Una operación de la policía francesa y holandesa para piratear EncroChat, una red telefónica cifrada utilizada por el crimen organizado, ha dado lugar a más de 6.500 detenciones en todo el mundo y la incautación de casi 900 millones de euros tras tres años de investigación.
Los investigadores interceptaron, analizaron y compartieron más de 115 millones de mensajes de texto y fotografías supuestamente encriptados enviados por usuarios de EncroChat, mientras las fuerzas policiales de varios países desbarataban los cárteles de la droga organizados en toda Europa.
La operación condujo al descubrimiento de grupos del crimen organizado que ofrecen “crimen como servicio” que incluye secuestro, extorsión, asesinato y, en algunos casos, tortura, revelaron los fiscales en la corte. Conferencia de prensa hoy.
Esto llevó a la incautación de más de 100 toneladas de cocaína, 160 toneladas de hachís, 3 toneladas de heroína y la incautación de más de 900 armas y más de 21.000 cartuchos de munición.
Europol trabajó con los países socios para identificar los mensajes de amenaza a la vida (TTL) que se transmitieron en vivo a las fuerzas del orden, incluida la Agencia Nacional contra el Crimen del Reino Unido. El proceso identificó amenazas contra al menos un juez en un país no identificado.
El subdirector ejecutivo de Europol, Jean-Philippe Lukov, dijo que el hackeo de EncroChat fue un “cambio de juego” y fortaleció la cooperación internacional en la lucha contra el crimen organizado, lo que llevó a tres investigaciones criminales internacionales más.
Christophe Huson, segundo al mando de la División de Ciberespacio de la Gendarmería, dijo que las soluciones técnicas desarrolladas para EncroChat se utilizarán en otras operaciones, incluidos los intercambios de criptomonedas. “Hay algunas investigaciones en curso mientras hablamos”, dijo.
El hackeo de EncroChat, que tiene más de 60.000 usuarios, proporcionó a la policía un mapa actualizado del crimen organizado de alto nivel y ayudó a los ministros del gobierno francés a revertir la realidad de las drogas, dijo Baudouin Thevenot, miembro de Eurojust Nacional de Francia. contrabando en los puertos franceses.
Los fiscales aprovecharon la conferencia de prensa para criticar lo que describieron como la circulación de información “inexacta e incompleta” en la prensa internacional y en las redes sociales sobre la legalidad de la operación de piratería contra EncroChat.
La fiscal del Tribunal Judicial de Lille, que supervisó la investigación de EncroChat, Carole Etienne, dijo que la investigación francesa “se llevó a cabo de conformidad con las normas legales aplicables utilizando un método de investigación especial llevado a cabo de conformidad con las disposiciones del Código de Procedimiento Penal”. .”
Cómo la policía francesa hackeó EncroChat
La Gendarmería Nacional Francesa comenzó a investigar EncroChat en 2017 después de recuperar teléfonos EncroChat de grupos criminales organizados involucrados en el tráfico de drogas. Investigaciones posteriores llevaron al descubrimiento de servidores EncroChat alojados en un centro de datos operado por una empresa de nube, OVH, en Roubaix, Francia.
EncroChat vendió sus teléfonos Android BQ Aquaris X2 y X3 encriptados por alrededor de 1000 € cada uno y ofreció suscripciones con cobertura global por 1500 € durante seis meses.
El teléfono prometía a los usuarios comunicaciones encriptadas seguras y anonimato al asignarles un identificador. Tiene la capacidad de borrar mensajes y un código PIN para borrar el teléfono en caso de emergencia.
Los investigadores pudieron aplicar ingeniería inversa a la red de EncroChat de 72 máquinas virtuales utilizadas para administrar claves de cifrado, analizar registros de eventos, monitorear el uso de tarjetas SIM, asignarlas al dispositivo apropiado, configurar nuevos teléfonos, administrar llamadas de voz, servicios al cliente y otras tareas. .
La agencia de inteligencia francesa introdujo DGSE, un implante de software, entregado a los teléfonos disfrazados como una actualización de software, que inicialmente recopilaba datos históricos de la memoria de los teléfonos afectados, incluidos mensajes de chat almacenados, libretas de direcciones, notas y el número IMEI único de cada teléfono.
En la segunda fase, el implante interceptó los mensajes de chat entrantes y salientes y los envió a un servidor gestionado por el Centro de Gendarmería para Combatir el Crimen Digital (C3N) en Pontoise, en ambas fases utilizando el servidor comprometido del ‘equilibrador de carga’ en el centro de datos de Roubaix. .
Por separado, la Agencia Nacional contra el Crimen del Reino Unido desarrolló su propio implante para el hackeo de EncroChat que explotaba el software de registro de errores en el sistema operativo del teléfono Android, conocido como Marvin APK, para recopilar datos, pero optó por no publicarlo después de que los franceses desarrollaran el suyo propio.
investigación holandesa
La Oficina del Fiscal Público y la Policía Nacional Holandesa iniciaron una investigación, cuyo nombre en código es 26 Lamont, sobre las personas que manejaban EncroChat, entonces una de las redes telefónicas encriptadas más grandes de los Países Bajos.
Los holandeses formaron un Equipo Conjunto de Investigación (JIT) con los franceses en abril de 2020, con el apoyo de la Agencia de la UE para la Cooperación Diplomática en La Haya, Eurojust y la Agencia Europea de Cooperación Policial Europol.
El fiscal nacional holandés para la cooperación internacional, Renske Makur, dijo que la policía holandesa analizó más de 20 millones de mensajes de chat, lo que condujo a numerosas investigaciones, arrestos y condenas en los Países Bajos.
“Consideramos que estos sospechosos son personas importantes en la capa intermedia de la organización criminal en torno a EncroChat. Están vinculados al tablero de EncroChat y se comunican con la clase distribuidora”, dijo.
La policía holandesa arrestó a tres sospechosos en los Países Bajos en 2022, bajo sospecha de participación en una organización criminal, lavado de dinero y complicidad en delitos cometidos por clientes de EncroChat.
Los sospechosos estuvieron inicialmente en detención preventiva, pero fueron puestos en libertad condicional. McCorm dijo que espera celebrar un juicio en 2024.
Un cuarto sospechoso está prófugo y está siendo perseguido por la policía francesa y holandesa.
arrestos franceses
En su apogeo en 2020, 100 gendarmes de tiempo completo trabajaron en la realización de EncroChat centralmente y en oficinas locales en Francia. Se desplegaron diez gendarmes en Europol durante 18 meses.
Los investigadores franceses identificaron a una docena de personas sospechosas de operar EncroChat o de ser parte de la red de distribución telefónica de EncroChat.
Entre ellos se encuentran el director principal de EncroChat, desarrolladores de soluciones, gerentes de logística, miembros de la estructura de lavado de dinero, vendedores de teléfonos.
“La investigación de la estructura de EncroChat fue compleja, dada la estructura de la organización en sí, pero sobre todo dada su ubicación en diferentes continentes, y requirió muchas acciones corporativas internacionales, algunas de las cuales aún están en preparación y/o implementación”, dijo. Étienne.
Los delitos bajo investigación incluyen el suministro, transferencia e importación ilegal de dispositivos de encriptación en Francia, que incluye delitos cometidos en Canadá, República Dominicana, España, Países Bajos, Reino Unido, Alemania, Hong Kong y Panamá.
Tres personas fueron detenidas en España en junio de 2022 y extraditadas a Francia en virtud de órdenes de detención europeas.
Fueron acusados de asociación con delincuentes con la intención de preparar delitos punibles con hasta 10 años de prisión, concierto para obtener, procesar o vender drogas, concierto para importar drogas en banda organizada y complicidad en la tenencia de armas y municiones. . y lavado de dinero.
Ninguna otra persona fuera de la Unión Europea buscada en Francia ha sido acusada.
Otras 84 acciones legales están en curso en Francia, incluidas ocho en Lille, descritas como “incidentales” en la investigación francesa sobre los propietarios y organizadores de EncroChat.
Esto provocó 165 detenciones y la incautación de más de dos toneladas de hachís, así como 118 kilogramos de cocaína, 155 kilogramos de heroína, cinco armas, 110 vehículos y más de 4 millones de euros en Francia.
operación emma
Europol creó un Grupo de trabajo operativo (OTF), cuyo nombre en código es Emma, para analizar los datos recopilados de EncroChat, que opera desde su sede en La Haya.
Emma ha reunido a investigadores y expertos de Europol, los estados miembros de la UE y otros, incluido el Reino Unido, para evaluar los datos.
El amplio y dedicado equipo de expertos de Europol analizó más de 115 millones de mensajes y datos recibidos de socios JIT franceses y holandeses.
Christophe Huson, segundo al mando de la división cibernética de la gendarmería, dijo que había dos desafíos principales, a saber, interceptar las comunicaciones y luego explotar la gran cantidad de datos recopilados.
Europol escaneó y analizó 1,3 terabytes de datos y los combinó con la información de su base de datos para proporcionar casi 700 paquetes de datos de inteligencia a países de todo el mundo. La investigación llegó a 123 países.
“Una investigación conjunta de EncroChat hizo posible descubrir una instantánea única del crimen organizado y los grupos delictivos organizados que operaban en la UE pero también en el extranjero”, dijo el Director Ejecutivo Adjunto de Operaciones de Europol, Jean-Philippe Lukoff.
Lukoff dijo que la Operación Emma duplicó los esfuerzos de los estados miembros cooperantes contra el crimen organizado y serviría como modelo para la cooperación en el futuro. Dijo que Europol ha apoyado desde entonces las investigaciones derivadas lanzadas en todo el mundo.
Los tribunales europeos dicen que EncroChat es legal
Los fiscales criticaron los informes de que la nueva operación de piratería podría no ser legal según las leyes europeas, señalando decisiones judiciales en los Países Bajos y Francia que encontraron evidencia de la red telefónica pirateada que podría usarse en casos penales.
La Corte Suprema holandesa dictaminó el 13 de junio de 2023 que los tribunales holandeses pueden usar legalmente el material recopilado por los investigadores franceses de EncroChat y la segunda red telefónica encriptada, Sky ECC, como prueba en los casos penales holandeses.
El tribunal concluyó, luego de remisiones de dos tribunales regionales en los Países Bajos, que los tribunales holandeses deben respetar las decisiones judiciales que respaldan las investigaciones en otros países en casos penales, citando el principio de “confianza interestatal” entre los estados miembros de la UE.
Esto continuará, dijo McCur, a menos que un tribunal en el país cooperante dictamine de manera irrevocable que la investigación es ilegal o haya indicios concretos de que los resultados de la investigación pueden no ser confiables.
Agregó que el Instituto de Medicina Forense de los Países Bajos examinó la confiabilidad de los resultados de la herramienta de interceptación francesa y afirmó que no vio ninguna razón para dudar de la credibilidad o confiabilidad de los datos que recopiló.
Además, el Tribunal Supremo ha dictaminado que en los casos penales actuales faltan indicios concretos de que los datos no serán fiables, por lo que, en la actualidad, el Ministerio Público holandés no ve la necesidad de revisar la fiabilidad de los datos. .
La decisión de la Corte Suprema holandesa encaja con otros fallos de los tribunales europeos sobre la evaluación y el uso de pruebas extraídas de las investigaciones francesas sobre EncroChat y otra red telefónica encriptada, Sky ECC.
“Representa una tendencia importante en la admisibilidad y confiabilidad de la prueba derivada de los datos extraídos de la investigación francesa. En este aspecto, también marca una nueva etapa en la jurisprudencia internacional”, dijo.
“Se espera que en futuros casos relacionados con el crimen organizado, el intercambio de pruebas y la cooperación en la obtención de pruebas sean más importantes”.
Sentencia del Tribunal Supremo francés
Sala de lo Penal del Tribunal Supremo de Francia, th Corte de Casación En París, dos fallos sobre la validez de la captura de datos de EncroChat.
La primera sentencia, emitida el 11 de octubre de 2022, afirmó la validez de la incautación y modificación de cualquier sistema informático bajo la ley francesa, y reconoció el uso de secretos de defensa nacional para proteger el funcionamiento de un dispositivo de captura de conformidad con la constitución francesa, dijo Carole Etienne, fiscal jefe del Tribunal Judicial de Lille.
En la segunda sentencia del 10 de mayo de 2023, el tribunal confirmó que debido a la ausencia de datos y descripción como parte del proceso de captura digital, los investigadores franceses no estaban obligados a proporcionar un certificado de veracidad para certificar los datos utilizados en los procesos. .
En el Reino Unido, el Tribunal de Poderes de Investigación dictaminó en mayo que la Agencia Nacional del Crimen (NCA) había obtenido legalmente órdenes de arresto por recibir mensajes de teléfonos EncroChat pirateados. La admisibilidad de la evidencia de EncroChat continúa enfrentando desafíos legales en varios Tribunales de la Corona.
In conclusion, this film has captivated audiences with its mesmerizing storytelling, compelling performances, and stunning visuals. It has transported us to worlds both familiar and unknown, evoking a range of emotions that have left a lasting impact. The director’s artistic vision and the collaborative efforts of the cast and crew have brought this story to life in a truly extraordinary way. From the gripping plot twists to the heartfelt moments of connection, this film has reminded us of the power of cinema to inspire, entertain, and provoke thought.
Whether you’re a fan of the genre or simply a lover of great storytelling , this film is not to be missed. It’s a testament to the magic of filmmaking and serves as a reminder of the profound impact that movies can have on our lives. So grab your popcorn, sit back, and immerse yourself in this cinematic masterpiece.
