Clicky

Director ejecutivo de plataforma de chat cifrado acusado de ayudar a delincuentes organizados

SKY ECC

La policía evita docenas de graves crímenes violentos planeados, incluidos secuestros, asesinatos y tiroteos

El Departamento de Justicia de Estados Unidos (DoJ) anunció el viernes una acusación contra Jean-Francois Eap, director ejecutivo y socio de la empresa de mensajería encriptada Sky Global, por participar voluntariamente en una empresa criminal para ayudar a los narcotraficantes internacionales a evitar la aplicación de la ley.

Eap (también conocido como "888888") y Thomas Herdman, un ex distribuidor de alto nivel de dispositivos Sky Global, han sido acusados de conspiración para violar la Ley federal de organizaciones corruptas e influenciadas por delincuentes (RICO), según las órdenes emitidas por su arrestos.

"La acusación formal alega que Sky Global generó cientos de millones de dólares al brindar un servicio que permitió a las redes criminales de todo el mundo ocultar a la policía su actividad internacional de tráfico de drogas", dijo en el anuncio el fiscal federal interino Randy Grossman. "Esta investigación pionera debería enviar un mensaje serio a las empresas que creen que pueden ayudar a los delincuentes en sus actividades ilícitas".

Específicamente, la acusación formal alega que la empresa "a sabiendas e intencionalmente" vendió sus dispositivos cifrados de comunicaciones a organizaciones criminales involucradas en la importación y distribución transnacional de narcóticos, utilizó monedas digitales como Bitcoin para realizar transacciones ilegales en el sitio web de la empresa y proteger el anonimato de sus clientes, y obstruyó las investigaciones de tráfico de drogas al "borrar de forma remota la evidencia de tales actividades".

Una ola de acción policial

El desarrollo se produce inmediatamente después de un ejercicio coordinado llamado "Operación Argus" y "Operación A-Limit", en el que los organismos encargados de hacer cumplir la ley de Bélgica, Francia y los Países Bajos anunciaron importantes intervenciones contra la plataforma de mensajería para interrumpir el uso ilegal de comunicaciones cifradas por parte de grupos delictivos organizados a gran escala (OCG).

Al romper con éxito las protecciones de cifrado de Sky ECC a mediados de febrero, las autoridades dijeron que pudieron descifrar más de 500 millones de mensajes y obtener "información invaluable sobre cientos de millones de mensajes intercambiados entre delincuentes", que culminó con una serie de casi 275 redadas y la detención de 91 sospechosos, además de la incautación de 17 toneladas de cocaína y 1,2 millones de euros.

La Policía Federal belga y la Policía Nacional holandesa dijeron que el tráfico de mensajes cifrados se leyó "en vivo" durante un período de aproximadamente tres semanas, evitando "docenas de graves crímenes violentos planeados, incluidos secuestros, asesinatos y tiroteos".

"Esto ha dado lugar a la recopilación de información crucial sobre más de un centenar de operaciones delictivas planificadas a gran escala, evitando posibles situaciones de peligro para la vida y posibles víctimas", señaló Europol.

Se dice que Sky ECC ha ganado popularidad luego de una intervención similar contra Encrochat en julio pasado por parte de investigadores franceses y holandeses, con muchas bandas criminales pasando al servicio para llevar a cabo actos criminales. Sky, como EncroPhone de Encrochat, es parte de la industria de los teléfonos encriptados, en la que los teléfonos iPhone, Google Pixel y Blackberry se modifican mediante la incorporación de hardware a prueba de manipulaciones y protecciones a nivel del sistema operativo capaces de resistir los intentos (legales) de obtener acceso a sus contenidos.

infraestructura de SKY ECC

Vendidos por una suscripción de tres o seis meses a $ 185/mes, los teléfonos también integran sus propias aplicaciones de mensajería encriptada con soporte para chats autodestructivos, además de deshabilitar funciones como la cámara fuera de la aplicación, micrófono, llamadas, Bluetooth, NFC, biometría, sensores GPS y acceso a la tienda de aplicaciones que potencialmente podrían comprometer la seguridad.

En todo el mundo, se estima que hay en servicio 170.000 teléfonos Sky ECC personalizados, dijo Europol, agregando que alrededor de tres millones de mensajes se intercambian cada día a escala global. Sky ECC se opera desde los EE. UU. y Canadá mientras utiliza servidores informáticos con sede en Europa. Aproximadamente una cuarta parte de sus usuarios activos se encuentran en Bélgica y los Países Bajos.

Sky ECC niega su participación

Al negar que es una "plataforma de elección para los delincuentes", Sky ECC impugnó su participación en las operaciones y dijo que su plataforma sigue siendo segura y que ninguno de los dispositivos autorizados había sido pirateado, en lugar de señalar con el dedo a un revendedor impostor (llamado "SKYECC.EU") que no tenía conexión con la empresa.

"Los distribuidores autorizados de SKY ECC en Bélgica y los Países Bajos nos señalaron que se creó ilegalmente una aplicación de phishing falsa con la marca SKY ECC, modificada y cargada en dispositivos inseguros, y en estos dispositivos falsos se eliminaron las características de seguridad de los teléfonos SKY ECC autorizados que luego se vendieron a través de canales no autorizados", dijo la compañía.

La compañía también ha afirmado que ninguna autoridad investigadora se había puesto en contacto con ella ni que cooperó con las partes involucradas en la falsa aplicación de phishing.

En respuesta a la acusación del Departamento de Justicia, Eap dijo que "las acusaciones infundadas de participación en actividades delictivas de mi parte y de nuestra empresa son completamente falsas", y agregó: "En los próximos días, mis esfuerzos se centrarán en limpiar mi nombre de estas acusaciones".

La tecnología Sky Global "no fue creada para evitar que la policía monitoreara a las organizaciones criminales; existe para evitar que cualquiera pueda monitorear y espiar a la comunidad global", agregó.

La noticia del desmantelamiento de Sky ECC también sigue a una represión similar contra los proveedores de comunicaciones cifradas, incluidos Ennetcom y Phantom Secure, durante los últimos cinco años.

Jesus_Caceres