Demontering af et krypteret netværk sender chokbølger gennem organiserede kriminelle grupper over hele Europa

På en fælles pressekonference den 2. juli holdt franske og hollandske retshåndhævende og retslige myndigheder, Europol , Eurojust har præsenteret de imponerende resultater af et fælles efterforskningshold til at afmontere EncroChat, et krypteret telefonnetværk, der i vid udstrækning bruges af kriminelle netværk. I løbet af de sidste måneder har den fælles efterforskning gjort det muligt at opsnappe, dele og analysere millioner af beskeder, der blev udvekslet mellem kriminelle for at planlægge alvorlige forbrydelser. For en vigtig del blev disse beskeder læst af retshåndhævere i realtid, over skulderen af ​​de intetanende afsendere. 

Oplysningerne har allerede været relevante i en lang række igangværende strafferetlige efterforskninger, hvilket har resulteret i forstyrrelse af kriminelle aktiviteter, herunder voldelige angreb, korruption, mordforsøg og storstilet narkotikatransport. Visse beskeder indikerede planer om at begå forestående voldsforbrydelser og udløste øjeblikkelig handling. Oplysningerne vil blive yderligere analyseret som en kilde til unik indsigt, der giver adgang til hidtil usete mængder af nyt bevismateriale til dybtgående tackling af organiserede kriminelle netværk.

I de senere år er europæiske lande i stigende grad blevet påvirket af organiserede kriminelle grupper, som er omsiggribende og meget tilpasningsdygtige, hvilket udgør en af ​​de mest presserende sikkerhedsudfordringer, som de retshåndhævende og retslige myndigheder står over for. I denne forbindelse er misbrug af de krypterede kommunikationsteknologier en vigtig facilitator for deres kriminelle aktiviteter.

Siden 2017 har det franske gendarmeri og retslige myndigheder efterforsket telefoner, der brugte det sikrede kommunikationsværktøj EncroChat, efter at have opdaget, at telefonerne jævnligt blev fundet i operationer mod organiserede kriminelle grupper, og at virksomheden opererede fra servere i Frankrig. Til sidst var det muligt at sætte en teknisk anordning på plads, der kunne gå ud over krypteringsteknikken og få adgang til brugernes korrespondance.

I begyndelsen af ​​2020 var EncroChat en af ​​de største udbydere af krypteret digital kommunikation med en meget høj andel af brugere, der formentlig var involveret i kriminel aktivitet. Brugerhotspots var især til stede i kilde- og destinationslande for handel med kokain og cannabis samt i centre for hvidvaskning af penge.

I betragtning af den udbredte brug af den krypterede telefonløsning fra EncroChat blandt internationale kriminelle netværk rundt om i verden, besluttede de franske myndigheder at indlede en sag ved Eurojust, EU-agenturet for strafferetligt samarbejde, mod Holland i 2019. Den videre udvikling i efterforskningen førte bl.a. organisering af behandlingen af ​​dataene, som blev indsamlet på grundlag af bestemmelserne i fransk lov og med retslig autorisation, gennem rammerne for internationalt rets- og retshåndhævelsessamarbejde.

reklame

Dataene blev i første omgang delt med Holland. Eurojust lettede oprettelsen af ​​en fælles efterforskningsteam (JIT) mellem de to lande og med deltagelse af Europol, Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde, i april 2020.

Europol har været aktivt involveret i de undersøgelser, som Frankrig og Holland har ledet siden 2018, vedrørende tilrådighedsstillelse og brug af krypterede kommunikationstjenester af organiserede kriminelle grupper. Gennem sin rolle som informationsknudepunkt og sit omfattende analytiske og tekniske støttesystem var Europol i stand til at skabe og give et unikt og globalt indblik i omfanget og funktionen af ​​organiseret kriminalitet som et resultat af denne efterforskning. Dette vil hjælpe retshåndhævelsen med at bekæmpe organiseret kriminalitet i fremtiden mere vellykket.

Europols støtte fra de tidlige stadier af dette JIT omfattede: fremme og arrangere internationalt samarbejde, yde omfattende analytisk og finansiel støtte, teknisk ekspertise og en sikret platform for udveksling af oplysninger mellem de involverede lande. Et stort dedikeret team hos Europol undersøgte i realtid millioner af meddelelser og data, som det modtog fra JIT-partnerne under undersøgelsen, krydstjekkede og analyserede dataene og leverede og koordinerede med JIT-partnerne informationsudvekslingen til de berørte lande.

Et stort antal mistænkte er også blevet anholdt i adskillige lande, som ikke deltog i JIT, men især påvirket af den ulovlige brug af disse telefoner af personer, der er aktive i organiseret kriminalitet, herunder i Storbritannien, Sverige og Norge. Mange af disse efterforskninger var forbundet med international narkotikahandel og voldelige kriminelle aktiviteter.

Samtidig fandt adskillige operationelle møder til den daglige koordinering mellem de retshåndhævende enheder i JIT-partnerne og andre lande sted hos Europol, delvist under COVID-19.

Eurojust lettede intensivt det retlige samarbejde under den omfattende brug af europæiske retlige samarbejdsinstrumenter såsom europæiske efterforskningskendelser. Under hele undersøgelsen organiserede JIT-medlemmerne fem koordineringsmøder hos Eurojust for at bringe alle involverede parter sammen i et sikkert miljø, identificere parallelle eller forbundne undersøgelser, beslutte om den bedst egnede ramme for samarbejde og løse potentielle jurisdiktionskonflikter.

I Frankrig, hvor operationen foregår under kodenavnet "Emma 95", har Gendarmeriet oprettet en Taskforce siden marts 2020. Med mere end 60 betjente leder Gendarmeriet undersøgelserne rettet mod den EncroChat krypterede telefonløsning under opsyn af magistraterne i JIRS i Lille. Taskforcen har overvåget kommunikationen fra tusindvis af kriminelle, hvilket har ført til åbningen af ​​en bred vifte af tilfældige sager. Frankrig ønsker ikke at kommunikere yderligere om disse igangværende undersøgelser eller om de opnåede resultater. De betydelige ressourcer, der er indsat, viser vigtigheden af ​​disse undersøgelser og den betydning, der tillægges deres succes i Frankrig.

I Holland, hvor operationen gik under kodenavnet "Lemont", har hundredvis af efterforskere, med tilladelse fra undersøgelsesdommeren, fulgt kommunikationen fra tusinder af kriminelle dag og nat, siden operationen begyndte at opklare og handle på de opsnappede data strøm. Den strafferetlige efterforskning er blevet ledet af anklagere fra den hollandske offentlige anklagemyndighed, og oplysningerne er blevet gjort tilgængelige for omkring hundrede igangværende strafferetlige efterforskninger.

Efterforskningen har indtil videre ført til anholdelse af mere end 100 mistænkte, beslaglæggelse af stoffer (mere end 8 000 kilo kokain og 1 200 kilo crystal meth), afvikling af 19 laboratorier for syntetiske stoffer, beslaglæggelse af snesevis af (automatisk) brandvåben, dyre ure og 25 biler, herunder køretøjer med skjulte rum, og næsten 20 millioner euro i kontanter. Forventningen er, at oplysninger vil blive gjort tilgængelige i mere end 300 undersøgelser. I en række tilfælde vil der med stor sandsynlighed følge flere anholdelser i den kommende periode.

Aflytningen af ​​EncroChat-beskeder sluttede den 13. juni 2020, da virksomheden indså, at en offentlig myndighed var trængt ind på platformen. EncroChat sendte derefter en advarsel til alle sine brugere med rådet om straks at smide telefonerne.

Mens aktiviteterne på EncroChat er blevet stoppet, viser denne komplekse operation det globale omfang af alvorlig og organiseret kriminalitet og forbindelsen mellem kriminelle netværk, der bruger avancerede teknologier til at samarbejde på nationalt og internationalt plan. Virkningerne af operationen vil fortsætte med at give genlyd i kriminelle kredse i mange år fremover, da oplysningerne er blevet leveret til hundredvis af igangværende efterforskninger og samtidig udløser et meget stort antal nye strafferetlige efterforskninger af organiseret kriminalitet på tværs af det europæiske kontinent og videre.

Hvad er EncroChat? 

EncroChat-telefoner blev præsenteret for kunderne som garanterer perfekt anonymitet (ingen enhed eller SIM-kort tilknytning på kundens konto, erhvervelse under forhold, der garanterer fravær af sporbarhed) og perfekt diskretion både af den krypterede grænseflade (dobbelt operativsystem, den krypterede grænseflade er skjult, så som ikke kan spores) og selve terminalen (fjernelse af kamera, mikrofon, GPS og USB-port).

Det havde også funktioner, der skulle sikre brugernes "straffrihed" (automatisk sletning af beskeder på deres modtageres terminaler, specifik PIN-kode beregnet til øjeblikkelig sletning af alle data på enheden, sletning af alle data i tilfælde af fortløbende indtastninger af et forkert kodeord), funktioner, der tilsyneladende er specielt udviklet til hurtigt at kunne slette kompromitterende beskeder, for eksempel ved politiets anholdelse. Derudover kunne enheden slettes på afstand af forhandleren/helpdesk.

EncroChat solgte kryptotelefonerne (til en pris på omkring €1,000 hver) i international målestok og tilbød abonnementer med en verdensomspændende dækning til en pris af €1,500 i en periode på seks måneder med 24/7 support.