Sebagai bagian dari penyelidikan terhadap orang-orang yang terlibat dalam gerakan pro-kemerdekaan di Catalonia, polisi Spanyol memperoleh informasi dari layanan terenkripsi Wire dan Proton, yang membantu pihak berwenang mengidentifikasi aktivis dengan nama samaran, menurut dokumen pengadilan yang diperoleh TechCrunch.
Awal tahun ini, polisi Spanyol Guardia Civil mengirimkan permintaan hukum melalui polisi Swiss ke Wire dan Proton, yang keduanya berbasis di Swiss. Guardia Civil meminta informasi identitas apa pun terkait akun di platform masing-masing kedua perusahaan. Wire merespons dengan memberikan alamat email yang digunakan untuk mendaftarkan akun Wire, yang merupakan alamat Protonmail. Proton merespons dengan memberikan email pemulihan untuk akun Protonmail tersebut, yang merupakan alamat email iCloud, menurut dokumen tersebut.
Dalam permintaan tersebut, yang mencantumkan “kejahatan terorganisir” dan “terorisme” sebagai sifat penyelidikan, polisi Spanyol menulis bahwa mereka ingin “mencari tahu siapa pelaku dari fakta-fakta yang terjadi dalam kerusuhan jalanan di Catalonia pada tahun 2019.”
Setelah Guardia Civil memperoleh alamat email iCloud, dokumen tersebut menunjukkan bahwa mereka meminta informasi dari Apple, yang kemudian memberikan nama lengkap, dua alamat rumah, dan akun Gmail yang tertaut.
TechCrunch tidak mengungkapkan dugaan nama lengkap aktivis tersebut, mengingat tidak jelas apakah orang tersebut benar-benar berada di balik kegiatan tersebut, dan mereka juga tidak melakukan kejahatan apa pun.
Apple tidak menanggapi permintaan komentar.
Layanan online terenkripsi biasanya bertujuan untuk mengurangi jumlah data pengguna yang dapat mereka akses dengan mengenkripsinya dengan kunci yang hanya dimiliki oleh pengguna, sehingga secara efektif mencegah perusahaan menyerahkan data pengguna sesuai dengan perintah pengadilan. Polisi malah menyadap perusahaan untuk mendapatkan metadatanya, seperti informasi identitas pengguna, termasuk alamat email.
Juru bicara Wire dan Proton mengonfirmasi kepada TechCrunch bahwa mereka menerima permintaan hukum dari polisi Swiss, dan mereka mematuhi permintaan tersebut.
“Atas permintaan resmi yang benar dari otoritas Swiss, Wire memberikan informasi akun dasar tentang pengguna. Wire tidak dapat melihat atau mengungkapkan konten data apa pun yang dikirimkan melalui layanannya,” kata juru bicara Wire Hauke Gierow kepada TechCrunch melalui email.
Juru bicara Proton Edward Shone mengatakan kepada TechCrunch bahwa, “Proton memiliki informasi pengguna yang minim, seperti yang digambarkan oleh fakta bahwa dalam kasus ini, data yang diperoleh dari Apple diduga digunakan untuk mengidentifikasi tersangka terorisme.”
“Proton tidak memerlukan alamat pemulihan, tetapi dalam kasus ini tersangka teroris menambahkan alamatnya sendiri. Kami tidak dapat mengenkripsi data ini karena kami harus dapat mengirim email ke alamat tersebut jika tersangka teroris ingin memulai proses pemulihan,” kata juru bicara Proton melalui email. “Informasi ini secara teori dapat diminta oleh otoritas Swiss dalam kasus terorisme, dan penentuan ini umumnya dibuat oleh Kantor Kehakiman Federal Swiss. Proton memberikan privasi secara default dan bukan anonimitas secara default karena anonimitas memerlukan tindakan pengguna tertentu untuk memastikannya [operational security] seperti tidak menambahkan akun Apple Anda sebagai metode pemulihan opsional, yang tampaknya dilakukan oleh tersangka teroris.”
Baik Guardia Civil, maupun pengadilan Spanyol tempat kasus ini diselidiki, tidak menanggapi permintaan komentar dari TechCrunch.
Permintaan hukum yang dikirim ke Wire, Proton dan Apple terkait dengan kasus di mana pihak berwenang Spanyol percaya bahwa anggota gerakan pro-kemerdekaan Catalan dengan nama samaran Tsunami Demokrat membantu kelompok tersebut merencanakan semacam aksi atau demonstrasi pada saat Raja Felipe VI berkuasa. berencana mengunjungi wilayah tersebut pada tahun 2020.
“Jelaskan apa yang ingin Anda lakukan dan saya akan memberi tahu Anda apakah itu layak dilakukan atau Anda akan membuang-buang waktu seperti di Camp Nou,” aktivis yang akrab dipanggil Xuxu Rondinaire itu mengatakan kepada aktivis lain dalam obrolan di Wire, yang disertakan dalam dokumen pengadilan.
Menurut pihak berwenang Spanyol, yang dimaksud adalah Xuxu Rondinaire protes gagal yang melibatkan drone Hal itu seharusnya terjadi pada pertandingan sepak bola tahun 2019 antara FC Barcelona yang stadionnya bernama Camp Nou dan Real Madrid.
Menurut dokumen pengadilan, dalam obrolan Wire tersebut, Xuxu Rondinaire “menjelaskan secara rinci” beberapa elemen protokol keamanan potensial dari “seorang tokoh masyarakat”, yang secara jelas mengacu pada Raja Felipe VI.
Kasus Xuxu Rodinaire sebelumnya dilaporkan oleh Orang Spanyol Dan Katalan media.
surat kabar Catalan Nasional dilaporkan pada tanggal 23 April pihak berwenang Spanyol yakin Xuxu Rondinaire adalah petugas polisi Catalan Mossos d'Esquadra.
Juru bicara Mossos d'Esquadra mengatakan kepada TechCrunch bahwa mereka tidak memiliki informasi tentang kasus tersebut dan mengajukan pertanyaan ke Guardia Civil dan pengadilan Spanyol terkait.
TechCrunch menghubungi Xuxu Rondinaire melalui Wire, melalui alamat email Protonmail, dan alamat email iCloud mereka, tetapi tidak mendapat tanggapan. Kami juga menghubungi nomor ponsel yang tercantum dalam dokumen pengadilan karena terkait dengan alamat rumah tempat tinggal Xuxu Rondinaire, yang diberikan oleh Apple kepada polisi Spanyol.
Ketika TechCrunch menghubungi nomor ponsel tersebut dan bertanya apakah pengguna di belakangnya adalah orang dengan nama lengkap yang diidentifikasi dalam dokumen pengadilan, orang tersebut menjawab “tidak”, dan menambahkan bahwa mereka akan melaporkan pesan tersebut sebagai spam.
