Fransız Yüksek Mahkemesi, AB vatandaşlarının Sky ECC kriptofon ağını hackleyerek Fransız kolluk kuvvetleri tarafından elde edilen kanıtların yasallığına itiraz etme hakkına sahip olup olmadığına karar vermek için Avrupa Adalet Mahkemesi’ne başvurdu.
Cour de Cassation, Avrupa Adalet Mahkemesi’nden Fransız hukukunun Avrupa hukukuna uygun olup olmadığını yönetmesini istedi. Fransız mahkemelerinin bir Alman vatandaşının Fransız mahkemelerindeki Fransız hack operasyonunun yasallığına itiraz etme hakkını reddetmesinden sonra geliyor.
Kararın, Avrupa Birliği’nde Fransız polisinin Sky ECC ve Encrochat şifreli telefon ağlarını hacklemesinden kaynaklanan kanıtlara dayanan cezai suçlarla suçlanan bireylere karşı yasal işlemler için “önemli sonuçları” olacaktır.
Fransızca, Belçika ve Hollanda polisi, dünyanın en büyük kriptofon ağı Sky ECC’ye ait sunuculara sızdı ve Haziran 2019 ile Mart 2021 arasında milyonlarca mesajın çözülmesi ve Avrupa’daki uyuşturucu çetelerinin tutuklanmasına yol açtı.
Fransız ve Hollanda polisi ayrıca, polis 2020’de yeni bir hack operasyonuna ağın sunucularına sızdıktan sonra on binlerce Encrochat Cryptophone kullanıcısından mesaj topladı. Üç yıllık bir soruşturma, dünya çapında 6.500 örgütlü suç ve uyuşturucu grubunun tutuklanmasına yol açtı ve yaklaşık 900 milyon € nakit ve varlıklarda nöbet tuttu.
Fransa ‘Avrupa yasasını ihlal etti’
Ortak savunma ekibi olarak bilinen bir savunma avukatları koalisyonu, Fransız hack operasyonunun yasallığına meydan okuyor. Fransa’nın, Hedeflenen bireylere karşı şüphe duymadan Sky ECC ve Encrochat’tan milyonlarca şifreli mesaj alarak Avrupa yasalarını ihlal ettiğini iddia ediyorlar.
Ayrıca, Fransızların Fransız toprakları dışındaki telefonlardan mesajları ele geçirdikleri zaman diğer AB devletlerini önceden bilgilendiremediklerini ve diğer AB üye devletlerine operasyona itiraz etme hakkını reddettiklerini iddia ediyorlar.
Savunma avukatları, Haziran 2025’te Fransız Yüksek Mahkemesi kararından sonra argümanlarının ekstra ağırlık kazandığını söylüyor. Mahkeme, sınır ötesi dijital soruşturmalarda yer alan AB devletlerinin, yetki alanlarında verileri ele geçirirken diğer AB devletlerini resmi olarak bilgilendirmesi gerektiğini belirtti-savunma avukatlarının Sky ECC operasyonunda bir yükümlülük göz ardı edildiğini söyledi.
Yasal başvuru yok
Savcılıkla karşı karşıya olan bireyler, kendi ülkelerinde hakimler önünde Fransız hack operasyonlarının yasallığına meydan okuma hakkı reddedilmiştir, çünkü “karşılıklı tanıma” ilkesi AB üye devletlerin Avrupa soruşturma emirleri (EIO’lar) kapsamında diğer üye devletler tarafından sağlanan kanıtları kabul etmesini gerektirir.
Aynı zamanda, insanlar Fransız mahkemelerinde kanıtlara meydan okuma hakkı reddedildi ve insanları yakalanan gökyüzü ECC veya Encrochat mesajlarına dayalı suçlarla suçlamaya neden oldu.
Alman avukat Christian Lödden ve Fransız avukat Guillaume Martine, Haziran 2024’te Paris Temyiz Mahkemesinde, Sky ECC verilerinin yasallığına meydan okumaya çalışarak, kısmen Almanya’daki Sky ECC kesişmelerinden kaynaklanan suçlarla suçlanan bir adam adına temyiz başvurusunda bulundu. Mahkeme, adamın Fransız Mahkemesi tarafından duyulma hakkına sahip olmadığına karar verdi.
Avrupa savunma avukatlarından oluşan bir ağla çalışan Lödden, geçen yıl Şubat ayında Fransız Yüksek Mahkemesinde karar vermiştir.
Kararın ‘önemli sonuçları’ olacak
Yüksek Mahkeme, Fransız yasalarına göre, diğer ülkelerdeki suçlarla suçlanan insanların Fransa’da bir EIO kapsamında başka bir ülkeyle paylaşıldığı zaman kanıtların yasallığına meydan okumak için temyiz başvurusunda bulunmasının mümkün olmadığını tespit etti.
Ancak mahkeme ayrıca sanıkların yasal tazminat arama hakkını kabul etti ve 16 Eylül’de bir kararda Fransız Yüksek Mahkemesi, Avrupa Birliği Adalet Mahkemesi’nden Fransız ve Avrupa hukuku arasında bir çatışma olup olmadığını belirlemesini istedi.
Mahkeme, “Talep edilen yorumlamanın önemli sonuçları olması muhtemeldir… şu anda AB’nin çeşitli üye ülkelerinde devam etmekte olan yargılamalarda, kovuşturmaların burada tartışılanlara benzer kanıtlara dayandığı, hepsi Sky ECC prosedüründen kaynaklanıyor” dedi.
‘Dinamitli Balıkçılık’
Lödden, Computer Weekly’ye Sky ECC’yi hacklemek için Fransız operasyonunun, Avrupa yasalarına göre gerekli olan bireysel telefon kullanıcılarına karşı somut bir gerekçe olmadan, dünya çapında 170.000 cihaza karşı kitlesel bir gözetim operasyonu olduğunu söyledi. “Dinamitli balıkçılık gibiydi” dedi.
Mevcut yasalara göre, bir mahkemenin Sky ECC ve Encrochat’a karşı müdahale operasyonlarının yasallığını gözden geçirmesi mümkün değildi, şunları ekledi: “Bu totaliterlik, hukukun üstünlüğü değil.”
Hollandalı bir savunma avukatı olan Justus Reisinger, Fransız Yüksek Mahkemesi kararının Sky ECC’ye karşı “gerçek bir etkili bir çözüm yapma olasılığı yarattığını” söyledi.
Şimdiye kadar hiçbir yargıç, bu ülkeleri önceden bilgilendirmeden ve onlara itiraz etme şansı vermeden diğer ülkelerdeki şifreli telefonları hackleyerek Fransız polisi tarafından elde edilen kanıtların yasallığına karar vermedi.
“Avrupa Birliği Adalet Mahkemesi ve Fransız Cour de Cassation, bildirim yoksa müdahalenin yasa dışı olduğunu kabul ediyor ve bildirim olmadı. Eğer bu dava kabul edilebilir bulunursa, sonuç neredeyse kesinlikle beyan edecekler [the Sky ECC evidence] Yasadışı, ”diye ekledi.
Sky ECC hackleme operasyonunu gerçekleştiren Fransa, kurucusu Jean-Francois EAP ve distribütörü Thomas Herdman da dahil olmak üzere Sky ECC ağını yönetmeye katılan bireylere karşı kovuşturma getireceği öncülünde verileri elde etti.
Fransız polisi daha ileri gitti ve dünya çapında Sky ECC telefonlarından veri topladı ve bu da şifreli telefonları kullanan organize suç gruplarını araştıran diğer ülkelerdeki kolluk kuvvetlerine sağladı.
Avrupa Birliği Adalet Mahkemesi’nin Fransız Yüksek Mahkemesine yanıt vermek için bir buçuk yıl kadar sürmesi bekleniyor.