Avrupa polisi, organize suç gruplarının üyeleri de dahil olmak üzere binlerce kişi tarafından kullanılan şifreli bir mesajlaşma hizmetini kapattı.
Hollanda ve Alman polisi tarafından yönetilen ortak bir operasyon, Exclu şifreli mesajlaşma hizmetine yönelik çok ülkeli bir soruşturmanın ardından 45’in üzerinde tutuklamaya yol açtı.
6 Şubat Pazartesi günü yapılan bir dizi duyuruya göre polis, koordineli baskınlar başlatmadan önce beş ay boyunca uygulamada şifresi çözülmüş iletişimleri gizlice okudu.
Exclu, web sitesinde, hiçbir arka kapı güvenlik açığı içermediğinden emin olmak için kriptografi uzmanları tarafından denetlendiğini söylediği “en güvenli şifreleme protokollerini” sunduğunu iddia ediyor.
“Uçtan uca şifreleme, yalnızca sizin ve iletişim kurduğunuz kişinin gönderilenleri okuyabilmesini ve aradaki hiç kimsenin, hatta Exclu’nun bile okuyabilmesini sağlıyor” iddiasında bulunuyor.
Avrupa adalet kurumu Eurojust tarafından yapılan açıklamaya göre, müşteriler kısa mesaj, resim ve video paylaşmalarına izin veren hizmete altı aylık bir abonelik satın alabilecekler.
“Uygulama, yüksek düzeyde güvenilirliği ve hizmeti nedeniyle kullanıcılar tarafından övüldü” dedi.
Şifreli mesajlaşma servisinin 750’si Hollandaca konuşanlar dahil 3.000 kullanıcısı vardı.
Alman Cyberbunker’da keşfedilen ipuçları
Alman polisi, hizmetin Traben-Trabach’taki kötü şöhretli bir “siber sığınakta” barındırıldığını keşfettikten sonra Haziran 2020’de Exclu’yu soruşturmaya başladı. Sığınağın, Eylül 2019’da Alman polisi tarafından kapatılmadan önce karanlık ağda uyuşturucu pazarlarına ev sahipliği yaptığı iddia ediliyor.
Exclu, Almanya’da bir sunucu kullanmaya devam etti.
3 Şubat 2023’te düzenlenen bir dizi eşgüdümlü baskında Hollanda, Almanya, Belçika ve Polonya’da 1.200 polis memuru 79 adres aradı.
İki uyuşturucu laboratuvarını dağıtan polis, adli tıp ve dijital uzmanlar tarafından incelenmekte olan 5,5 milyon Euro nakit para, 300 bin ecstasy tablet ve 200 cep telefonu ele geçirdi.
Hollanda ve Almanya’da polis 45 kişiyi tutukladı. Hollanda Mali Bilgi ve Soruşturma Servisi (FIOD), kara para aklama şüphesiyle Güney Hollanda’daki Tilberg’den 51 yaşındaki bir adamı tutukladı. Müfettişler, evinde kripto para birimi ve şifreli bir telefon ele geçirdi.
Organize suçu desteklemekle suçlanan hariç
Almanya’nın Koblenz kentindeki savcılığın yaptığı açıklamaya göre polis, Exclu işletmecilerini ve sahiplerini suçlulara şifreli iletişim hizmetleri sağlayarak organize suçları ve uyuşturucu kaçakçılığını desteklemekle suçluyor.
Alman polisi, Exclu operatörlerini hedef alan birkaç arama emri çıkardıklarını ancak tutuklama yapmadıklarını söyledi.
Hollanda polisi, Exclu hizmetinin sahipleri ve yöneticileri hakkında ’26 Samber’ kod adlı bir soruşturma başlattı.
Organize suça karıştığından şüphelenilen Exclu kullanıcılarına yönelik ’26Lytham’ kod adlı ikinci bir Hollanda soruşturması 28 Nisan 2022’de başladı.
Masum Exclu kullanıcılarından Dutch ile iletişime geçmeleri istendi
Hollanda polisi, avukatlar, noterler ve din adamları gibi yasal ayrıcalık talep edebilen kullanıcılardan, kovuşturma başlatmaktan sorumlu olan Openbaar Bakanlığına e-posta göndererek verilerinin silinmesini talep etmelerini istedi.
Exclu’yu devirmek için uluslararası işbirliği, organize suçlar tarafından kullanıldığından şüphelenilen şifreli telefon ağlarını ortadan kaldırmak için benzer operasyonları takip ediyor.
Fransız ve Hollanda polisi 2020’de EncroChat şifreli telefon hizmetini hackleyerek milyonlarca şifresi çözülmüş mesaj elde etti ve diğer ülkelerin yanı sıra Birleşik Krallık, Hollanda ve İsveç’te tutuklamalara yol açtı.
Belçika ve Hollanda Polisi, Mart 2021’de Sky ECC şifreli telefon hizmetine sızdıklarını ve uyuşturucu satıcısı olduğu iddia edilenlerin daha fazla tutuklanmasına yol açtıklarını duyurdu.
Haziran 2021’de Avustralya Polisi ve FBI’ın Truva Kalkanı Operasyonu’nda An0M şifreli telefon ağını kırmasının ardından 16 ülkedeki Polis baskınlar düzenledi.
Şifrelemede Hollandalı lider
Hollanda polisi, şifreli iletişim hizmetlerini kırma konusunda uzun süredir devam eden bir uzmanlığa sahiptir.
Computer Weekly daha önce, Hollanda Ulusal Adli Tıp Kurumu’nun (NFI), Şubat 2019’da şifreli sistemlerin şifrelerinin nasıl kırılacağını incelemek için University College, Dublin ile iki yıllık bir projede Fransız polisiyle kilit bir katılımcı olduğunu bildirdi.
NFI’ye göre, 2,3 milyon sterlin değerindeki Cerberus projesi, Fransız ve Hollanda ortak polis operasyonunun EncroChat şifreli telefon ağı tarafından kullanılan bir sunucudaki mesajları okumasına yardımcı olmada önemli bir rol oynadı.
Europol, Exclu’ya yönelik soruşturmalar sırasında olası yaşam tehditlerini ve yüksek güvenlik risklerini belirlemek için soruşturma polis güçlerine ‘gerçek zamanlı’ operasyonel destek sağladı.
Eurojust, Şubat 2022’den bu yana Exclu soruşturmasında adli işbirliğini destekleyerek Hollandalı ve Alman savcılar ve kolluk kuvvetleri arasında 8 toplantıya ev sahipliği yapıyor.
Computer Weekly, yanıt vermeden web sitesi aracılığıyla yorum yapmak için Exclu ile iletişime geçti.