Sky ECC – Retfærdiggør hacket midlet?

I de senere år har forskellige udbydere af angiveligt tryksikre mobiltelefoner – især EncroChat og Anom mobiltelefoner – samt krypterede messenger-tjenester hacket af de efterforskende myndigheder. Sky ECC er en sådan messenger-tjeneste, der drives af det canadiske firma Sky Global. Virksomheden promoverede instant messenger ved at sige, at anonym og beskyttet mod ekstern adgang at være. Tjenesten blev distribueret som et abonnement på specielt modificerede enheder.

I marts 2021 blev det annonceret, at et hold af belgiske, franske og hollandske Efterforskere havde formået at hacke budbringeren. De underliggende undersøgelser begyndte tilsyneladende i 2016. Ifølge efterforskerne var cirka 170.000 enheder berørt. Et femcifret antal af disse siges at have været hjemmehørende i Tyskland eller at have haft forbindelse til Tyskland. Data blev indsamlet over en periode på 21 måneder. Dette involverer cirka 1 milliard chatbeskeder. I ugerne før hacket blev kendt, blev op til 70.000 enheder angiveligt overvåget live.

Tyske efterforskningsmyndigheder siges ikke at have været involveret i selve hacket. Det tyske forbundskriminalpoliti (BKA) indledte dog en efterforskning et år før hacket blev kendt Efterforskning mod alle Sky ECC-brugere i Tyskland en. Efter hacket modtog BKA dataene fra de europæiske efterforskere. Mængden af data siges at være tre til fire gange større end den fra det tidligere hack af messengeren EncroChat. Især blev overvågningen gennemført over en meget længere periode, end det var tilfældet med EncroChat. De tyske efterforskningsmyndigheders arbejde består pt. i Data om kriminel adfærd til check og den at identificere brugere.

Sky ECC er ikke blot "efterfølgeren" til EncroChat. Ud over datamængden er der en række andre særlige funktioner. Sky ECC har ofte ingen komplette chathistorikker blev ikke indhentet af efterforskerne, men kun chatbidragene fra en af de to involverede brugere. Tildelingen af telefoner til de respektive brugere er også relevant her, eller ofte tvivlsom; Sådanne apparater blev ofte brugt og givet videre af flere personer.

Den juridiske kerne i diskussionen – som det allerede var tilfældet med dataene indhentet via EncroChat og Anom mobiltelefoner – er spørgsmål om indsamling og anvendelse. En Forberedelse og forhåndssortering af data blev af de franske efterforskere før de blev sendt til Tyskland. Da dette ikke er det komplette datasæt, den såkaldte Rådata den tidligere tyske og europæiske retspraksis vedr. Udnyttelse af indsigt fra hacket mod kommunikationsudbyderen EncroChat kan ikke nemt overføres til sager eller dataene fra Messenger Sky ECC. Den tidligere retspraksis vedrørende SkyECC (og EncroChat) rejser betydelig bekymring om retsstatsprincippet. Dette gælder især for retspraksis vedrørende de ANOM-telefoner, der distribueres af FBI. Ufuldstændigheden af de ovenfor viste data giver anledning til yderligere tilgange til et effektivt forsvar.