Išaiškinta šifruotos komunikacijos platforma, naudota nusikalstamiems tikslams

Tarptautinės teisėsaugos operacijos aktyvioji stadija buvo pradėta vykdyti 2024 m. gruodžio 3 d. keturiose šalyse. Šiuo metu atliekami sulaikymai ir kratos. Tarptautinę operaciją remia Eurojustas ir Europolas.

Tarp sulaikytų ir Lietuvos Respublikos pilietis

Nyderlandų, Lietuvos ir Ispanijos pareigūnams koordinuojant bendrus tyrimo veiksmus, Ispanijoje sulaikytas Lietuvos Respublikos pilietis Sergejus Beglikas. 

2020 metais Lietuvos teisėsauga Sergejaus Begliko atžvilgiu yra išdavusi Europos arešto orderį. Lietuvos kriminalinės policijos biuro atliekamame ir Lietuvos Respublikos generalinės prokuratūros Organizuotų nusikaltimų ir korupcijos tyrimo departamento prokuroro vadovaujamame ikiteisminiame tyrime Sergejui Beglikui pareikšti įtarimai dėl dalyvavimo ginkluoto nusikalstamo susivienijimo veikloje, neteisėto disponavimo labai dideliu kiekiu narkotinių medžiagų ir jų kontrabandos, pinigų plovimo, kitų sunkių ir labai sunkių nusikaltimų.

Teisėsaugos pareigūnai tris mėnesius stebėjo ir periminėjo reikšmingą informaciją

Nyderlandų ir Prancūzijos teisėsaugos institucijų bendradarbiavimas prasidėjo įkūrus jungtinę tyrimo grupę Eurojuste. Pasitelkus novatoriškas technologijas, teisėsaugos institucijos perėmė šifruotos komunikacinės platformos pranešimus ir stebėjo šios platformos veiklą tris mėnesius. Tyrimo metu teisėsaugos institucijos iššifravo virš 2,3 milijono pranešimų 33 skirtingomis kalbomis.

Nustatyta, kad teisėsaugos perimti susirašinėjimai ir šifruoti pranešimai yra susiję su sunkių ir labai sunkių nusikaltimų organizavimu ir darymu: tarptautine prekyba narkotikais, prekyba ginklais, pinigų plovimu ir kita organizuotų nusikalstamų grupuočių neteisėta veikla.

Tris mėnesius pareigūnai kontroliavo galimai nusikalstamas veikas vykdančių asmenų tarpusavio komunikaciją susirašinėjant šifruotais pranešimais, pastariesiems tikint, kad teisėsaugos institucijos neturi techninių galimybių perimti pranešimus ir juos iššifruoti. Teisėsaugos operacijos metu šifruotų komunikacijos paslaugų, kuriomis naudojosi asmenys, susiję su tarptautiniu organizuotu nusikalstamumu, teikimas buvo nutrauktas bendromis Prancūzijos, Nyderlandų, Vokietijos, Italijos, Lietuvos, Ispanijos teisėsaugos institucijų pastangomis.

Šifruotos komunikacijos paslaugų platforma – kas tai?

„Matrix“ – šifruotos komunikacijos paslaugų platforma, sukurta „nusikaltėlių nusikaltėliams“. Tarptautinis šios platformos tyrimas buvo inicijuotas Nyderlanduose po to, kai ji buvo aptikta telefone asmens, įtariamo, o vėliau ir nuteisto už 2021 metais Nyderlandų žurnalisto nužudymą.  

Tyrimo metu buvo nustatyta, kad šios platformos infrastruktūra techniškai buvo daug sudėtingesnė nei ankstesnių nusikalstamiems tikslams naudotų platformų, tokių kaip „Sky ECC“ ir „EncroChat“. Programėlės kūrėjai naująją platformą lygino su ,,prabangiu sportiniu automobiliu“. Vartotojai galėjo prisijungti prie šifruotos komunikacijos paslaugų tik gavę kvietimą. „Matrix“ infrastruktūrą sudarė daugiau nei 40 serverių, kurie buvo dislokuoti keliose skirtingose šalyse, iš kurių svarbiausi buvo aptikti Prancūzijoje ir Vokietijoje. Nusikaltėliai, naudoję šią šifruotos komunikacijos-pranešimų paslaugą, apie jos perėmimą teisėsaugos institucijų buvo informuoti per įspėjimo puslapį (,,splash plage“).

Tarptautinis bendradarbiavimas – raktas į sėkmę

Tarptautinis tyrimas prieš šifruotos komunikacijos paslaugų platformą „Matrix“ yra puikus pavyzdys, atskleidžiantis tarptautinio bendradarbiavimo kovojant su sunkiu ir organizuotu nusikalstamumu svarbą. Dirbant kartu jungtinėje tyrimo grupėje, Nyderlandų ir Prancūzijos institucijos galėjo greitai ir efektyviais keistis informacija ir įrodymais bei vykdyti bendras veiklas. Remiant jungtinės tyrimo grupės veiklą bei siekiant palengvinti ir paspartinti nusikaltimų, kurie buvo organizuojami ir daromi naudojant minėtą šifruotą komunikacinę platformą, tyrimus, 2024 metų birželį Europole buvo įkurta operatyvinė darbo grupė (OTF), apjungusi Nyderlandus, Prancūziją, Lietuvą, Italiją ir Ispaniją. Ši operatyvinė darbo grupė atliko svarbų vaidmenį kontroliuojant nusikaltėlių veiklą platformoje. Europole įkurta operatyvinė darbo grupė (OTF) ir ateityje suteiks pagalbą nepriklausomiems tyrimams, kylantiems iš žvalgybinės informacijos, surinktos operacijos aktyvioje stadijoje.

Po to, kai teisėsaugos institucijos išaiškino nusikaltėlių naudojamos šifruotos komunikacijos platformas: „Sky ECC“, „EncroChat“, „Exclu“ ir „Ghost“, šių paslaugų pasiūla tapo mažiau prieinama ir fragmentuota. Egzistuojant šifruotos komunikacijos poreikiui tarp nusikaltėlių, tikintis, kad teisėsaugos institucijos neturi nei teisinių nei techninių galimybių jų kontroliuoti, nusikaltėliai pradėjo naudoti įvairias mažiau žinomas ar specialiai šiam tikslui sukurtas komunikacines priemones, kurios suteikia įvairaus saugumo ir anonimiškumo lygio paslaugas. 

Nors minėtos tendencijos kelia nemažus iššūkius teisėsaugai, šifruotų komunikacinių platformų išaiškinimas aiškiai parodo, kad teisėsaugos institucijos yra pasirengusios ir pajėgios kovoti su šiuo fenomenu ir asmenimis, kurie savo nusikalstamoje veikloje naudoja aukščiausio lygmens technologijas. 

Tarptautinėje operacijoje dalyvavusios šalys ir teisėsaugos institucijos:

•    Prancūzija: Kovos su organizuotu nusikalstamumu skyrius (JUNALCO), Nacionalinės policijos kibernetinių nusikaltimų skyrius (OFAC);
•    Nyderlandai: Nacionalinių tyrimų aukštųjų technologijų nusikaltimų komanda; Nyderlandų policijos Specialiosios operacijos (NIS);
•    Vokietija: Federalinė kriminalinė policija (BKA);
•    Italija: Nacionalinis antimafijos direktoratas (D.N.A.); Kovos su narkotikais centrinis direktoratas (D.C.S.A.);
•    Lietuva: Lietuvos kriminalinės policijos biuras, Lietuvos Respublikos generalinė prokuratūra.
•    Ispanija: Ispanijos nacionalinė policija.

Lietuvos kriminalinės policijos biuro informacija OTF veiklos ir jos rezultatų pagrindu