Операция французской и голландской полиции по взлому EncroChat, зашифрованной телефонной сети, используемой организованной преступностью, привела к более чем 6500 арестам по всему миру и конфискации почти 900 миллионов евро после трех лет расследования.
Следователи перехватили, проанализировали и передали более 115 миллионов предположительно зашифрованных текстовых сообщений и фотографий, отправленных пользователями EncroChat, полицейским во многих странах, препятствовавшим действиям организованных банд наркоторговцев по всей Европе.
Операция привела к обнаружению организованных преступных групп, предлагающих «преступление как услугу», включая похищение людей, вымогательство, убийства и, в некоторых случаях, пытки. пресс-конференция сегодня.
В результате было изъято более 100 тонн кокаина, 160 тонн марихуаны, 3 тонны героина, более 900 единиц оружия и более 21 000 единиц боеприпасов.
Европол работал со странами-партнерами над идентифицировать сообщения, указывающие на угрозу жизни (TTL) которые были предоставлены в прямом эфире правоохранительным органам, в том числе Национальному агентству по борьбе с преступностью Великобритании. В ходе операции были выявлены угрозы как минимум одному судье в неназванной стране.
По словам заместителя исполнительного директора Европола Жана-Филиппа Лекуффа, проникновение EncroChat «изменило правила игры» и укрепило международное сотрудничество в борьбе с организованной преступностью, что привело к еще трем международным уголовным расследованиям.
Кристоф Хассон, заместитель командующего подразделением киберпространства жандармерии, сказал, что технические решения, разработанные для EncroChat, будут использоваться в других операциях, включая обмен криптовалютами. «Пока мы говорим, ведутся некоторые расследования», — сказал он.
Национальный член Евроюста от Франции Бодуан Тувено заявил, что операция по внедрению в EncroChat, у которого было более 60 000 пользователей, предоставила полиции актуальную карту организованной преступности высокого уровня и помогла министрам французского правительства отразить реальность наркоторговли. торговли во французских портах.
Прокуроры использовали пресс-конференцию для критики того, что они назвали распространением «неточной и неполной» информации в международной прессе и социальных сетях о законности хакерской операции против EncroChat.
Главный обвинитель судебного трибунала в Лилле, курировавшего расследование EncroChat, Кароль Этьен заявила, что французское расследование «было проведено в соответствии с применимыми правовыми нормами с использованием специальной методики расследования, реализованной в соответствии с положениями Уголовно-процессуального кодекса. ».
Как французская полиция взломала EncroChat
Французская национальная жандармерия начала расследование EncroChat в 2017 году после изъятия телефонов EncroChat у организованных преступных групп, причастных к незаконному обороту наркотиков. Последующие расследования привели к обнаружению серверов EncroChat, размещенных в центре обработки данных облачной компании OVH в Рубе, Франция.
EncroChat продавала свои Android-криптофоны BQ Aquaris X2 и X3 примерно по 1000 евро каждый и предлагала подписку с глобальным покрытием по цене 1500 евро на шесть месяцев.
Телефон обещал пользователям безопасную зашифрованную связь и анонимность, выделив пользователям дескриптор. У него была возможность удалять сообщения и PIN-код, чтобы стереть телефон в случае чрезвычайной ситуации.
Следователям удалось реконструировать сеть EncroChat из 72 виртуальных машин, используемых для управления ключами шифрования, анализа журналов событий, мониторинга использования SIM-карт и их назначения нужным устройствам, настройки новых телефонов и управления голосовыми вызовами, обслуживанием клиентов и другими задачами. .
Французское разведывательное агентство DGSE предоставило программный имплантат, доставленный в телефоны под видом обновления программного обеспечения, который первоначально собирал исторические данные из памяти зараженных телефонов, включая сохраненные сообщения чата, адресные книги, заметки и уникальный номер IMEI каждого телефона.
На втором этапе имплант перехватывал входящие и исходящие сообщения чата и передавал их на сервер, находящийся в ведении Центра по борьбе с цифровой преступностью (C3N) жандармерии в Понтуазе, на обоих этапах с использованием скомпрометированного сервера «балансировщика нагрузки» в данных Рубе. центр.
Отдельно Национальное агентство по борьбе с преступностью Великобритании разработало свой собственный имплантат для проникновения в EncroChat, который использовал программное обеспечение для регистрации ошибок в операционной системе телефона Android, известное как Marvin APK, для сбора данных, но решил не развертывать его после того, как французы разработали свой собственный имплантат. .
Голландское расследование
Национальная полиция и прокуратура Нидерландов начали расследование под кодовым названием 26 Lamont в отношении людей, управляющих EncroChat, который на тот момент был одной из крупнейших зашифрованных телефонных сетей в Нидерландах.
Голландцы создали Совместную следственную группу (JIT) с французами в апреле 2020 года при поддержке агентства ЕС по дипломатическому сотрудничеству в Гааге, Евроюста и Европейского агентства по сотрудничеству правоохранительных органов, Европола.
Голландская полиция проанализировала более 20 миллионов сообщений в чатах, что привело к многочисленным расследованиям, арестам и осуждениям в Нидерландах, заявила национальный прокурор Нидерландов по международному сотрудничеству Ренске Маккор.
«Мы считаем этих подозреваемых важными фигурами в среднем слое преступной организации вокруг EncroChat. Они связаны с правлением EncroChat и общаются с прослойкой реселлеров», — сказала она.
Голландская полиция арестовала трех подозреваемых в Нидерландах в 2022 году по подозрению в участии в преступной организации, отмывании денег и соучастии в преступлениях, совершенных их клиентами EncroChat.
Подозреваемые первоначально содержались под стражей до суда, но были условно освобождены. Маккор сказала, что надеется, что суд состоится в 2024 году.
Четвертый подозреваемый находится в бегах, и за ним охотятся французская и голландская полиция.
Французские аресты
На пике своего развития в 2020 году 100 жандармов работали полный рабочий день над расследованием EncroChat централизованно и в местных отделениях во Франции. Десять жандармов дежурили в Европоле в течение 18 месяцев.
Французские следователи выявили около десятка человек, подозреваемых в использовании EncroChat или в том, что они являются частью сети реселлеров телефонов EncroChat.
Среди них главный директор EncroChat, разработчики решений, менеджеры по логистике, члены структуры по отмыванию денег и телефонные реселлеры.
«Расследование структуры EncroChat было сложным, учитывая структуру самой организации, но, прежде всего, учитывая ее расположение на разных континентах, и потребовало многочисленных действий международной корпорации, некоторые из которых все еще готовятся и/или реализуются», — сказал Этьен.
Расследуемые преступления включают незаконную поставку, передачу и ввоз криптографических устройств во Францию, включая преступления, совершенные в Канаде, Доминиканской Республике, Испании, Нидерландах, Великобритании, Германии, Гонконге и Панаме.
Три человека были арестованы в Испании в июне 2022 года. и экстрадирован во Францию по европейским ордерам на арест.
Им инкриминируется объединение преступников с целью подготовки преступлений, наказуемых лишением свободы на срок до 10 лет, сговор с целью приобретения, переработки или сбыта наркотиков, сговор с целью ввоза наркотиков в составе организованной группы, пособничество и подстрекательство к приобретению оружия и боеприпасов. , и отмывание денег.
Другим разыскиваемым во Франции лицам за пределами Европейского Союза пока не предъявлено обвинение.
Во Франции продолжается еще около 84 судебных разбирательств, в том числе восемь в Лилле, которые описываются как «случайные» по отношению к французскому расследованию в отношении владельцев и организаторов EncroChat.
Они привели к 165 арестам и конфискации более двух тонн каннабиса в дополнение к 118 килограммам кокаина, 155 килограммам героина, пяти единицам оружия, 110 автомобилям и более чем 4 миллионам евро во Франции.
Операция Эмма
Европол создал Оперативную оперативную группу (OTF) под кодовым названием «Эмма» для анализа данных, собранных с помощью EncroChat, работающей из штаб-квартиры в Гааге.
Эмма собрала вместе следователей и экспертов из Европола, стран-членов ЕС и других стран, включая Великобританию, для оценки данных.
Большая специализированная группа экспертов Европола проанализировала более 115 миллионов сообщений и данных, полученных от французских и голландских партнеров JIT.
Заместитель командира киберпространственного подразделения жандармерии Кристоф Хассон сказал, что существует две основные проблемы: перехват сообщений и последующее использование массы собранных данных.
Европол перепроверил и проанализировал 1,3 терабайта данных, объединив их с информацией в своей собственной базе данных, чтобы предоставить почти 700 пакетов разведывательных данных странам по всему миру. Расследование охватило 123 страны.
«Совместное расследование EncroChat позволило нам обнаружить уникальную картину организованной преступности и организованных преступных групп, которые действовали как в ЕС, так и за его пределами», — сказал заместитель исполнительного директора Европола по операциям Жан-Филипп Лекуфф.
Лекуфф сказал, что операция «Эмма» приумножила усилия сотрудничающих государств-членов по борьбе с организованной преступностью и станет образцом для будущего сотрудничества. По его словам, с тех пор Европол поддерживает дополнительные расследования, начатые по всему миру.
Европейские суды говорят, что EncroChat является законным
Прокуратура подвергла критике сообщения, в которых предполагалось, что новая хакерская операция может быть незаконна в соответствии с европейскими законами, указывая на решения судов в Голландии и Франции, которые нашли доказательства из взломанной телефонной сети, которые могут быть использованы в уголовных делах.
13 июня 2023 года Верховный суд Нидерландов постановил, что голландские суды могут на законных основаниях использовать материалы, собранные французскими следователями из EncroChat и второй зашифрованной телефонной сети Sky ECC, в качестве доказательств по уголовным делам в Нидерландах.
После обращений двух региональных судов в Нидерландах суд установил, что нидерландские суды должны уважать судебные решения, лежащие в основе расследований в других странах по уголовным делам, сославшись на принцип «межгосударственного доверия» между государствами-членами ЕС.
Это будет продолжаться, если суд в сотрудничающей стране безоговорочно не постановит, что расследование было незаконным или если не будет конкретных указаний на то, что результатам расследования нельзя доверять, сказал Маккор.
Она добавила, что Голландский институт судебной экспертизы изучил надежность результатов французского инструмента перехвата и сообщил, что не видит причин сомневаться в надежности или достоверности собранных им данных.
«Кроме того, Верховный суд постановил, что в настоящих уголовных делах отсутствуют конкретные указания на то, что данные не будут достоверными. Таким образом, на данный момент прокуратура Нидерландов не видит необходимости проверять достоверность данных», — сказала она.
Решение Верховного суда Нидерландов согласуется с другими решениями европейских судов, касающихся оценки и использования доказательств, полученных в результате французских расследований в отношении EncroChat и другой зашифрованной телефонной сети Sky ECC.
«Это знаменует собой важную тенденцию в отношении допустимости и надежности доказательств на основе данных, полученных в ходе французского расследования. В этом аспекте это также знаменует собой новый период в международной юриспруденции», — сказала она.
«Ожидается, что в будущих делах, связанных с организованной преступностью, обмен доказательствами и сотрудничество в получении доказательств станут еще более важными».
Решение Верховного суда Франции
Уголовная палата Верховного суда Франции, Кассационный суд в Париже вынес два постановления о законности сбора данных EncroChat.
Кэрол Этьен, главный прокурор, в судебном трибунале в Лилле заявила, что первое постановление от 11 октября 2022 г.подтвердил захват и модификацию любой компьютерной системы в соответствии с французским законодательством и признал использование секрета национальной обороны для защиты работы устройства захвата в соответствии с конституцией Франции.
Во втором постановлении от 10 мая 2023 года суд подтвердил, что, учитывая отсутствие данных и описания в рамках процесса цифрового захвата, французские следователи не обязаны предъявлять сертификат правдивости для подтверждения подлинности данных, используемых в судебном преследовании.
В Великобритании Трибунал следственных полномочий правил в мае что Национальное агентство по борьбе с преступностью (NCA) законно получило ордера на получение сообщений со взломанных телефонов EncroChat. Допустимость доказательств EncroChat по-прежнему сталкивается с юридическими проблемами в ряде королевских судов.
2023-06-27 18:44:00
1687916238
#Три #года #спустя #взлом #криптофона #EncroChat #привел #арестам #конфискации #миллионов #евро
