Záloha iCloudu odhalila rozsáhlé praní peněz

Všechno začalo zálohou telefonu. Ne razií. Ne výpovědí. Pouze iCloudový účet, který tiše uchovával dost digitálních drobečků, aby brazilské úřady odhalily rozsáhlou síť praní špinavých peněz spojenou s nelegálním hazardem, obchodem s drogami, schránkovými firmami a finančními toky vedenými přes celebrity.

Brazilská policie nejprve zatkla účetního Rodriga Morgada v rámci vyšetřování podezření z nelegálního sázení a mezinárodního obchodu s narkotiky. Jakmile však vyšetřovatelé získali přístup k jeho záloze na iCloudu, případ se rychle rozšířil. To, co našli, nebyla marginální poznámka. Byl to páteřní systém mnohem větší operace, o níž policie tvrdí, že přes síť falešných firem, kryptoměn, offshore převodů, tombol, zástupců a sázkových schémat proteklo více než 320 milionů dolarů.

Důsledky byly okamžité. Podle zpravodajství citovaného webem 9to5Mac objev spustil 39 dočasných zatykačů a 45 příkazů k domovním prohlídkám a zabavením v osmi brazilských státech a federálním distriktu. Jedním úderem pomohla záloha v cloudu orgánům činným v trestním řízení propojit bankovní záznamy, smlouvy, zprávy, účtenky, firemní dokumenty a právní papíry, které by bylo mnohem obtížnější poskládat dohromady ručně.

Tato digitální stopa měla zvláštní hodnotu, protože spojovala schránkové firmy s influencery, hudebníky a dalšími veřejnými osobnostmi, které měly údajně pomáhat zakrývat pohyb peněz. Mezi zatčenými byli hudebníci MC Ryan SP a MC Poze do Rodo, spolu s influencery Raphaelem Sousa Oliveirou a Chrys Dias. Úřady také při raziích souvisejících s vyšetřováním zabavily luxusní auta, hodinky, šperky, zbraně, hotovost, dokumenty a elektronická zařízení.

G1 uvedl, že Morgado měl značnou důvěru v bezpečnost iCloudu, a právě tato důvěra nakonec vyšetřovatelům pomohla namapovat organizaci. V praktickém smyslu dala záloha policii čistý způsob, jak vzájemně porovnat materiály, které obvykle žijí v oddělených silo. Zprávy. Finanční záznamy. Smlouvy. Vztahy. Jména. Vzor se objevil, protože důkazy byly všechny tam, čekaly v cloudu.

Nyní případ vstupuje do další fáze. Úřady získaly nové příkazy k prozkoumání dat uložených na zařízeních zajištěných při akci, spolu s účty iCloud a Google Drive s nimi propojenými. Pokud se objeví další zálohy, vyšetřovatelé mohou získat ještě jasnější představu o tom, jak údajná síť fungovala.

Apple, orgány činné v trestním řízení a hranice soukromí v cloudu

Apple dlouhodobě uvádí, že vyhovuje zákonným žádostem vládních orgánů o data ze záloh iCloudu, a bezpečnostní dokumentace společnosti popisuje, co lze předat na základě předvolání nebo příkazu. V některých případech to zahrnuje klíče služby iCloud, které mohou být použity pro přístup k určitému zálohovanému obsahu.

Zároveň Apple jasně odmítá vytvářet zadní vrátka do šifrování svých zařízení nebo služeb. Tento postoj učinil ze společnosti častý bod rozporu v debatách o soukromí, zejména když orgány tvrdí, že silnější šifrování může ztížit vyšetřování.

Nejslavnější střet nastal v roce 2016, když FBI požádala Apple o pomoc s odemknutím iPhonu použitého jedním z teroristů ze San Bernardina. Apple odmítl vytvořit vlastní software, který by oslabil ochranu zařízení, a varoval, že takový krok by vytvořil nebezpečný precedens pro každého uživatele.

Boj o přístup se od té doby jen vyostřil. V roce 2022 Apple představil Pokročilou ochranu dat, funkci, která rozšiřuje end-to-end šifrování na více kategorií dat v iCloudu. V tomto systému mohou soubory dešifrovat pouze důvěryhodná zařízení. Apple to popsal jako svou nejvyšší úroveň zabezpečení cloudu.

Není překvapivé, že FBI s tím nebyla spokojená. Agentura uvedla, že je hluboce znepokojena dopadem šifrování přístupného pouze uživatelům, protože by to mohlo omezit vyšetřování kyberkriminality, násilí páchaného na dětech, organizovaného zločinu, obchodování s drogami a terorismu. Ve Spojeném království Apple později zakázal Pokročilou ochranu dat poté, co odmítl požadavky na vytvoření zadních vrátek do šifrování.

Rovnováha je křehká a průběžně se mění. Apple říká, že vyhoví zákonným příkazům, ale ne za cenu oslabení zabezpečení všech uživatelů svých produktů. Brazilský případ silně připomíná, že zálohy v cloudu mohou být zároveň ochranou soukromí i mocným vyšetřovacím nástrojem. Někdy jsou obojím současně.