Backup iCloud a expus rețea vastă de spălare de bani

Backup iCloud a expus rețea vastă de spălare de bani

Comentarii

5 Minute

Totul a început cu un backup al telefonului. Nu cu o percheziție. Nu cu o mărturisire. Doar un cont iCloud care păstra, discret, suficiente firimituri digitale pentru a ajuta autoritățile braziliene să descopere o rețea extinsă de spălare de bani legată de pariuri ilegale, trafic de droguri, companii fantomă și fluxuri financiare mascate de celebrități.

Poliția braziliană l-a arestat inițial pe contabilul Rodrigo Morgado în cursul unei investigații privind presupuse pariuri ilegale și activități internaționale de trafic de narcotice. Dar odată ce anchetatorii au accesat backup-ul său iCloud, cazul s-a extins rapid. Ceea ce au găsit nu a fost o notă marginală. A fost coloana vertebrală a unei operațiuni mult mai ample, care, susțin polițiștii, a mutat peste 320 de milioane de dolari printr-un labirint de firme fictive, criptomonede, transferuri offshore, tombole, proxy-uri și scheme de pariuri.

Consecințele au fost imediate. Potrivit relatărilor citate de 9to5Mac, descoperirea a declanșat 39 de mandate temporare de arestare și 45 de mandate de percheziție și sechestrare în opt state braziliene și în districtul federal. Dintr-o lovitură, un backup în cloud a ajutat forțele de ordine să facă legătura între extrase bancare, contracte, mesaje, chitanțe, documente corporative și acte juridice care ar fi fost mult mai greu de reconstruit manual.

Acea pistă digitală a fost deosebit de valoroasă deoarece a legat companii fantomă de influenceri, muzicieni și alte figuri publice presupuse a fi folosite pentru a masca fluxurile de bani. Dintre cei arestați s-au numărat muzicienii MC Ryan SP și MC Poze do Rodo, precum și influencerii Raphael Sousa Oliveira și Chrys Dias. Autoritățile au confiscat, de asemenea, mașini de lux, ceasuri, bijuterii, arme, numerar, documente și dispozitive electronice în cadrul perchezițiilor legate de anchetă.

G1 a relatat că Morgado avusese încredere considerabilă în securitatea iCloud, iar acea încredere i-a ajutat în final pe anchetatori să cartografieze organizația. În termeni practici, backup-ul le-a oferit polițiștilor un mod simplu de a corela tipul de materiale care, de obicei, stau în silozuri separate. Mesaje. Înregistrări financiare. Contracte. Relații. Nume. Tiparul a apărut pentru că probele erau toate acolo, așteptând în cloud.

Acum cazul intră într-o altă fază. Oficialii au obținut noi mandate pentru a examina datele stocate pe dispozitivele confiscate în operațiune, precum și conturile iCloud și Google Drive asociate acestora. Dacă vor apărea mai multe backup-uri, anchetatorii ar putea obține o imagine și mai clară a modului în care funcționa presupusa rețea.

Apple, forțele de ordine și limitele confidențialității în cloud

Apple a susținut de mult timp că se conformează cererilor guvernamentale legale pentru datele din backup-urile iCloud, iar documentația de securitate a companiei explică ce poate fi predat în baza unei citații sau a unui mandat. În unele cazuri, aceasta include chei de serviciu iCloud, care pot fi folosite pentru a accesa anumite conținuturi salvate în backup.

În același timp, Apple a trasat o linie fermă împotriva creării unor portițe în criptare în dispozitivele sau serviciile sale. Această poziție a transformat compania într-un punct fierbinte în dezbaterile despre confidențialitate, mai ales când forțele de ordine susțin că o criptare mai puternică poate îngreuna anchetele.

Cel mai faimos conflict a avut loc în 2016, când FBI a cerut Apple să ajute la deblocarea unui iPhone folosit de unul dintre teroriștii din San Bernardino. Apple a refuzat să creeze un software personalizat care ar fi slăbit protecțiile dispozitivului, avertizând că un astfel de precedent ar fi periculos pentru fiecare utilizator.

Lupta pentru acces s-a intensificat de atunci. În 2022, Apple a introdus Protecția avansată a datelor, o funcție care extinde criptarea end-to-end la mai multe categorii de date iCloud. În cadrul acelui sistem, doar dispozitivele de încredere pot decripta fișierele. Apple a descris-o drept cel mai înalt nivel de securitate în cloud oferit.

Nu e de mirare că FBI nu a fost mulțumit. Agenția a declarat că este profund îngrijorată de impactul criptării accesibile doar utilizatorului, susținând că aceasta ar putea limita anchetele privind criminalitatea cibernetică, violența împotriva copiilor, criminalitatea organizată, traficul de droguri și terorismul. În Marea Britanie, Apple a dezactivat ulterior Protecția avansată a datelor după ce a refuzat cererile de a crea o portiță în criptare.

Echilibrul este delicat și continuă să se încline. Apple spune că se va conforma ordinelor legale, dar nu cu prețul slăbirii securității tuturor utilizatorilor produselor sale. Cazul brazilian este un memento dur că backup-urile din cloud pot fi atât un mijloc de protejare a intimității, cât și un instrument puternic de investigație. Uneori, sunt ambele în același timp.

Lasă un Comentariu

Comentarii