Rückbau der Ghost-Plattform | „Es war, als könnte man das geheime Tagebuch der Verdächtigen lesen“

„Ich denke, wir senden eine klare Botschaft an kriminelle Organisationen, dass die Verwendung verschlüsselter Kommunikationsplattformen sie nicht unbedingt vor Polizeieingriffen schützt“, sagt Marie-Ève ​​​​Lavallée, Superintendentin der Royal Canadian Mounted Police von Quebec und den Maritimes.

Mitte September gab Europol, die europäische Agentur, die den Informationsaustausch zwischen Polizeikräften in Europa, aber auch auf anderen Kontinenten erleichtert, die Auflösung einer verschlüsselten Kommunikationsplattform namens Ghost bekannt, die von Kriminellen aus mehreren Ländern genutzt wird.

Der mutmaßliche Designer dieser Plattform, ein 32-jähriger Mann, wurde in Australien festgenommen.

An den Ermittlungen waren Polizisten aus mehreren Ländern beteiligt, darunter auch Mitglieder der Joint Organized Crime Investigation Unit (CFSEU) des RCMP in Quebec. Ihre Rolle war sogar sehr wichtig.

„Wir haben eine Technik entwickelt, die es uns ermöglichte, wichtige Daten zu erhalten, die uns dabei halfen, die globale Verteilung von Geräten zu ermitteln. Dies ist nicht der einzige Beitrag, aber [grâce à] Als diese Technik mit Informationen von Polizeikräften in anderen Ländern verwendet wurde, konnten wir die Geräte lokalisieren“, erklärt Staff Sergeant Jean-François Roy vom CFSEU.

„Es war wirklich eine Teamleistung. Jedes Land konnte einen Teil des Puzzles beisteuern, was sicherstellte, dass wir weltweit ein besseres Bild von den Standorten hatten, an denen sich die Geräte befanden. Anschließend arbeitete die Polizei daran, die Nutzer zu identifizieren“, fügt M.^Mich Lavallee.

type="image/webp"> type="image/jpeg">>>

Live von der Polizei beobachtet

Laut der Website von Keeper Security nutzte Ghost eine Technologie namens ECC – eine Form der Public-Key-Kryptografie, die auf der Mathematik elliptischer Kurven basiert –eine neue Entwicklung in der Kommunikationsverschlüsselung, die sich je nach Richtlinie von der unterscheidet, die normalerweise bei PGP-Geräten zu finden ist (Ziemlich gute Privatsphäre), die seit mehreren Jahren von Kriminellen in Quebec und Kanada verwendet wird.

RCMP-Ermittler wollen nicht zu viel sagen, aber Ghost zeigte ähnliche Eigenschaften wie PGP-Geräte. Beispielsweise könnten Daten auf einem Gerät aus der Ferne gelöscht werden, von einem Land in ein anderes. Sie können auch nach einer gewissen Zeit der Inaktivität des Geräts gelöscht werden oder bei der geringsten Erschütterung verschwinden.

Die Untersuchung ergab, dass Ghost auf Hunderten von Geräten auf der ganzen Welt verwendet wurde, hauptsächlich in Australien und Irland.

Durch die Ermittlungen konnten mehrere Verbrechen, darunter Auftragsmorde in Australien, verhindert und ein seit langem auf der Flucht befindlicher italienischer Mafioso gefunden werden.

Polizeibeamte aus den beteiligten Ländern konnten die Taten live und in Echtzeit verfolgen.

type="image/webp"> type="image/jpeg">>>

„Die Abhörphase dauerte von Februar bis September. Wir hatten Ermittler in Europa, die alle Mitteilungen überprüften. Es gab Videos, Sprachnachrichten und Bilder. Die Kriminellen glauben, dass sie auf einer hochsicheren Plattform handeln, also sprechen sie sehr deutlich“, erklärt Anne-Marie Savard, Unteroffizierin bei CFSEU ​​und leitende Ermittlerin in dem Fall.

„Die Besitzer dieser Technologie haben nichts geahnt“, fügt Jean-François Roy stolz hinzu.

Die Cyborg-Untersuchung

Nach Angaben des RCMP handelte es sich bei den Nutzern der Ghost-Plattform in erster Linie um Personen mit Verbindungen zur organisierten Kriminalität, die Verbrechen planten, die traditionell von der organisierten Kriminalität begangen wurden, darunter groß angelegter internationaler Drogenhandel mit Geldtransfers in Kryptowährung.

Ein Kanadier aus British Columbia wurde in Vancouver festgenommen. Seine Identität ist vorerst nicht bekannt, aber die Person soll Kilogramm Methamphetamin nach Australien exportiert haben, wo diese Droge und Kokain bis zu zehnmal mehr wert sind als hier. Dieser Verdächtige führte zur Auflösung eines geheimen Labors in Australien.

„Während der Gespräche konnten wir sehen, dass das Verbrechen begangen wurde oder gerade begangen wurde. Diese Akte ermöglichte es tatsächlich, den Kreis zu schließen: die Identifizierung aller Personen, die Beschlagnahmung der Drogen, die Kanada verlassen hatten, und die Auflösung des Labors. Es war, als könnte man das geheime Tagebuch der Verdächtigen lesen. Es geschah vor unseren Augen“, sagt Superintendent Marie-Ève ​​​​Lavallée.

Auch die organisierte Kriminalität in Quebec ist, wenn auch in kleinerem Maßstab, immer internationaler. Es wird auch angenommen, dass Quebecer an der Umleitung von Methamphetamin und Kokain nach Australien und Europa beteiligt sind.

Im Zuge der Demontage der Ghost-Plattform leitete die RCMP eine noch laufende Untersuchung mit dem Titel „Cyborg“ ein, zu der sie sich vorerst mit Kommentaren zurückhält.

„Wir haben mehrere hundert Benutzer auf der ganzen Welt identifiziert. In Kanada möchten wir die Zahl im Moment nicht nennen, aber wir können sagen, dass die Plattform Kanadiern, Quebecern und Montrealern zur Verfügung gestellt wurde“, antwortete Corporal Savard.

Einschränkungen

Es kommt sehr selten vor, dass es der Polizei gelingt, eine von Kriminellen genutzte verschlüsselte Kommunikationsplattform zu zerstören.

„Kriminelle sind der Polizei immer einen Schritt voraus“ lautet ein Sprichwort Die Presse hat oft gehört, seit mehreren Jahren, am häufigsten von Polizisten.

M^Mich Lavallée versichert, dass die Untersuchung im Einklang mit den Gesetzen, insbesondere der Charta der Rechte und Freiheiten, durchgeführt wurde.

Aber zu diesem Thema befragt von Die PresseGleichzeitig schlug sie vor, die Arbeit der Polizei gegen verschlüsselte Kommunikationsplattformen zu erleichtern, die nicht von „jedem genutzt werden, der sich gegenseitig seine Einkaufsliste schickt oder Fotos seiner Kinder austauscht“.

„Es gibt Länder, in denen es Gesetze gibt, die die Arbeit der Polizei erleichtern oder den Besitz eines Geräts, das alle Komponenten eines verschlüsselten Geräts enthält, unter Strafe stellen, während wir in Kanada über diese Bestimmungen nicht verfügen.“ Auf gesetzgeberischer Ebene gibt es in Kanada gewisse Einschränkungen, wenn wir es mit dem vergleichen, was in anderen Ländern getan wird“, schloss sie.

Um Daniel Renaud zu kontaktieren, rufen Sie 514 285-7000, Durchwahl 4918 an, schreiben Sie an [email protected] oder schreiben Sie an die Postanschrift von Die Presse.