Acusan a CEO de plataforma de chat cifrado de ayudar a delincuentes

El Departamento de Justicia de Estados Unidos (DoJ) anunció el viernes una acusación contra Jean – François Eap. Eap es el director ejecutivo de la empresa de mensajería cifrada Sky Global, y es acusado por participar voluntariamente en una empresa criminal. Él está siendo acusado por ayudar a narcotraficantes internacionales a evadir la aplicación de la ley.

Eap (también conocido como “888888”) y Thomas Herdman, un ex distribuidor de alto nivel de dispositivos Sky Global, han sido acusados ​​de conspiración. Están siendo acusados por violar la Ley federal de organizaciones corruptas e influenciadas por delincuentes (RICO), según las órdenes emitidas por sus arrestos.

“La acusación alega que Sky Global genera cientos de millones de dólares proporcionando un servicio para evadir las autoridades. El servicio permitía a las redes criminales en todo el mundo ocultar su actividad internacional de tráfico de drogas de la policía”. “Esta pionera investigación debería enviar un mensaje serio a las empresas que creen que pueden ayudar a los delincuentes en sus actividades ilícitas”.

Randy Grossman- fiscal federal interino.

Específicamente, la acusación formal alega que la empresa “a sabiendas e intencionalmente” vendió sus dispositivos de comunicaciones cifrados a organizaciones criminales. Las organizaciones estaban involucradas en la importación y distribución transnacional de narcóticos. Las organizaciones utilizaron Bitcoins para realizar transacciones ilegales en el sitio web de la empresa y proteger el anonimato de sus clientes. Asimismo, la empresa obstruyó las investigaciones de tráfico de drogas al “borrar de forma remota la evidencia de tales actividades”.

Una ola de acciones policiales

La acción se produjo inmediatamente después de un ejercicio coordinado llamado “Operación Argus” y “Operación A-Limit”. En esta acción, la policía de Bélgica, Francia y los Países Bajos anunciaron importantes intervenciones contra la plataforma de mensajería. Esto para interrumpir el uso ilegal de cifrado comunicaciones de grupos de delincuencia organizada a gran escala (OCG´s, por sus siglas en inglés).

Al interrumpir con éxito el cifrado de Sky ECC a mediados de febrero, las autoridades dijeron que pudieron descifrar más de 500 millones de mensajes. Y, obtuvieron “información invaluable sobre cientos de millones de mensajes intercambiados entre delincuentes”. Todo esto culminó con una serie de casi 275 redadas y la detención de 91 sospechosos. Además, incautaron 17 toneladas de cocaína y 1.2 millones de euros.

La Policía Federal belga y la Policía Nacional holandesa dijeron que el tráfico de mensajes cifrados se leyó “en vivo” durante un período de aproximadamente tres semanas. Según ellos, esto evitó “docenas de crímenes violentos graves planeados, incluidos secuestros, asesinatos y tiroteos”.

“Esto ha dado lugar a la recopilación de información crucial sobre más de un centenar de operaciones delictivas planificadas a gran escala. Hemos evitado posibles situaciones de peligro para la vida y posibles víctimas”, señaló Europol.

Se dice que Sky ECC ha ganado popularidad luego de la interrupción de Encrochat en julio pasado por parte de investigadores franceses y holandeses.  Muchas bandas criminales migraron al servicio de Sky ECC para llevar a cabo actos criminales. Sky, como EncroPhone de Encrochat, son parte de la industria de los teléfonos cifrados. Ellos modifican teléfonos como el iPhone, Google Pixel y Blackberry mediante la incorporación de hardware a prueba de manipulaciones. Los teléfonos están protegidos a nivel del sistema operativo y son capaces de resistir los intentos (legales) de obtener acceso a sus contenidos.

Precios

Vendidos por una suscripción de tres o seis meses a $185/mes, los teléfonos también integran sus propias aplicaciones de mensajería cifrada. Estos tienen soporte para chats autodestruíbles, además de deshabilitar funciones como cámara fuera de la aplicación, micrófono, llamadas, Bluetooth y NFC. También la biometría, sensores GPS y acceso a la tienda de aplicaciones que potencialmente podrían comprometer la seguridad.

En todo el mundo, se estima que hay 170,000 teléfonos Sky ECC personalizados y se intercambian alrededor de tres millones de mensajes cada día a escala global. Sky ECC opera desde los Estados Unidos y Canadá mientras utiliza servidores informáticos ubicados en Europa. Aproximadamente una cuarta parte de sus usuarios activos se encuentran en Bélgica y los Países Bajos.

Sky ECC niega su participación

Al negar que es una “plataforma preferida por los delincuentes”, Sky ECC impugnó su participación en las operaciones y dijo que su plataforma sigue siendo segura. Según ellos, ninguno de los dispositivos autorizados habían sido hackeados. Señalaron directamente a un revendedor impostor (llamado “SKYECC. EU”) que no tenía ninguna conexión con la empresa.

“Los distribuidores autorizados de SKY ECC en Bélgica y los Países Bajos nos dieron un importante aviso. Nos indicaron que una aplicación de suplantación de identidad con la marca falsa de SKY ECC se creó, modificó y cargó en dispositivos no seguros de manera ilegal. Las funciones de seguridad de los teléfonos SKY ECC autorizados se eliminaron en estos falsos dispositivos que se vendieron luego a través de canales no autorizados” .

SKY ECC

La compañía también ha afirmado que ninguna autoridad investigadora se había puesto en contacto con ellos. Tampoco cooperó con las partes involucradas en la aplicación de phishing falsa.

En respuesta a la acusación del Departamento de Justicia Eap dio su versión. Eap dijo que “las acusaciones infundadas de participación en actividades delictivas de mi parte y de nuestra empresa son completamente falsas”. Y, agregó: “En los próximos días, mis esfuerzos se centrarán en limpiar mi nombre de estas acusaciones”.

La tecnología de Sky Global “no fue creada para evitar que la policía controle las organizaciones criminales. Existe para evitar que cualquiera pueda monitorear y espiar a la comunidad global”, agregó.

La noticia del desmantelamiento de Sky ECC también sigue a una represión similar contra los proveedores de comunicaciones cifradas. Durante los últimos cinco años Ennetcom y Phantom Secure, empresas similares a Sky ECC, también fueron desmanteladas.