Francuski Sąd Najwyższy oddalił skargę prawną dotyczącą zgodności z prawem dowodów uzyskanych w wyniku policyjnej operacji włamania się do szyfrowanej sieci telefonicznej EncroChat.
The Sąd Kasacyjny wczoraj (5 września 2023 r.) w Paryżu odrzuciła twierdzenia, jakoby francuscy prokuratorzy nie dopełnili swojego obowiązku przedstawienia zaświadczenia potwierdzającego prawdziwość danych EncroChat wykorzystywanych jako dowód w postępowaniu karnym.
Decyzja ta jest najnowszą z długotrwałej serii skarg prawnych dotyczących nowatorskiej operacji francuskiej i holenderskiej policji mającej na celu przechwycenie milionów zaszyfrowanych wiadomości z zaszyfrowanej sieci telefonicznej EncroChat, powszechnie wykorzystywanej przez zorganizowane grupy przestępcze.
Francuscy obrońcy oświadczyli w oświadczeniu wydanym po decyzji sądu, że zwrócą się do Europejskiego Trybunału Praw Człowieka (ETPC) i Rady Konstytucyjnej, najwyższej władzy prawnej we Francji.
„Według naszej analizy decyzja ta jest sprzeczna z prawem europejskim i konstytucyjnym. Dlatego skierowamy naszą sprawę do ETPC i złożymy nową apelację do Rady Konstytucyjnej” – prawnik Guillaume Martin napisał na Xdawniej Twittera.
Szczegóły operacji hakerskiej na EncroChat są chronione przed ujawnieniem zgodnie z francuskim „obrona tajność”, ale prawnicy twierdzą, że żandarmeria powinna ujawnić informacje o tym, w jaki sposób dane EncroChat zostały uzyskane, i poświadczyć ich autentyczność, aby umożliwić jej przygotowanie właściwej obrony.
Francuscy eksperci ds. cybernetyki zebrali 120 milionów wiadomości od użytkowników telefonów EncroChat w wielu krajach w okresie od kwietnia do czerwca 2020 r., dostarczając danych wywiadowczych i dowodów na temat działalności grup przestępczych. Operacja doprowadziła do 6500 aresztowań osób zaangażowanych w zorganizowaną działalność przestępczością i handlem narkotykami oraz konfiskatami na kwotę 900 mln euro w ciągu ostatnich trzech lat – ogłosił Europol w czerwcu 2023 r.
Nowatorska operacja hakerska doprowadziła do problemów prawnych w Wielka Brytania, Niemcy, Francja i na Trybunał Sprawiedliwości Unii Europejskiejponieważ sądy borykają się z niesprawdzonymi dziedzinami prawa.
Obrońcy w siedmiu krajach twierdzą, że „niespotykaną tajemnicę”w związku z akcją hakerską na policję, uniemożliwiły ich klientom posiadanie konta sprawiedliwy proces – twierdzenie kwestionowane przez policję i prokuraturę.
Decyzja Cour de Cassation jest następstwem odwołania złożonego przez prawników od wyroku Sądu Apelacyjnego w Metz w północno-wschodniej Francji ze stycznia 2023 r., który nie znalazł podstaw prawnych do ujawnienia dalszych informacji na temat operacji hakerskiej.
Sąd w Metz stwierdził, że francuska policja zbierała wiadomości EncroChat w niezaszyfrowanej formie. W 30-stronicowym orzeczeniu stwierdził, że oznacza to, że prawo francuskie nie wymaga od prokuratorów przedstawiania certyfikatu autentyczności w celu weryfikacji danych, co zdaniem sądu jest wymagane na mocy prawa francuskiego wyłącznie w przypadku odszyfrowania danych.
Sąd odrzucił także wniosek obrońców o podanie szczegółów technicznych dotyczących sposobu, w jaki francuska policja przeprowadziła operację hakerską, uzasadniając to tym, że odpowiedni przepis kodeksu karnego wymagający ujawnienia szczegółów technicznych nie miał zastosowania w przypadku operacji EncroChat.
„Nie można zatem twierdzić, że wszystkie dane z wiadomości EncroChat zostały przechwycone nielegalnie i że ich przechwycenie i wykorzystanie byłoby nieważne” – orzekł sąd.
Komentując decyzję Sądu Najwyższego o odrzuceniu apelacji od wyroku w sprawie Metz, obrońca Robin Binsard powiedział w swoim oświadczeniu: oświadczenie że wniosek Cour de Cassation, zgodnie z którym świadectwo autentyczności jest wymagane jedynie w celu sprawdzenia odszyfrowanych danych, wydaje się nieścisły.
Stwierdził, że taka interpretacja wydaje się sprzeczna ze stanowiskiem przyjętym przez Cour de Cassation we wcześniejszym postanowieniu z 8 kwietnia 2022 r.
„Dlatego zamierzamy postawić nowe priorytetowe pytanie dotyczące zgodności tego orzecznictwa z konstytucją” – powiedział Binsard. „W szerszym ujęciu, w świetle prawa do rzetelnego procesu i prawa do obrony, niewyobrażalne wydaje się, aby stosowaniu przez śledczych tajemnicy obronnej nie towarzyszyły żadne gwarancje”.
Oprócz odwołania się do Europejskiego Trybunału Praw Człowieka Binsard oświadczył, że planuje podnieść dalsze skargi prawne dotyczące przechwytywania danych przez Francję poza francuską jurysdykcją.
Śledztwa rozpoczęły się w 2017 r
Francuska żandarmeria rozpoczęła dochodzenie w sprawie EncroChat w 2017 r. po odzyskaniu zaszyfrowanych telefonów EncroChat od zorganizowanych grup przestępczych zajmujących się handlem narkotykami.
Telefony EncroChat zapewniały użytkownikom bezpieczną, szyfrowaną i anonimową usługę przesyłania wiadomości oraz oferowały możliwość wyczyszczenia telefonu za pomocą kodu PIN w sytuacji awaryjnej.
Telefony bazowały na zmodyfikowanych telefonach Android BQ Aquaris X2 i X3 wyposażonych w kartę SIM dostarczoną przez holenderską sieć telefoniczną KPN. Były sprzedawane za pośrednictwem sieci sprzedawców po około 1000 euro za sztukę, płatnych gotówką lub bitcoinami, a sześciomiesięczny kontrakt kosztował kolejne 1500 euro.
Dochodzenie policyjne doprowadziło do odkrycia serwerów EncroChat hostowanych w centrum danych prowadzonym przez firmę chmurową OVH w Roubaix we Francji. Badacze byli w stanie przeprowadzić inżynierię wsteczną sieci ponad 70 maszyn wirtualnych używanych przez EncroChat.
Policji udało się przeanalizować tabele zawierające informacje dotyczące płatności, użytkowników i sprzedawców, w tym pseudonimy używane przez sprzedawców powiązane z adresami dostawy, numerami IMEI i miesięcznym zużyciem danych przez karty SIM.
Francuska agencja wywiadu wewnętrznego DGSI dostarczyła implant oprogramowania, dostarczany do telefonów jako aktualizację oprogramowania, który zbierał dane z zainfekowanych telefonów.
Wyzwania prawne
Oczekuje się, że Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wyda wstępną opinię w nadchodzących miesiącach w sprawie czy dowody EncroChat mogą być zgodnie z prawem wykorzystywane jako dowód w sądzie w Unii Europejskiej (UE).
Sprawa może mieć konsekwencje dla setek osób oskarżonych o handel narkotykami i przestępczość zorganizowaną na podstawie zhakowanych wiadomości z EncroChat i innej zaszyfrowanej sieci telefonicznej Sky ECC, w przypadku której nie ma dowodów potwierdzających przestępczość, jeśli TSUE ostatecznie je stwierdzi stanowiło naruszenie prawa UE.
Pytania o to, czy wykorzystywanie danych EncroChat w niemieckich sądach jest zgodne z konstytucją nie zostały jeszcze rozstrzygnięte – wynika z wyroku Federalnego Trybunału Konstytucyjnego Niemiec z 5 września 2023 r. Na rozpatrzenie sądu czeka pięć skarg.
W Wielkiej Brytanii Trybunał ds. Uprawnień Śledczych (IPT) stwierdził w maju, że Narodowa Agencja ds. Przestępczości (NCA) zgodnie z prawem uzyskała nakazy otrzymywania od Europolu wiadomości ze zhakowanych telefonów zaszyfrowanych za pomocą EncroChat. Trybunał odrzucił twierdzenia obrońców, jakoby krajowy organ ochrony konkurencji zataił najważniejsze informacje, składając wniosek do starszego sędziego o wydanie nakazu uzyskania wiadomości z zaszyfrowanej sieci telefonicznej.
IPT skierował kwestię legalności EncroChat do ponownego rozpatrzenia przez sądy koronne. Obrońcy kwestionują dowody w szeregu toczących się spraw.
W ramach operacji Venetic skazano ponad 1100 osób, która doprowadziła do aresztowań w całej Wielkiej Brytanii ponad 3000 osób i postawienia zarzutów ponad 2000 podejrzanym. Policja przejęła prawie sześć i pół tony kokainy, ponad trzy tony heroiny i prawie czternaście i pół tony konopi indyjskich, a także 173 sztuki broni palnej, 3500 sztuk amunicji i 80 milionów funtów w gotówce od zorganizowanych grup przestępczych. grupy przestępcze.
