自 2019 年对旧北约地堡行动以来,执法部门一直关注的一项加密消息服务平台在上周对欧洲进行了一系列突袭后被关闭。 

荷兰警方上周五宣布,在入侵该服务以监控犯罪组织的活动后,他们拆除了 Exclu 加密通信平台。

该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查,警方还在德国、荷兰、比利时和波兰进行了 79 次有针对性的搜查,这四个国家的当局逮捕了 48 人,他们是 Exclu 加密通信服务的用户、运营商和管理员。 

欧洲司法组织、欧洲刑警组织以及意大利、瑞典、法国和德国的警察部队协助执法行动。

其中两名被捕者是加密电信平台的所有者和管理者。其余 40 多人是 Exclu 服务的用户,包括持有大量毒品、枪支和超过 400 万欧元现金的药物实验室操作员。

仅在荷兰,警方就搜查了 22 个地点,逮捕了 11 名据信与 Exclu 平台有关的人。

荷兰警方表示,已利用其在技术和网络犯罪方面的专业知识侵入 Exclu 服务,识别其用户,并最终拆除其基础设施。目前,没有人可以再使用 Exclu 的服务了。

Exclu 以 800 欧元的价格出售六个月的用户许可证费用,允许用户交换加密的消息和媒体(录音、视频、图像)。Exclu 在其网站上声称它是端到端加密的,提供远程设备擦除功能和其他安全功能。

这些功能使其被有组织的犯罪分子和贩毒团伙广泛使用,警方提到该应用程序有大约 3,000 名用户,其中 750 名在荷兰。

当局现在拥有所有的通信数据,他们正在使用这些数据继续调查。这可能会导致发现更多的非法活动,并提供证据支持对嫌疑人提出指控。

然而,Exclu 的一部分用户群由敏感领域的专业人士组成,例如律师、调查员、公证人和医生,对他们来说隐私至关重要。荷兰当局表示,可以援引法律特权的 Exclu 合法用户联系警方删除他们的数据,等待查看以确保其中不包含任何非法信息。

有些人使用这些晦涩的通信平台而不是 Signal 等流行的端到端加密产品,因为它们承诺高度保密以及多层加密和安全性。

此外,鲜为人知的加密电话服务,如 Exclu,不太可能被执法当局发现和作为目标,因此它们的存在多年来一直对公众保密。

2022 年 7 月的 EncroChat 是类似加密电话平台下架的一个著名案例,当时几家欧洲警察部队合作拆除了该服务,并使用查获的数据来识别罪犯。

EncroChat 在全球拥有超过 60,000 名用户,并以每六个月 1,500 欧元的价格出售订阅,同时提供 24x7 客户支持。

FBI 和澳大利亚联邦警察还创建了一个名为 ANOM 的虚假端到端加密聊天平台,允许执法部门监控犯罪集团的活动。这最终导致 800 人被捕。

Exclu 领导层的大部分被捕似乎都发生在德国境外,但欧洲其他国家必须感谢德国当局提供导致突袭和逮捕的数据。

荷兰警方特别感谢他们的同行允许他们在德国进行研究,以期为其调查获取证据。

德国警方表示,他们对 Exclu 的调查始于 2020 年,起源于查获一个名为Cyberbunker 或 CB3ROB 的旧北约地堡,该地堡以托管互联网上一些不太合法的网站而闻名,包括海盗湾和 Exclu 的后端。

德国当局表示,他们对 Cyberbunker 的调查为他们提供了解密 Exclu 服务所需的数据,以便监控通信,荷兰警方表示,他们在上周的协调突袭行动之前花了五个月的时间来做这件事。

从 Exclu 检索到的数据还允许当局识别和追踪该服务的开发人员、管理员和所有者,其中许多人在突袭中被捕。

世界各地的执法机构和立法者已将像 Exclu 这样的端到端加密服务列为立法难题,令人担心此类软件的唯一目的是颠覆法律,并且有必要在此类服务中设置后门。