Puhelinvarmuuskopio paljasti Brasilian laajan rahanpesun

Se alkoi puhelimen varmuuskopiosta. Ei ratsioista. Ei tunnustuksesta. Vain iCloud-tili, joka hiljaisesti sisälsi tarpeeksi digitaalisia jälkiä auttaakseen Brasilian viranomaisia paljastamaan laajan rahanpesuverkoston, joka liittyi laittomaan vedonlyöntiin, huumekauppaan, kuoriyrityksiin ja julkkisten kautta naamioituihin rahavirtoihin.

Brasilialaiset poliisit pidättivät ensin kirjanpitäjä Rodrigo Morgadon epäillyn laittoman vedonlyönnin ja kansainvälisen huumetoiminnan tutkinnan yhteydessä. Mutta kun tutkijat saivat käyttöönsä hänen iCloud-varmuuskopionsa, tapaus laajeni nopeasti. Löydetty ei ollut sivuhuomautus. Se oli paljon suuremman toiminnan selkäranka, jonka poliisin mukaan läpivienti yli 320 miljoonan dollarin verran kulki vale-yritysten, kryptovaluuttojen, offshore-siirtojen, arvontojen, välittäjien ja vedonlyöntijärjestelyjen sokkelon läpi.

Seuraukset olivat välittömät. 9to5Macin mainitseman raportoinnin mukaan löytö johti 39 väliaikaiseen pidätysmääräykseen ja 45 kotietsintä- ja takavarikointimääräykseen kahdeksassa Brasilian osavaltiossa ja liittopiirikunnassa. Yhdellä iskulla pilvivarmuuskopio auttoi lainvalvontaa yhdistämään pankkitiedot, sopimukset, viestit, kuitit, yritysilmoitukset ja oikeudelliset asiakirjat toisiinsa tavalla, joka olisi ollut paljon vaikeampaa koota käsin.

Digitaalinen jälki oli erityisen arvokas, koska se yhdisti kuoriyritykset vaikuttajiin, muusikoihin ja muihin julkisuuden henkilöihin, joita väitetään käytetyiksi rahan liikkeiden peittelyyn. Pidätettyjen joukossa olivat muusikot MC Ryan SP ja MC Poze do Rodo sekä vaikuttajat Raphael Sousa Oliveira ja Chrys Dias. Viranomaiset takavarikoivat myös tutkintaan liittyvissä ratsioissa luksusautoja, kelloja, koruja, aseita, käteistä, asiapapereita ja elektronisia laitteita.

G1 raportoi, että Morgado oli asettanut huomattavaa luottamusta iCloudin tietoturvaan, ja tuo luottamus lopulta auttoi tutkijoita kartoittamaan organisaatiota. Käytännössä varmuuskopio antoi poliisille selkeän tavan ristiinreferoida aineistoa, joka tavallisesti elää erillisissä siiloissa. Viestit. Taloustiedot. Sopimukset. Ihmissuhteet. Nimet. Kuvio paljastui, koska todisteet olivat kaikki siellä, pilvessä odottamassa.

Nyt tapaus etenee seuraavaan vaiheeseen. Viranomaiset ovat saaneet uudet määräykset tutkia operaation yhteydessä takavarikoitujen laitteiden tallentamia tietoja sekä niihin liitettyjä iCloud- ja Google Drive -tilejä. Jos lisää varmuuskopioita löytyy, tutkijat saattavat saada vielä selkeämmän kuvan siitä, miten väitetty verkosto toimi.

Apple, lainvalvonta ja pilvitietosuojan rajat

Apple on pitkään todennut noudattavansa laillisia valtionpyyntöjä iCloud-varmuuskopioiden tietojen luovuttamisessa, ja yhtiön turvallisuusdokumentaatio selittää, mitä voidaan luovuttaa haasteen tai määräyksen perusteella. Joissakin tapauksissa siihen kuuluvat iCloud Service Keys -avaimet, joita voidaan käyttää tiettyyn varmuuskopioituun sisältöön pääsemiseen.

Samaan aikaan Apple on vetänyt tiukan rajan sen suhteen, että se rakentaisi salauksen takaovia laitteisiinsa tai palveluihinsa. Tämä kanta on tehnyt yhtiöstä usein kiistanaiheen tietosuojakeskusteluissa, erityisesti silloin, kun lainvalvonta väittää vahvemman salauksen voivan vaikeuttaa tutkintoja.

Kuuluisin yhteenotto tapahtui vuonna 2016, kun FBI pyysi Applea auttamaan San Bernardinon terroristi-iskussa käytetyn iPhonen avaamisessa. Apple kieltäytyi luomasta räätälöityä ohjelmistoa, joka heikentäisi laitteen suojauksia, varoittaen, että se loisi vaarallisen ennakkotapauksen kaikille käyttäjille.

Taistelu pääsystä on vain kiristynyt sen jälkeen. Vuonna 2022 Apple esitteli Advanced Data Protection -toiminnon, joka laajentaa end-to-end-salauksen koskemaan useampia iCloud-dataryhmiä. Tämän järjestelmän mukaan vain luotetut laitteet voivat purkaa tiedostojen salauksen. Apple kuvaili sitä korkeimmaksi pilvitietoturvatasonaan.

Ei ollut yllättävää, että FBI ei ollut tyytyväinen. Virasto kertoi olevansa syvästi huolissaan käyttäjän yksinoikeuteen perustuvan salauksen vaikutuksista, väittäen, että se voisi rajoittaa tutkintoja kyberrikollisuudessa, lapsiin kohdistuvassa väkivallassa, järjestäytyneessä rikollisuudessa, huumekaupassa ja terrorismissa. Isossa-Britanniassa Apple myöhemmin poisti käytöstä Advanced Data Protectionin sen jälkeen kun se kieltäytyi vaatimuksista luoda salauksen takaovea.

Tasapaino on herkkä, ja se jatkaa kallistumistaan. Apple sanoo noudattavansa laillisia määräyksiä, mutta ei siten, että se heikentäisi kaikkien tuotteidensa käyttäjien turvallisuutta. Brasilian tapa on karu muistutus siitä, että pilvivarmuuskopiot voivat olla sekä tietosuojan suojakeino että tehokas tutkintatyökalu. Usein ne ovat molempia samanaikaisesti.