iCloud dublējums atklāj plašu naudas atmazgāšanas shēmu

Tas sākās ar telefona dublējumu. Nevis ar kratīšanu. Nevis ar atzīšanos. Vienkārši iCloud konts, kurš klusi glabāja pietiekami daudz digitālu drupaču, lai palīdzētu Brazīlijas varas iestādēm atklāt plašu naudas atmazgāšanas tīklu, saistītu ar nelikumīgām azartspēlēm, narkotiku tirdzniecību, apvalka uzņēmumiem un slavenību vārdā veiktām finanšu plūsmām.

Brazīlijas policija vispirms arestēja grāmatvedi Rodrigo Morgado izmeklēšanas laikā par aizdomām par nelikumīgām likmēm un starptautisku narkotiku darbību. Taču, tiklīdz izmeklētāji piekļuva viņa iCloud dublējumam, lieta ātri paplašinājās. Tas, ko viņi atrada, nebija tikai blakuselements. Tas bija krietni lielākas operācijas mugurkauls. Pēc policijas teiktā vairāk nekā 320 miljoni ASV dolāru tika pārvietoti cauri viltotiem uzņēmumiem, kriptovalūtām, ārvalstu pārskaitījumiem, izlozēm, starpniekiem un likmju shēmām.

Sekas bija tūlītējas. Pēc ziņojumiem, uz kuriem atsaucas 9to5Mac, atklājums izraisīja 39 pagaidu apcietināšanas orderus un 45 kratīšanas un konfiskācijas orderus astoņās Brazīlijas štatos un federālajā apgabalā. Vienā piegājienā mākoņa dublējums palīdzēja likumsargiem sasaistīt bankas ierakstus, līgumus, ziņojumus, čekus, uzņēmumu reģistrācijas dokumentus un juridiskos dokumentus, kurus ar rokām būtu daudz grūtāk salikt kopā.

Šī digitālā pēda bija īpaši vērtīga, jo tā sasaistīja apvalka uzņēmumus ar influenceriem, mūziķiem un citiem publiskām personām, kuras, pēc apsūdzību, izmantoja, lai maskētu naudas plūsmas. Starp arestētajiem bija mūziķi MC Ryan SP un MC Poze do Rodo, kā arī influenceri Raphael Sousa Oliveira un Chrys Dias. Izmeklēšanas laikā varas iestādes konfiscēja arī luksusa automašīnas, pulksteņus, juvelierizstrādājumus, ieročus, skaidru naudu, dokumentus un elektroniskās ierīces.

G1 ziņoja, ka Morgado bija ievērojami uzticējies iCloud drošībai, un šī uzticēšanās galu galā palīdzēja izmeklētājiem kartēt organizāciju. Praktiskā ziņā dublējums deva policijai skaidru veidu, kā krustoti salīdzināt tāda veida materiālu, kas parasti atrodas atsevišķos nodalījumos. Ziņojumi. Finanšu ieraksti. Līgumi. Attiecības. Vārdi. Modeļi parādījās, jo pierādījumi visi bija tur, gaidot mākonī.

Tagad lieta pāriet citā posmā. Iestādes ir ieguvušas jaunus orderus, lai izpētītu datus, kas saglabāti ierīcēs, kas konfiscētas operācijas laikā, kā arī iCloud un Google Drive kontus, kas ar tām saistīti. Ja tiks atrasti vēl dublējumi, izmeklētāji varēs iegūt vēl skaidrāku priekšstatu par to, kā, pēc apsūdzību, tīkls darbojās.

Apple, tiesībaizsardzība un mākoņprivātuma ierobežojumi

Apple jau ilgi apgalvo, ka tā izpilda likumīgus valdības pieprasījumus par iCloud dublējumu datiem, un uzņēmuma drošības dokumentācija precizē, kas var tikt nodots, pamatojoties uz tiesas pavēsti vai rīkojumu. Dažos gadījumos tas ietver iCloud servisa atslēgas, kuras var izmantot, lai piekļūtu noteiktam dublētam saturam.

Tajā pašā laikā Apple stingri iebilst pret šifrēšanas atpakaļdurvju ieviešanu savās ierīcēs vai pakalpojumos. Šī nostāja padarījusi uzņēmumu par biežu strīdu punktu privātuma diskusijās, īpaši tad, kad tiesībaizsardzība apgalvo, ka spēcīgāka šifrēšana var apgrūtināt izmeklēšanas.

Slavenākais konflikts notika 2016. gadā, kad FBI lūdza Apple palīdzēt atslēgt iPhone, kuru izmantoja viens no San Bernardino teroristiem. Apple atteicās izveidot pielāgotu programmatūru, kas vājinātu ierīces aizsardzību, brīdinot, ka tas radītu bīstamu precedentu visiem lietotājiem.

Cīņa par piekļuvi kopš tā laika tikai saasinājusies. 2022. gadā Apple ieviesa Papildu datu aizsardzību, funkciju, kas paplašina gala līdz gala šifrēšanu vairākām iCloud datu kategorijām. Šajā sistēmā tikai uzticamas ierīces var atšifrēt failus. Apple to aprakstīja kā savu augstāko mākoņdrošības līmeni.

Nav pārsteigums, ka FBI nebija apmierināta. Aģentūra izteica dziļas bažas par šifrēšanas, piekļuvei piešķirot tikai lietotājam, ietekmi, apgalvojot, ka tas var ierobežot izmeklēšanas par kibernoziegumiem, vardarbību pret bērniem, organizēto noziedzību, narkotiku tirdzniecību un terorismu. Lielbritānijā Apple vēlāk atspējoja Papildu datu aizsardzību pēc tam, kad atteicās izpildīt prasības par šifrēšanas atpakaļdurvju izveidi.

Līdzsvars ir smalks, un tas pastāvīgi mainās. Apple norāda, ka pildīs likumīgas pavēles, bet ne par cenu vājināt visu savu produktu lietotāju drošību. Brazīlijas lieta skarbi atgādina, ka mākoņa dublējumi var būt gan privātuma aizsarglīdzeklis, gan spēcīgs izmeklēšanas instruments. Dažkārt tie ir abi vienlaikus.