Fransız yüksek mahkemesi, polisin EncroChat şifreli telefon ağına yönelik gerçekleştirdiği hackleme operasyonuyla elde edilen delillerin hukuka uygunluğuna ilişkin hukuki itirazı reddetti.
Dün (5 Eylül 2023) Paris’teki Cour de Cassation, Fransız savcıların cezai kovuşturmalarda delil olarak kullanılan EncroChat verilerinin doğruluğunu doğrulamaya yönelik bir sertifika sunma görevlerini yerine getirmedikleri yönündeki iddiaları reddetti.
Karar, Fransız ve Hollanda polisinin, organize suç grupları tarafından yaygın olarak kullanılan EncroChat şifreli telefon ağından milyonlarca şifreli mesajı toplamaya yönelik yeni bir operasyonuna yönelik uzun süredir devam eden yasal zorluklar serisinin sonuncusu.
Fransız savunma avukatları, mahkemenin kararının ardından yaptıkları açıklamada, Avrupa İnsan Hakları Mahkemesi’ne (AİHM) ve Fransa’nın en yüksek hukuki otoritesi olan Anayasa Konseyi’ne başvuruda bulunacaklarını söylediler.
“Analizimize göre bu karar Avrupa hukukuna ve anayasa hukukuna aykırıdır. Bu nedenle davamızı AİHM’ye taşıyacağız ve Anayasa Konseyi’ne yeni bir itirazda bulunacağız” dedi avukat Guillaume Martin. X’e yazdıeski adıyla Twitter.
EncroChat hackleme operasyonunun ayrıntıları Fransız “savunma koruması” kapsamında ifşa edilmekten korunuyor gizlilikAncak avukatlar, jandarmanın uygun bir savunma yapabilmesi için EncroChat verilerinin nasıl elde edildiğine ilişkin bilgileri açıklaması ve gerçekliğini tasdik etmesi gerektiğini savunuyor.
Fransız siber uzmanlar, Nisan ve Haziran 2020 arasında birçok ülkedeki EncroChat telefon kullanıcılarından 120 milyon mesaj toplayarak suç gruplarının faaliyetleri hakkında istihbarat ve kanıt sağladı. Europol’ün Haziran 2023’te yaptığı açıklamaya göre, operasyon, son üç yılda organize suç ve uyuşturucu kaçakçılığına karışan 6.500 kişinin tutuklanmasına ve 900 milyon Euro tutarında ele geçirilmesine yol açtı.
Yeni bilgisayar korsanlığı operasyonu İngiltere, Almanya, Fransa ve Avrupa Birliği Adalet Divanı’nda mahkemeler hukukun denenmemiş alanlarıyla uğraşırken hukuki zorluklara yol açtı.
Yedi ülkedeki savunma avukatları, polisin hackleme operasyonuyla ilgili “benzeri görülmemiş gizliliğin” müvekkillerinin adil yargılanmasını imkansız hale getirdiğini iddia etti; bu iddia polis ve savcılar tarafından tartışılıyor.
Cour de Cassation’ın kararı, avukatların, kuzeydoğu Fransa’daki Metz Temyiz Mahkemesi’nin Ocak 2023’te verdiği ve bilgisayar korsanlığı operasyonu hakkında daha fazla bilgi ifşa etmek için hiçbir yasal dayanak bulamayan kararına karşı yaptığı itirazın ardından geldi.
Metz mahkemesi, EncroChat mesajlarının Fransız polisi tarafından şifrelenmemiş biçimde toplandığını tespit etti. 30 sayfalık kararda bunun, Fransız yasalarına göre savcıların verileri doğrulamak için bir orijinallik sertifikası sunmalarına gerek olmadığı anlamına geldiği belirtildi. Mahkeme, Fransız yasalarına göre bunun yalnızca verilerin şifresi çözüldüğünde gerekli olduğunu tespit etti.
Mahkeme ayrıca, Fransız polisinin bilgisayar korsanlığı operasyonunu nasıl yürüttüğüne ilişkin savunma avukatlarının teknik ayrıntıları sağlama talebini de, ceza kanununun teknik ayrıntıların açıklanmasını gerektiren ilgili bölümünün EncroChat operasyonunda geçerli olmadığı gerekçesiyle reddetti.
Mahkeme, “Dolayısıyla EncroChat mesajlaşmasındaki tüm verilerin yasa dışı olarak ele geçirildiği ve yakalanmasının ve kullanılmasının geçersiz olacağı iddia edilemez” diye karar verdi.
Savunma avukatı Robin Binsard, yüksek mahkemenin Metz kararına karşı yapılan itirazı reddetme kararı hakkında yorum yaparken şunları söyledi: ifade Cour de Cassation’ın, orijinallik sertifikasının yalnızca şifresi çözülmüş verileri doğrulamak için gerekli olduğu yönündeki sonucunun hatalı olduğu ortaya çıktı.
Bu yorumun, Cour de Cassation’ın 8 Nisan 2022 tarihli daha önceki bir kararında aldığı tutuma aykırı göründüğünü söyledi.
Binsard, “Bu nedenle bu içtihatın anayasaya uygunluğuyla ilgili yeni bir öncelikli soruyu gündeme getirmeyi planlıyoruz” dedi. “Daha genel anlamda, adil yargılanma hakkı ve savunma hakları açısından bakıldığında, savunma gizliliğinin soruşturmacılar tarafından kullanılmasına herhangi bir güvencenin eşlik etmemesi düşünülemez görünüyor.”
Binsard, Avrupa İnsan Hakları Mahkemesi’ne başvurmanın yanı sıra, Fransa’nın Fransa’nın yetki alanı dışında veri ele geçirmesiyle ilgili daha fazla yasal itirazda bulunmayı planladığını söyledi.
Soruşturmalar 2017’de başladı
Fransız Jandarma Teşkilatı, uyuşturucu kaçakçılığına karışan organize suç gruplarının EncroChat şifreli telefonlarını ele geçirmesinin ardından 2017 yılında EncroChat’i araştırmaya başladı.
EncroChat telefonları kullanıcılara güvenli, şifreli, anonim bir mesajlaşma hizmeti vaat ediyordu ve acil durumlarda bir PIN kodu kullanarak telefonu silme olanağı sunuyordu.
Telefonlar, Hollanda telefon ağı KPN tarafından sağlanan SIM kartla donatılmış, değiştirilmiş Android BQ Aquaris X2 ve X3 telefonlarına dayanıyordu. Bunlar, bir satıcı ağı aracılığıyla her biri yaklaşık 1.000 Avro karşılığında, nakit veya bitcoin olarak ödenerek ve altı aylık bir sözleşmeyle 1.500 Avro daha maliyetle satıldı.
Polis soruşturmaları, Fransa’nın Roubaix kentindeki bulut şirketi OVH tarafından işletilen bir veri merkezinde barındırılan EncroChat sunucularının keşfedilmesine yol açtı. Müfettişler, EncroChat tarafından kullanılan 70’in üzerinde sanal makineden oluşan bir ağda tersine mühendislik yapmayı başardılar.
Polis, satıcılar tarafından kullanılan teslimat adresleriyle bağlantılı takma adlar, IMEI numaraları ve SIM kartların aylık veri tüketimi de dahil olmak üzere ödemeler, kullanıcılar ve satıcılarla ilgili bilgileri içeren veri tablolarını analiz edebildi.
Fransa’nın iç istihbarat teşkilatı DGSI, telefonlara yazılım güncellemesi olarak gönderilen ve virüslü telefonlardan veri toplayan bir yazılım implantı sağladı.
Yasal zorluklar
Avrupa Birliği Adalet Divanı’nın (CJEU), önümüzdeki aylarda EncroChat kanıtlarının Avrupa Birliği’ndeki (AB) mahkemelerde yasal olarak delil olarak kullanılıp kullanılamayacağı konusunda bir ilk görüş yayınlaması bekleniyor.
Bu dava, EncroChat’ten ve başka bir şifreli telefon ağı Sky ECC’den gelen hacklenmiş mesajlara dayanarak uyuşturucu ticareti ve organize suçla suçlanan yüzlerce kişi hakkında, ABAD’ın nihai olarak bu durumu tespit etmesi halinde, suçlu olduğuna dair hiçbir destekleyici kanıtın bulunmadığı durumlarda dava açılmasına yol açabilir. AB hukukunun ihlaliydi.
Almanya Federal Anayasa Mahkemesi’nin 5 Eylül 2023 tarihli kararına göre, EncroChat verilerinin Alman mahkemelerinde kullanımının anayasaya uygun olup olmadığına ilişkin sorular henüz çözülmedi. Beş şikayet mahkeme tarafından değerlendirilmeyi bekliyor.
Birleşik Krallık’ta, Soruşturma Yetkileri Mahkemesi (IPT), Mayıs ayında Ulusal Suç Teşkilatı’nın (NCA), Europol’den hacklenen EncroChat şifreli telefonlardan mesaj almak için yasal olarak izin aldığını tespit etti. Mahkeme, savunma avukatlarının, NCA’nın şifreli telefon ağından mesaj alma emri için kıdemli bir hakime başvurduğunda kritik bilgileri sakladığı yönündeki iddialarını reddetti.
IPT, EncroChat’in yasal olarak kabul edilebilir olup olmadığı sorusunu karar vermeleri için kraliyet mahkemelerine gönderdi. Savunma avukatları devam eden bazı davalarda delillere itiraz ediyor.
Birleşik Krallık genelinde 3.000’den fazla kişinin tutuklanmasına ve 2.000’den fazla şüphelinin suçlanmasına yol açan Venetic Operasyonu kapsamında 1.100’den fazla kişi mahkum edildi. Polis yaklaşık altı buçuk ton kokain, üç tondan fazla eroin ve neredeyse on dört buçuk ton esrarın yanı sıra 173 ateşli silah, 3.500 mermi mühimmat ve organize şirketlerden 80 milyon £ nakit ele geçirdi. suç grupları.