l’infrastruttura tecnica che manteneva i feed online.
Che cosa hanno trovato gli investigatori dietro gli stream?
I numeri indicano un’operazione su scala industriale piuttosto che un progetto hobbistico con un laptop e troppo tempo libero.
Gli investigatori hanno segnalato 169 domini, identificato 722.961 oggetti in violazione e mappato migliaia di indicatori tecnici collegati ad attività di pirateria. LaLiga ha dichiarato che la cooperazione tra autorità e partner del settore privato ha aiutato a identificare:
- 4.370 nuovi domini collegati alla pirateria
- 18.331 indirizzi IP associati a servizi illegali
- 397.384 URL segnalati per sospensione o rimozione
LaLiga ha dichiarato che KRATOS 2 è stata progettata per andare oltre la semplice rimozione di siti web. La lega ha detto che l’operazione mirava a identificare i responsabili della gestione, della commercializzazione e dell’operatività tecnica delle piattaforme.
Qui sta la vera svolta. Bloccare una porta principale è utile solo finché qualcuno non apre un ingresso laterale. Le autorità stanno cercando di mappare l’edificio.
Perché i servizi IPTV illegali sono un obiettivo così importante?
I servizi IPTV illegali sono diventati un modello favorito per la pirateria sportiva perché possono apparire curati e familiari. Gli utenti pagano un abbonamento, ricevono accesso tramite un’app o un portale e ottengono canali o eventi in diretta che somigliano a un pacchetto di streaming legale.
La differenza è che il contenuto non è autorizzato, e gli operatori possono essere collegati alla criminalità organizzata. LaLiga ha sostenuto che questi servizi non sono solo violazioni del copyright, ma attività criminali redditizie che possono esporre gli utenti a rischi di cybersecurity.
Questi rischi includono malware, spyware, furto di dati e altre forme di sfruttamento online. Uno stream economico può diventare meno economico se arriva con credenziali rubate o un dispositivo compromesso, un modello di prezzo raramente indicato nel testo promozionale.
L’Internet Crime Complaint Center dell’FBI ha inoltre avvertito che i cybercriminali stanno falsificando siti web legati alla FIFA in vista del torneo. L’agenzia ha dichiarato che domini falsi possono essere usati per raccogliere informazioni personali, dettagli di pagamento o credenziali di accesso, e si aspetta che ne compaiano altri prima e durante la competizione.
Come inquadrano la questione le autorità calcistiche?
La UEFA ha dichiarato di aver contribuito con intelligence e competenze sulle trasmissioni illecite delle sue competizioni attraverso il proprio programma di protezione dei contenuti e le proprie tecnologie di monitoraggio. L’organismo calcistico europeo ha sostenuto che proteggere i ricavi dei diritti media è essenziale per sostenere lo sport a più livelli, dalle competizioni d’élite allo sviluppo più ampio e agli investimenti di base.
LaLiga ha assunto una posizione altrettanto aggressiva, presentando la pirateria come una minaccia per titolari dei diritti e consumatori. Il suo coinvolgimento in KRATOS 2 riflette il modo in cui le organizzazioni calcistiche ora trattano la protezione dei contenuti come parte delle operazioni dell’evento, non come un progetto secondario gestito dopo che il danno è fatto.
Anche le autorità messicane hanno segnalato una posizione più dura prima della partita inaugurale. L’Istituto Messicano della Proprietà Industriale ha avvertito che sta monitorando lo streaming illegale e che la ritrasmissione commerciale delle partite della World Cup senza autorizzazione può comportare sanzioni. La cronaca locale ha anche sollevato preoccupazioni sulle piattaforme IPTV pirata commercializzate ai tifosi durante il torneo.
Come si inserisce tutto questo nelle recenti azioni antipirateria?
KRATOS 2 segue diversi importanti interventi di enforcement contro la pirateria sportiva negli ultimi due anni.
Nel 2024, la prima Operazione Kratos ha preso di mira lo streaming illegale durante grandi eventi sportivi, tra cui la UEFA Euro 2024 e le Olimpiadi di Parigi. Le autorità hanno identificato più di 100 sospetti e smantellato una rete che aveva raggiunto più di 22 milioni di utenti in tutto il mondo.
Nel 2025, un’altra azione di alto profilo ha abbattuto Streameast, che la coalizione antipirateria ACE ha descritto come la più grande operazione di streaming sportivo illegale in diretta al mondo. Le autorità hanno dichiarato che la rete aveva attirato più di 1,6 miliardi di visite nell’anno precedente e offriva accesso non autorizzato al calcio e ai principali sport nordamericani.
Quelle azioni sono state significative, ma non hanno posto fine al problema. Gli operatori pirata possono spostare domini, fare affidamento su siti mirror, instradare il traffico tramite intermediari e separare il sito web visibile dai server che trasportano il contenuto. Il risultato è un inseguimento continuo tra livelli tecnici e confini nazionali.
Che cosa dovrebbero trarne i tifosi?
Per emittenti e organizzatori del torneo, la posta in gioco è ovvia: i diritti sportivi in diretta sono tra gli asset più preziosi nei media, e il pubblico globale della World Cup rende lo streaming non autorizzato un obiettivo prioritario.
Per i tifosi, il problema non è solo se un feed si blocca proprio mentre un attaccante tira. Le autorità affermano che gli stream illegali possono anche fungere da punti di ingresso per frodi, software dannoso e dati finanziari rubati. I siti falsi e gli abbonamenti troppo belli per essere veri tendono a comparire esattamente quando la domanda è più alta, il che è comodo per i criminali e meno affascinante per tutti gli altri.
La rimozione di più di 27.000 URL di streaming illegale è una delle più grandi azioni antipirateria recenti in vista di un grande evento sportivo globale. Ma con decine di indagini ancora attive e la World Cup in corso per più di cinque settimane, si prevede che l’enforcement continui dopo il fischio d’inizio.
Le autorità dicono che il messaggio è semplice: l’attenzione globale sulla World Cup la rende sia una celebrazione del calcio sia un bersaglio per pirati dello streaming e operazioni di frode online. Questo giro di vite suggerisce che forze dell’ordine, organismi sportivi ed emittenti stanno passando dal blocco reattivo a indagini coordinate mirate alla macchina dietro la pirateria digitale.
