"Безопасные телефоны" Sky ECC стали причиной задержаний мирового масштаба
Канадская компания Sky Global, поставлявшая "безопасные телефоны" Sky ECC, не функционирует с 19 марта 2021 года. Её руководитель Жан-Франсуа Эп (Jean-François Eap) и один из высокопоставленных "продажников" Томас Хердман (Thomas Herdman) арестованы и обвиняются в США по закону «RICO Act» (закон об организованных преступных сообществах).
Серверы компании захвачены правоохранителями. Похоже, что незадолго до этого полиция негласно заразила серверы шпионским ПО.
В марте у компании было 170 тысяч активных пользователей телефонов Sky ECC. Данные 70 тысяч из них, привязанные к телефонам (переписки, пароли, перемещения, список контактов), стали известны правоохранителям – несмотря на гарантии приватности, за которые пользователи платили 2200 евро в год.
Модифицированные компанией смартфоны Nokia, Google, Apple и BlackBerry подавались как "особо безопасные и приватные". Единственным видом связи в них был встроенный чат с оконечным шифрованием, при котором переписку не может прочесть даже сама компания, через сервера которой шла вся коммуникация между пользователями. Сообщения должны были удаляться через 30 секунд после успешной доставки адресату.
Это произошло примерно в середине февраля 2021 года. Судя по всему, история та же, что с аналогичной компанией EncroChat – правоохранители негласно установили шпионское оборудование на серверы компании, через которые шла коммуникация пользователей. Далее шифрование было "сломано" либо на самих серверах, либо сначала были заражены смартфоны пользователей, после чего вредонос "ломал" процесс шифрования прямо на них.
Примечательно, что после раскрытия переписок EncroChat, повлёкшей за собой задержания мирового масштаба, многие его пользователи попросту сменили сервис на аналогичный Sky ECC – где их настигла та же самая проблема.
Масштабы катастрофы для преступников, пользовавшихся Sky ECC, сложно оценить из-за свежести событий и разрозненности данных. Европол в своём пресс-релизе сообщает о сотнях миллионов сообщений, отправленных преступниками, и сотнях несостоявшихся преступных операциях.
Известно, что в одной только Бельгии в связи со взломом переписок Sky ECC арестовано 48 человек, изъято €1.2 миллиона наличными и 17 тонн (!) кокаина. В списке арестованных есть члены Hells Angels MC и их юристы.
Компания Sky Global обещала $4 млн тому, кто сможет взломать их шифрование переписок. В связи с этим государственный обвинитель Бельгии Frédéric Van Leeuw сказал: «Мы это сделали. Мы вышлем SkyECC номер банковского счёта федеральной полиции».
Руководство компании обвиняют в том, что они не только знали, кому и зачем предоставляют свой сервис, но, зная это, помогали клиентам ещё лучше скрывать незаконную деятельность и даже сами участвовали в отмывании денег. А заработанные на этом сотни миллионов долларов пытались скрыть с помощью подставных компаний.
Это очередное напоминание о том, что лучше не доверять ничего важного третьей стороне, а безопасность своего общения обеспечивать самостоятельно.