スカイ・グローバルの閉鎖

スカイ・グローバルは、 2008年にカナダのバンクーバーで設立された通信ネットワークおよびサービスプロバイダーです。同社は、フランスのルーベにあるOVHcloud社の3つのサーバーを通じて運用されている、Sky ECCと呼ばれる世界最大の暗号化メッセージングネットワークを開発しました。^{[1 ] [2]}このシステムのユーザーのかなりの割合は、麻薬密売に関与する国際犯罪組織であり、同社の経営陣は共謀している疑いがありました。

2021年初頭、数カ国で犯罪組織に対する一連の警察の捜査により、スカイの西ヨーロッパのインフラの一部が解体され、米国司法省は同社のCEO、ジャン＝フランソワ・イープに対して逮捕状を発行した。^{[3] [4] [5] [6] 2021年3月19日、}ブラックベリーがサービスを停止した後、同社は業務を停止したようだ。同社のウェブサイトはFBIに押収されている。^[7]

Sky Globalは、2008年にJean-François Eapによってカナダのバンクーバーで設立されました。

同社は、サブスクリプションベースのエンドツーエンド暗号化メッセージングアプリケーションであるSky ECCを提供していました。 ^[8]もともとBlackBerryプラットフォーム用に開発されたこのアプリケーションは、暗号化に楕円曲線暗号（ECC）を使用しています。その機能の1つは、ユーザーが定義した有効期限が経過するとメッセージが「自己破壊」されるというものでした。^[9]同社はNokia、Google、Apple、BlackBerryの携帯電話を改造しました。^[7]同社が提供した携帯電話は、カメラ、マイク、GPSが無効になっていました。^{[3] [4]}電話がネットワークからアクセスできない場合、メッセージは最大48時間保持され、その後削除されます。^[10]携帯電話にはキルスイッチがあり、ユーザーが「パニック」パスワードを入力すると、デバイスはその内容を削除します。^[3]同社のWebサイトでは、90日以内に暗号化を破った人に400万ドル（320万ユーロ）の賞金が提供されると発表されていました。^{[3] [4] [10]} Android、BlackBerry、iPhoneアプリをサポートしています。^[10]

メッセージは512ビットの楕円曲線暗号を使用して保存され、ネットワーク接続は2048ビットのSSLによって保護されています。^[10]

171,000台のSKY ECCデバイスが登録されており、主にヨーロッパ、北米、中南米のいくつかの国（主にコロンビア）、中東で登録されています。アクティブユーザーの4分の1はベルギー（6,000）とオランダ（12,000）にあり、その半分はアントワープ港周辺で使用されていると言われています。^[11]

2021年3月9日午後6時頃、ベルギー警察は約200回の捜索を行い、48人を逮捕し、現金120万ユーロとコカイン17トンを押収した。^[12]逮捕された者には、弁護士やヘルズ・エンジェルスのメンバー、^[3]現職警察官、検察庁職員、公務員、税務官、ギャングに情報を提供した疑いのある病院管理者、ギャング関連の暴力行為の疑いのある人々が含まれていた。^[11]

ベルギー連邦検察官フレデリック・ファン・レーウ [nl]は、「作戦はスカイECCのインフラを破壊し、配信ネットワークを解体し、配信者の犯罪資産を押収することに集中していた」と述べ、「できるだけ多くのスカイECCデバイス」が身元が判明したユーザーから押収されたと語った。^[12]連邦検察官は暗号化について「成功した。連邦警察の口座番号をスカイECCに送る」と述べた。^[3]

ベルギーとオランダの当局は、2021年2月15日から襲撃の直前までネットワークにアクセスできたとされている。^{[3] [13]}約10億件のメッセージが傍受され、そのうち約半数が2021年4月までに解読された。解読が進むにつれて、さらなる捜査の道が開かれると予想された。ベルギー警察は、彼らが侵入したネットワークは犯罪者ユーザーから非常に信頼されており、拷問の画像、処刑命令、内部の財務情報や業務情報が自由に送信されていたと述べた。^[11]

オランダでの襲撃は、 EncroChatを倒すために行われたレルモント作戦の続編であるアルガス作戦の一部であった。^[13]

スカイ・グローバルは、自社のサーバーとアプリが侵害されたという主張に異議を唱え、安全でない携帯電話で偽の「スカイECC」アプリが利用可能であることを認識していたと主張した。^{[14] [10]}

スカイ・グローバルは、「なりすまし、虚偽表示、商標権侵害、有害な虚偽、名誉毀損、詐欺の容疑者に対し積極的に捜査を行い、法的措置を講じている」と述べた。^[10]

ガゼット・ファン・アントワープの犯罪記者、ヨリス・ファン・デル・アーは、スカイ作戦の重要性を指摘し、「ベルギーやオランダの犯罪組織の大部分は、スカイをシステムとして本当に信頼していたので、これは大きな打撃だ。彼らは非常に自信に満ちていたし、警察は今や、暗黒街の構造、銀行口座、すべての腐敗した連絡先に関する多くの情報を持っている。これらのネットワークを構築するには何年もかかる...南米では、彼らは『オランダ人やベルギー人とはもう取引しない』と考えるだろう...誰もが嵐を待ち、警察は何を知っているのか自問している」と述べた。^[11]

2021年3月12日、カリフォルニア州サンディエゴの米国司法省は、スカイ・グローバルのCEO、ジャン＝フランソワ・イープ氏と元販売代理店のトーマス・ハードマン氏に対する起訴状を発行した。^{[6] [8]}彼らは「連邦暴力団対策法（RICO）に違反する共謀」の罪で起訴され、逮捕状が発行された。起訴状によると、スカイ・グローバルのデバイスは「麻薬密売やマネーロンダリングに関与する国際犯罪組織のメンバー間の通信を法執行機関が積極的に監視するのを防ぐように特別に設計されている。スカイ・グローバルはサービスの一環として、デバイスが法執行機関に押収されたり、その他の方法で侵害されたりした場合、デバイスに保存されているメッセージは同社がリモートで削除できることを保証している」^[15]

これに対し、イープ氏は、この申し立ては虚偽であると断定する声明を発表し、彼と彼の会社が「プライバシーの基本的権利を保護するツールを開発している」ために「標的にされている」と述べた。「スカイ・グローバルの技術は、すべての人々の利益のために機能しています。警察が犯罪組織を監視するのを防ぐために作られたのではなく、誰かが国際社会を監視したりスパイしたりするのを防ぐために存在しています。米国で私個人が起訴されたことは、不当な監視に反対する立場を取る人を警察と政府が非難しようとしている一例です。」^[8]

2021年3月19日、BlackBerryがUnified Endpoint Managerサービスから同社を遮断した後、同社は業務を停止したようだ。同社のウェブサイトはFBIに押収された。^[7]

• 2024年6月19日、フィンランドの地方裁判所で7人の男が2020年から2021年にかけて犯した犯罪に対する麻薬と銃の罪で起訴され、主犯格の2人はコカイン、アンフェタミン、エクスタシーの入手と銃器の重罪で懲役13年の有罪判決を受けた。5人は同じ犯罪とマネーロンダリングで3年から4年の有罪判決を受け、2人の容疑は取り下げられた。起訴は外国の警察機関から受け取ったSkyECCアプリケーションで交換されたメッセージに基づいて行われた。^[16]

• ANOM – 複数の国の法執行機関が侵入したネットワーク
• EncroChat – ヨーロッパの組織犯罪を捜査するために法執行機関が侵入したネットワーク
• エネットコム– オランダ当局が逮捕に使用したネットワーク