Europol yetkilisi, Ghost şifreli iletişim platformunun kapatılmasının ardından, suç şebekeleri tarafından şifreleme hizmetlerinin kullanımına ilişkin uluslararası polis soruşturmalarında artık Avrupa çapındaki kolluk kuvvetlerinin “başvurulacak yer” haline geldiğini söyledi.
Uçtan uca şifreli mesajlaşma servisi Ghost’a yönelik üç yıl süren uluslararası polis soruşturması, polisin organize suçlara karışan çok sayıda kullanıcısına baskın düzenlemesi ve tutuklamasıyla sonuçlandı. Bu kullanıcılar arasında Avustralya’da 38, İrlanda’da 11, Kanada’da bir ve İtalya’da bir kişi bulunuyor.
Avustralya’da tutuklananlardan biri, Ghost servisinin yöneticisi olduğu iddia edilen 32 yaşındaki bir adamdı. Kendisine, suç örgütünü destekleme, suç gelirleriyle işlem yapma ve dolandırıcılık yapmak için bilgi ticareti yapma gibi beş suçlama yöneltildi.
Ghost’un çökertilmesi, 2020’de EncroChat ve Sky ECC şifreli telefon ağlarına sızma girişimlerinin ve 2021’e kadar suç çetelerine sağlanan FBI tarafından yönetilen Anom’un (An0m olarak da bilinir) ardından şifreli mesajlaşma servislerini hedef alan son polis operasyonunu temsil ediyor.
Europol, Eurojust ve Ghost soruşturmasına dahil olan dokuz farklı ülkenin kolluk kuvvetleri tarafından düzenlenen bir basın toplantısında (aralarında Fransa, İzlanda, İtalya, Hollanda, İsveç ve ABD de vardı), soruşturmacılar operasyonun üst düzey bir dökümünü ve nasıl yürütüldüğünü anlattı.
Europol’ün operasyonlar müdür yardımcısı Jean-Philippe Lecouffe, “Bu operasyon, ciddi ve organize suçlar için bir can simidi olan bir aracı ortadan kaldırmak için üç yıldan fazla süren sıkı çalışmayı temsil ediyor,” dedi. “Şunu hayal edin: Fransa ve İzlanda’da saklı sunucular, dünyanın zıt uçlarında Avustralya’da şirket sahipleri ve doğrudan Amerika Birleşik Devletleri’ne giden finansal yollar. Bu gerçekten küresel bir kedi-fare oyunuydu ve bugün oyun sona erdi.”
Platform ne kadar iyi gizlenmiş olursa olsun, onu çökerteceğiz. Bu bizim ilk çökertmemiz değil ve son olmayacağından emin olabilirsiniz
Jean-Philippe Lecouffe, Avrupa Polisi
Şunları ekledi: “Açık bir mesaj gönderiyoruz: Teknoloji ne kadar karmaşık olursa olsun, platform ne kadar iyi gizlenmiş olursa olsun, onu çökerteceğiz. Bu bizim ilk çökertmemiz değil ve son olmayacağından emin olabilirsiniz.”
Europol’ün soruşturmadaki merkezi rolü hakkında yorum yapan Lecouffe, EncroChat ve Sky ECC ağlarının daha önceki tasfiyelerinden elde edilen başarılar ve alınan dersler üzerine inşa edildiğini belirterek şunları kaydetti: “Daha önce bu yoldan geçtik. Europol, suçlu şifreli platformları tasfiye etme konusunda uluslararası kolluk kuvvetleri iş birliği için başvurulan yer haline geldi.”
İlgili farklı ortakların teknik uzmanlıklarından ve yeteneklerinden yararlanarak, birlikte “bu suç şebekesinin tüm küresel altyapısını” haritalandırabildiklerini, kilit tedarikçileri ve kullanıcıları belirleyebildiklerini ve 40 operasyonel toplantıda kaldırma işlemlerini koordine edebildiklerini sözlerine ekledi.
Europol basın bültenine göre, örgütün İzlanda, İrlanda ve Avustralya’da da uzmanlaşmış teknik becerilere sahip uzmanları vardı. Daha sonra, Avrupa Komisyonu tarafından finanse edilen ve Fransız İçişleri Bakanlığı tarafından yönetilen İç Güvenlik Fonu’nun (ISF) Overclock Projesi tarafından daha fazla teknik kaynak ve geliştirme sağlandı.
Projenin web sayfasında yer alan bilgiye göre Overclock, “son ağ protokollerini araştırarak ve suç şebekelerinin altyapılarının kanıtlanmış omurgaları olarak tanımlanan sunucu taraflı çözümleri hedefleyerek” canlı şifreli ağ erişimi sağlamayı amaçlıyor.
Fransız Jandarma Ulusal Siber Birimi Başkan Yardımcısı Bertrand Michel, basın toplantısında yaptığı açıklamada, Project Overclock’un teknik kaynaklarının soruşturmanın her aşamasında yardımcı olduğunu, ancak özellikle “şifre çözme konusunda ileri beceriler” konusunda yardımcı olduğunu söyledi.
“Uzmanlıkları sayesinde, Operasyonel Görev Gücümüzle Ghost platformunda suçlu kullanıcılar tarafından yapılan veri alışverişini engelleyebildik, geri alabildik ve nihayetinde paylaşabildik” diye ekledi. [OTF] “Etkilenen ülkelerdeki ortaklarımız.”
Avustralya polisi, Ghost şifreli mesajlaşma platformunun iddia edilen organizatörünü tutukladı
Kanada Kraliyet Atlı Polisi’nden başkomiser Marie Eve Lavallée’ye göre, şifreli ağlardan veri edinimi için yeni bir tekniğin “öncülüğünü” yapan, Kanada’dan üst düzey organize suç soruşturmacıları ve siber suç uzmanları tarafından daha fazla teknik uzmanlık sağlandı.
“Bu teknik, araştırmacıların OTF’nin tüm üyeleri için önemli olan dijital delilleri ele geçirmesine olanak sağladı” dedi ve kolluk kuvvetleri arasındaki bu iş birliğinin “güçlendirilmiş güvenli iletişim platformlarında yasadışı faaliyetlerle bağlantılı mesajları yakalamak, yerini tespit etmek ve şifresini çözmek için modern soruşturma teknikleriyle yenilik yapmamızı sağladığını” ekledi.
Michel ayrıca, EncroChat’in daha önce kaldırıldığını vurgulayarak, bunun hem teknik hem de yargısal becerilerin küresel düzeyde bu tür karmaşık vakaları ele almak için geliştirilmesine yardımcı olduğunu belirtti. Ancak, o zamandan beri “şifreli iletişim manzarasının oldukça dinamik ve parçalı hale geldiğini” ve suç gruplarının daha küçük şifreli ağlara çekildiğini ekledi.
FBI’da özel yetkili ajan olarak görev yapan Brendan Dunford, “Bu tür platformların dünya çapında suç faaliyetlerini kolaylaştırmada büyük bir etkisi olduğunu ve bu nedenle şifreli iletişim platformlarının suç amaçlı kullanılmasına karşı dünya çapında kolluk kuvvetlerinin bir yanıt vermesi gerektiğini” sözlerine ekledi.
EncroChat soruşturmasında çekişme konusu olan Ghost ağını sadece suçluların mı kullandığına ilişkin basın sorularına yanıt olarak Avustralya Federal Polisi yardımcı komiseri David McLean, “Yakalanan yüz binlerce iletişim yöntemine rağmen, bu platformun suçlular dışında başkaları tarafından kullanıldığına dair hiçbir kanıtımız yok” dedi.
Lecouffe şunları ekledi: “İlgimizi çeken tüm mesajlar kesinlikle suçlular arasında paylaşılan mesajlardı. Suçlular tarafından paylaşılmayan bazı mesajlar varsa, bunlar dikkatimizi çekmedi. Bu tür platformların kullanımı gerçekten suçlular tarafından yapılıyor, ancak biri suçlu değilse, bir kenara bırakılmış oluyor.”
Europol ayrıca, şifreli platformlarda suçu durdurmak için “dengeli bir yaklaşım” benimsediğini ve kullanıcı gizlilik haklarını koruduğunu iddia etti: “Hizmetlerinin yasaya uygun şekilde kullanılmasını sağlamak isteyen özel şirketlerin de önemli bir rolü var. Platformlarının suçlular için güvenli limanlar olmadığından emin olmalı ve yargı denetimi altında ve temel haklara tam saygılı bir şekilde yasal veri erişimi için mekanizmalar sağlamalıdırlar.
“Kolluk kuvvetlerinin ciddi suçlarla mücadele etmek için şüpheliler arasındaki iletişimlere erişmesi gerekir. Bu, gizlilik korumasıyla birlikte var olabilirken, siber güvenlik garanti altına alınır ve güçlü yasal güvenceler ve denetimler mevcuttur.”
