Encrochat : la justice blanchit les cyber enquêteurs

La National Crime Agency (NCA) du Royaume-Uni a remporté jeudi une importante contestation judiciaire concernant le piratage d’Encrochat, une plateforme de messagerie. Une défaite judiciaire qui aurait pu compromettre des milliers d’arrestations basées sur les preuves obtenues lors de l’infiltration d’Encrochat.

L’Investigatory Powers Tribunal, le seul tribunal au Royaume-Uni compétent pour examiner les plaintes relatives aux services de renseignement et à l’utilisation des pouvoirs de surveillance, a conclu que la NCA avait obtenu les mandats appropriés pour accéder à ces messages.

Encrochat était une plateforme de communication chiffrée, largement utilisée par les groupes criminels organisés en Europe. Bien que ses créateurs prétendent l’avoir développée pour des célébrités souhaitant plus de confidentialité, les forces de l’ordre ont soutenu que la grande majorité des clients d’Encrochat étaient en réalité des criminels.

Pour environ 1 000 € par appareil, les clients recevaient des téléphones mobiles modifiés dotés de protections physiques protégeant les propriétaires : suppression physique des caméras et du GPS, ainsi qu’une fonctionnalité cachée permettant une communication secrète.

Arrestations en 2020

En 2020, cette plateforme a été compromise par des experts en cybersécurité travaillant pour la police française et néerlandaise, et les informations collectées par les services de renseignement ont ensuite été utilisées pour arrêter des milliers de suspects à travers le continent.

En mars 2022, la NCA a annoncé qu’en Grande-Bretagne plus de 2 864 arrestations avaient eu lieu parmi les plus de 9 000 utilisateurs, et que les forces de l’ordre avaient saisi plus de 9 296 kg de drogues de classe A, ainsi que près de 77 millions de livres sterling (96 millions de dollars) en espèces d’origine criminelle. Cependant, en raison des contestations judiciaires en cours, l’agence a déclaré qu’elle ne fournirait pas d’autres mises à jour.

En rendant son jugement en réponse à ces contestations, le Tribunal des pouvoirs d’enquête a déclaré que la NCA n’avait pas manqué d’obtenir les mandats appropriés pour accéder aux preuves obtenues lors du piratage d’Encrochat par les forces de l’ordre européennes.

Cependant, le Tribunal a également indiqué qu’il n’avait pas pu déterminer si la NCA avait respecté les distinctions juridiques nécessitant que la police et les agences de sécurité utilisent des mandats différents pour accéder aux informations stockées sur un système par rapport à l’interception des messages pendant leur transmission. Selon le jugement, une telle décision sera nécessaire à l’avenir, et le Tribunal traitera cette question une fois que la procédure Encrochat en cours devant la Crown Court sera terminée.

L’histoire d’une plateforme de messagerie cryptée utilisée par les criminels organisés

Encrochat a été créée avec l’intention de fournir une communication sécurisée et privée aux utilisateurs qui cherchaient à préserver leur confidentialité. Lancée en 2016, la plateforme proposait des téléphones mobiles spécialement modifiés, dépourvus de caméras et de fonctionnalités GPS, pour éviter toute identification indésirable. Pour un abonnement d’environ 1 000 € par appareil, les utilisateurs bénéficiaient d’une messagerie instantanée chiffrée de bout en bout et de fonctionnalités de sécurité avancées.

Malgré les affirmations des créateurs selon lesquelles Encrochat visait les célébrités souhaitant protéger leur vie privée, la réalité affichée par les autorités était tout autre. La plateforme est rapidement devenue un outil incontournable pour les groupes criminels organisés à travers le monde. Les criminels ont utilisé Encrochat pour coordonner des activités illégales, planifier des trafics de drogue, organiser des enlèvements et des extorsions. Les utilisateurs se sentaient en sécurité grâce au chiffrement et à la nature supposément inviolable de la plateforme.

Cependant, en 2020, le destin d’Encrochat prenait un nouveau tournant. Les autorités réussissaient à infiltrer le système. Les autorités françaises et néerlandaises ont pu accéder aux serveurs d’Encrochat et en extraire des millions de messages échangés entre les criminels. Cette infiltration a permis aux autorités de recueillir des preuves solides sur les activités criminelles en cours et de cibler les principaux acteurs. Plus de 9 000 arrestations ont été effectuées dans plusieurs pays, notamment au Royaume-Uni, en France, aux Pays-Bas, en Espagne et en Suède.