La policía europea cerró un servicio de mensajería cifrada utilizado por miles de personas, incluidos miembros de grupos del crimen organizado.
Una operación conjunta dirigida por la policía holandesa y alemana ha llevado a más de 45 arrestos luego de una investigación en varios países sobre el servicio de mensajería cifrada Exclu.
La policía leyó de forma encubierta las comunicaciones descifradas en la aplicación durante cinco meses antes de lanzar redadas coordinadas, según una serie de anuncios del lunes 6 de febrero.
Exclu afirma en su sitio web que ofrece los “protocolos de cifrado más seguros” que, según dice, han sido auditados por expertos en criptografía para garantizar que no contengan vulnerabilidades de puerta trasera.
“El cifrado de extremo a extremo garantiza que solo usted y la persona con la que se está comunicando puedan leer lo que se envía, y nadie en el medio, ni siquiera Exclu”, afirma.
Los clientes pueden comprar una suscripción de seis meses al servicio, lo que les permite compartir mensajes de texto, imágenes y videos, según un comunicado de la agencia de justicia europea Eurojust.
“La aplicación fue elogiada por los usuarios por su alto nivel de confiabilidad y servicio”, dijo.
El servicio de mensajería encriptada tenía 3.000 usuarios, incluidos 750 hablantes de holandés.
Pistas descubiertas en Cyberbunker alemán
La policía alemana comenzó a investigar Exclu en junio de 2020 después de descubrir que el servicio se había alojado en un notorio “ciberbúnker” en Traben-Trabach. El búnker supuestamente albergaba mercados de drogas en la web oscura antes de ser cerrado por la policía alemana en septiembre de 2019.
Exclu siguió usando un servidor en Alemania.
En una serie de redadas coordinadas el 3 de febrero de 2023, 1200 agentes de policía de los Países Bajos, Alemania, Bélgica y Polonia registraron 79 direcciones.
La policía desmanteló dos laboratorios de drogas y se incautó de 5,5 millones de euros en efectivo, 300.000 tabletas de éxtasis y 200 teléfonos móviles, que están siendo examinados por expertos forenses y digitales.
La policía de los Países Bajos y Alemania realizó 45 detenciones. El Servicio de Investigación e Información Fiscal de Holanda (FIOD) arrestó a un hombre de 51 años de Tilberg en el sur de Holanda, bajo sospecha de lavado de dinero. Los investigadores incautaron criptomonedas y un teléfono encriptado de su casa.
Exclu acusado de apoyar el crimen organizado
La policía acusa a los operadores y propietarios de Exclu de apoyar el crimen organizado y el narcotráfico al proporcionar servicios de comunicaciones encriptadas a los delincuentes, según un comunicado de la fiscalía de Koblenz, Alemania.
La policía alemana dijo que había ejecutado varias órdenes de allanamiento contra los operadores de Exclu, pero no realizó arrestos.
La policía holandesa inició una investigación, cuyo nombre en código es ’26 Samber’, en septiembre sobre los propietarios y administradores del servicio Exclu.
Una segunda investigación holandesa, con nombre en código ’26Lytham’, comenzó el 28 de abril de 2022 sobre usuarios de Exclu sospechosos de estar involucrados en el crimen organizado.
Se insta a los usuarios de Innocent Exclu a ponerse en contacto con Dutch
La policía holandesa ha pedido a los usuarios que pueden reclamar privilegios legales, como abogados, notarios y clérigos, que envíen un correo electrónico a Openbaar Ministrie, responsable de iniciar acciones judiciales, para solicitar que se eliminen sus datos.
La colaboración internacional para acabar con Exclu sigue operaciones similares para desmantelar redes telefónicas encriptadas sospechosas de ser utilizadas por el crimen organizado.
La policía francesa y holandesa pirateó el servicio telefónico encriptado EncroChat en 2020, obtuvo millones de mensajes descifrados y provocó arrestos en el Reino Unido, Holanda y Suecia, entre otros países.
La policía belga y holandesa anunció que había penetrado en el servicio telefónico encriptado Sky ECC en marzo de 2021, lo que provocó más arrestos de presuntos traficantes de drogas.
En junio de 2021, la policía de 16 países llevó a cabo redadas después de que la policía australiana y el FBI descifraran la red telefónica cifrada de An0M, en la Operación Trojan Shield.
Líder holandés en encriptación
La policía holandesa tiene una larga experiencia en descifrar servicios de comunicaciones cifradas.
Computer Weekly informó anteriormente que el Instituto Nacional Forense de los Países Bajos (NFI) fue un participante clave con la policía francesa en un proyecto de dos años con el University College de Dublín para estudiar cómo descifrar las contraseñas de los sistemas cifrados en febrero de 2019.
El proyecto de 2,3 millones de libras, Cerberus, desempeñó un papel clave para ayudar a la operación policial conjunta francesa y holandesa a leer mensajes en un servidor utilizado por la red telefónica encriptada EncroChat, según NFI.
Europol proporcionó a las fuerzas policiales de investigación apoyo operativo en “tiempo real” para identificar amenazas inminentes para la vida y altos riesgos de seguridad durante las investigaciones sobre Exclu.
Eurojust ha apoyado la cooperación judicial en la investigación de Exclu desde febrero de 2022, organizando 8 reuniones entre los fiscales y las fuerzas del orden holandeses y alemanes.
Computer Weekly contactó a Exclu para hacer comentarios a través de su sitio web sin obtener respuesta.