Sky ECC – Le piratage justifie-t-il les moyens ?

Ces dernières années, divers fournisseurs de téléphones portables soi-disant protégés contre les écoutes – en particulier les téléphones portables EncroChat et Anom – ainsi que services de messagerie cryptés piraté par les autorités chargées de l'enquête. Sky ECC est l'un de ces services de messagerie exploité par la société canadienne Sky Global. L'entreprise a fait la promotion de la messagerie instantanée en disant que anonyme et protégé contre tout accès externe être. Le service a été distribué sous forme d’abonnement sur des appareils spécialement modifiés.

En mars 2021, il a été annoncé qu'une équipe composée de Belges, de Français et de Néerlandais Les enquêteurs ont réussi à pirater le messager. Les enquêtes sous-jacentes ont apparemment débuté en 2016. Selon les enquêteurs, environ 170 000 appareils ont été concernés. Un nombre à cinq chiffres d’entre eux auraient résidé en Allemagne ou auraient eu des liens avec l’Allemagne. Les données ont été collectées sur une période de 21 mois. Cela implique environ 1 milliard de messages de discussion. Dans les semaines précédant la découverte du piratage, jusqu'à 70 000 appareils auraient été surveillés en direct.

Les autorités allemandes chargées de l'enquête n'auraient pas été impliquées dans le piratage lui-même. Cependant, l'Office fédéral allemand de police criminelle (BKA) a ouvert une enquête un an avant que le piratage ne soit connu. Enquête contre tous les utilisateurs de Sky ECC en Allemagne un. Suite au piratage, le BKA a reçu les données des enquêteurs européens. La quantité de données serait trois à quatre fois supérieure à celle du précédent piratage du messager EncroChat. En particulier, le suivi a été effectué sur une période beaucoup plus longue que dans le cas d’EncroChat. Le travail des autorités d’enquête allemandes consiste actuellement à Données sur le comportement criminel à vérifier et le pour identifier les utilisateurs.

Sky ECC n’est pas simplement « le successeur » d’EncroChat. Outre la quantité de données, il existe un certain nombre d'autres fonctionnalités spéciales. Sky ECC a souvent pas d'historique de discussion complet Les enquêteurs n'ont pas obtenu ces informations, mais seulement les contributions au chat de l'un des deux utilisateurs impliqués. L’attribution des téléphones aux utilisateurs respectifs est également pertinente ici, ou souvent discutable ; De tels appareils étaient souvent utilisés et transmis par plusieurs personnes.

Le cœur juridique du débat – comme c’était déjà le cas avec les données obtenues via les téléphones portables EncroChat et Anom – porte sur les questions de collecte et d’utilisation. Un Préparation et pré-tri des données devenu par les enquêteurs français avant qu'ils ne soient transmis à l'Allemagne. Comme il ne s’agit pas de l’ensemble complet des données, ce que l’on appelle Données brutes la jurisprudence allemande et européenne antérieure sur la Utilisation des informations issues du piratage contre le fournisseur de communications EncroChat ne peut pas être facilement transféré aux cas ou aux données du Messenger Sky ECC. La jurisprudence antérieure sur SkyECC (et EncroChat) soulève d’importantes inquiétudes quant à l’état de droit. Cela est particulièrement vrai pour la jurisprudence concernant les téléphones ANOM distribués par le FBI. L’incomplétude des données présentées ci-dessus donne lieu à d’autres approches pour une défense efficace.