SKY ECC meldt dat zijn platform en aangesloten devices veilig zijn

SKY ECC, een versleutelde berichtendienst dat onder andere door mensen voor illegale activiteiten wordt gebruikt, meldt dat zijn platform en aangesloten devices veilig zijn. Het spreekt tegen dat politie instanties het platform hebben gekraakt. De politie meldt dat de server van SKY ECC offline is gehaald en heeft aanhoudingen verricht.

Opnieuw heeft een grootschalig internationaal onderzoek (Argus) tot in detail zicht gegeven in de versleutelde communicatie van criminele organisaties zo meldt de politie op haar site. Opsporingsdiensten zijn er in geslaagd toegang te verkrijgen tot honderden miljoenen berichten van gebruikers van Sky ECC. Vanaf medio februari 2021 kon dit versleutelde verkeer ‘live’ worden meegelezen. De server van Sky ECC is door de politie offline gehaald en in beslag genomen door de Nederlandse autoriteiten.

Bij een reeks politieacties, ook in samenwerking met de FIOD, zijn in heel het land dertig aanhoudingen verricht en 75 woningen en kantoren doorzocht. Daarbij is onder meer beslag gelegd op 28 vuurwapens in Rotterdam.

Eerder al leidde het onderzoek Argus tot de onderschepping van grote hoeveelheden harddrugs. Het gaat om internationale inbeslagnames van duizenden kilo’s cocaïne, heroïne, hasj. Daarnaast zijn er meerdere wapens in beslag genomen en drugslabs ontdekt en ontmanteld en zijn miljoenen euro’s in beslag genomen. Bij de eerdere acties zijn in Nederland 43 verdachten aangehouden. Ook in België zijn vandaag op grote schaal aanhoudingen verricht en huiszoekingen gedaan.

Hard geraakt

Het onderzoek Argus heeft hiermee de georganiseerde misdaad hard geraakt. Internationale organisaties die zich bezighouden met grootschalige drugshandel en witwaspraktijken, gewelddadige afrekeningen etc. zijn volledig afhankelijk van afgeschermde communicatie. De gebruikers wanen zich veilig en denken hiermee uit handen van politie en justitie te blijven. Het platform Sky ECC beloofde haar gebruikers een beveiligd wereldwijd netwerk.

Operatie Argus volgt op het onderzoek Lemont, waarbinnen in 2020 de opsporingsdiensten erin slaagden ‘live’ mee te lezen over de schouders van grote aantallen criminelen die gebruik maakten van EncroChat.

De ontmanteling van Sky ECC is tegen deze achtergrond de overtreffende trap. Veel gebruikers van EncroChat zijn vorig jaar overgestapt naar Sky ECC. Het bedrijf is inmiddels wereldwijd de grootste aanbieder van cryptocommunicatie met zo’n 70.000 gebruikers. In Nederland zijn ongeveer 11.000 Sky-accounts toegewezen aan Nederlandse gebruikers.

Sleutelrol

Tijdens de zogenoemde ’live-fase' zijn alleen al in Nederland tientallen geplande ernstige geweldsdelicten, waaronder ontvoeringen, liquidaties en schietpartijen voorkomen. Enkele honderden politiemensen van alle eenheden hebben de afgelopen maanden stand-by gestaan en zijn ingezet om opvolging te kunnen geven aan de onderschepte berichten. Het zwaartepunt lag bij de rechercheurs van de Eenheid Amsterdam en de Landelijke Eenheid. Het Team High Tech Crime had een sleutelrol in de grootschalige operatie. Binnen het Openbaar Ministerie (OM) leidden officieren van justitie van het Landelijk Parket en het OM Amsterdam het onderzoek.

Honderden miljoenen berichten worden in een datawarehouse opgeslagen en onderzocht. De resultaten hebben  op dit moment al cruciale informatie opgeleverd voor verschillende belangrijke strafrechtelijke onderzoeken.

De verkregen informatie zal naar verwachting de komende tijd zijn weerslag hebben op de georganiseerde misdaad. De informatie uit Argus wordt ook gedeeld met een groot aantal buitenlandse opsporingsdiensten.

Unieke inkijk

Voor de Nederlandse opsporingsdiensten en het OM was het belangrijkste doel van het internationale onderzoek om de aanbieder van Sky ECC aan te pakken. Daarmee  is eveneens een unieke inkijk verkregen in de wereld van de georganiseerde misdaad. De ‘live-fase' levensbedreigende situaties voorkomen en doorbraken in strafrechtelijke onderzoeken opgeleverd. Bovendien zijn op nationaal en internationaal niveau door dit onderzoeken een aantal grote criminelen geïdentificeerd, gelokaliseerd en aangehouden.

SKY ECC ontkent

SKY ECC meldt het volgende over deze zaak: "Op 8 maart 2021 ontving SKY ECC kennisgeving van verschillende artikelen die in België en Nederland waren gepubliceerd, waarin werd beweerd dat de Belgische en / of Nederlandse autoriteiten de gecodeerde communicatiesoftware van SKY ECC hebben gekraakt of gehackt. SKY ECC stelt, na grondig onderzoek, dat al deze aantijgingen onjuist zijn.

Door SKY ECC geautoriseerde distributeurs in België en Nederland hebben ons erop gewezen dat een nep-phishing-applicatie met de valse merknaam SKY ECC illegaal is gemaakt, gewijzigd en aan de zijkant is geladen op onbeveiligde apparaten, en dat beveiligingsfuncties van geautoriseerde SKY ECC-telefoons in deze nep-apparaten zijn verwijderd die vervolgens via ongeautoriseerde kanalen werden verkocht.

SKY ECC is door geen enkele opsporingsinstantie benaderd. SKY ECC verleende geen toestemming voor en werkte niet samen met de opsporingsautoriteiten of degenen die betrokken waren bij de distributie van de nep-phishing-applicatie. Deze acties zijn kwaadaardig en SKY ECC onderzoekt en voert actief juridische stappen tegen de overtredende personen wegens nabootsing van identiteit, valse lichten, inbreuk op handelsmerken, schadelijke leugen, laster en fraude.

SKY ECC is gebaseerd op 'zero-trust'-beveiligingsprincipes die elk verzoek als een inbreuk aannemen en verifiëren door beveiligingslagen toe te passen om de berichten van de gebruikers te beschermen. Alle SKY ECC-communicatie wordt gecodeerd via privétunnels via privé gedistribueerde netwerken. Alle berichten worden gecodeerd met het hoogste coderingsniveau van vandaag, 521-bit elliptische curve-cryptografie en end-to-end-codering.

"SKY ECC is van mening dat het individuele recht op privacy van het grootste belang is voor iedereen die zich aan de wet houdt", zegt Jean-François Eap, CEO van SKY ECC. “Het platform bestaat voor het voorkomen van identiteitsdiefstal en hacking, de bescherming van persoonlijke privacyrechten en de veilige werking van legitieme persoonlijke en zakelijke aangelegenheden. Met de wereldwijde opkomst van bedrijfsspionage, cybercriminaliteit en kwaadwillige datalekken, vormen privacy en bescherming van informatie de basis van het effectief functioneren voor veel industrieën, waaronder de juridische sector, de volksgezondheid, de toeleveringsketens van vaccins, fabrikanten, beroemdheden en nog veel meer. "

SKY ECC ontkent stellig elke bewering dat dit het "voorkeursplatform voor criminelen" is. SKY ECC heeft een strikt nultolerantiebeleid dat elke criminele activiteit op zijn platforms verbiedt. Het is SKY ECC-gebruikers en geautoriseerde distributeurs uitdrukkelijk verboden onder de Servicevoorwaarden om een SKY ECC-apparaat te gebruiken of te verspreiden voor enig ongeoorloofd, illegaal of crimineel gebruik. Alle accounts die voor criminele activiteiten worden gebruikt, worden onmiddellijk gedeactiveerd.

De SKY ECC-service ondervond tijdelijke onderbrekingen in verband met zijn servers op 8 maart 2021 van 20.00 uur PST tot 04.00 uur PST. De diensten zijn nu weer normaal en er is door geen enkele opsporingsinstantie contact opgenomen met SKY ECC. SKY ECC-servers slaan geen gebruikersgegevens, berichten of back-ups op.

SKY ECC blijft een wereldleider op het gebied van beveiligde berichtentechnologie en alle SKY ECC-telefoons die rechtstreeks bij SKY ECC of zijn geautoriseerde distributeurs zijn gekocht, blijven veilig. We blijven vasthouden aan onze belofte van veilige apparaten, beveiligde netwerken en veilige communicatie."