Sky ECC – L’attacco informatico giustifica i mezzi?

Negli ultimi anni, vari fornitori di telefoni cellulari presumibilmente a prova di intercettazione – in particolare i telefoni cellulari EncroChat e Anom – così come servizi di messaggistica crittografati hackerato dalle autorità inquirenti. Sky ECC è uno di questi servizi di messaggistica gestito dalla società canadese Sky Global. L'azienda ha promosso la messaggistica istantanea dicendo che anonimo e protetto da accessi esterni essere. Il servizio veniva distribuito in abbonamento su dispositivi appositamente modificati.

A marzo 2021 è stato annunciato che una squadra di belgi, francesi e olandesi Gli investigatori sono riusciti ad hackerare il messaggero. Le indagini sono iniziate apparentemente nel 2016. Secondo gli inquirenti, i dispositivi interessati sono stati circa 170.000. Si dice che un numero di cinque cifre di questi risiedesse in Germania o avesse legami con la Germania. I dati sono stati raccolti in un periodo di 21 mesi. Ciò riguarda circa 1 miliardo di messaggi di chat. Nelle settimane precedenti la scoperta dell'attacco informatico, si dice che siano stati monitorati in diretta fino a 70.000 dispositivi.

Si ritiene che le autorità investigative tedesche non siano state coinvolte nell'attacco informatico. Tuttavia, l'Ufficio federale tedesco di polizia criminale (BKA) ha avviato un'indagine un anno prima che l'attacco informatico diventasse noto Indagine contro tutti gli utenti Sky ECC in Germania UN. Dopo l'attacco informatico, il BKA ha ricevuto i dati dagli investigatori europei. Si dice che la quantità di dati sia da tre a quattro volte maggiore rispetto a quella del precedente attacco hacker al messenger EncroChat. In particolare, il monitoraggio è stato effettuato per un periodo di tempo molto più lungo rispetto a quanto avvenuto con EncroChat. Il lavoro delle autorità investigative tedesche consiste attualmente in Dati sul comportamento criminale A controllo e il per identificare gli utenti.

Sky ECC non è semplicemente "il successore" di EncroChat. Oltre alla quantità di dati, ci sono anche altre caratteristiche speciali. Ad esempio, Sky ECC spesso nessuna cronologia completa delle chat non sono stati ottenuti dagli inquirenti, ma solo i contributi in chat di uno dei due utenti coinvolti. Anche l'assegnazione dei telefoni ai rispettivi utenti è rilevante o spesso discutibile; Tali dispositivi venivano spesso utilizzati e tramandati da più persone.

Il fulcro giuridico della discussione – come già accaduto con i dati ottenuti tramite EncroChat e i telefoni cellulari Anom – riguarda le questioni relative alla raccolta e all'utilizzo. Uno Preparazione e pre-ordinamento dei dati divenne dagli inquirenti francesi prima che venissero trasmessi in Germania. Poiché questo non è il set di dati completo, il cosiddetto Dati grezzi la precedente giurisprudenza tedesca ed europea in materia Utilizzo delle informazioni ottenute dall'hacking contro il fornitore di comunicazioni EncroChat non possono essere facilmente trasferiti ai casi o ai dati del Messenger Sky ECC. La precedente giurisprudenza sullo SkyECC (e EncroChat) solleva notevoli preoccupazioni circa lo stato di diritto. Ciò vale in particolar modo per la giurisprudenza riguardante i telefoni ANOM distribuiti dall'FBI. L'incompletezza dei dati sopra esposti offre spunti per ulteriori approcci per una difesa efficace.