iCloud-backup afslører stor hvidvaskningsnetværk i Brasilien

Det begyndte med en telefonbackup. Ikke en razzia. Ikke en tilståelse. Bare en iCloud-konto, som stille gemte nok digitale brødkrummer til at hjælpe brasilianske myndigheder med at afdække et omfattende hvidvaskningsnetværk forbundet med ulovligt spil, narkohandel, brevfirmaer og kendis-frontede pengestrømme.

Brasiliansk politi anholdt først revisor Rodrigo Morgado under en efterforskning af mistænkt ulovligt væddemål og international narkotikavirksomhed. Men da efterforskerne fik adgang til hans iCloud-backup, spredte sagen sig hurtigt. Det, de fandt, var ikke en sideløsning. Det var rygraden i en langt større operation, som politiet siger flyttede mere end $320 millioner gennem et net af falske virksomheder, kryptovaluta, offshore-overførsler, lodtrækninger, mellemled og væddemålssvindel.

Konsekvenserne var øjeblikkelige. Ifølge rapportering citeret af 9to5Mac udløste opdagelsen 39 midlertidige arrestordrer og 45 visitations- og beslaglæggelseskendelser i otte brasilianske delstater og i hovedstadsområdet. På én gang hjalp en cloud-backup retshåndhævelsen med at forbinde bankoplysninger, kontrakter, beskeder, kvitteringer, virksomhedsindberetninger og juridiske dokumenter, som ellers ville have været langt sværere at samle manuelt.

Det digitale spor var særligt værdifuldt, fordi det forbandt brevfirmaer med influencere, musikere og andre offentlige personer, som angiveligt blev brugt til at skjule pengestrømme. Blandt de anholdte var musikerne MC Ryan SP og MC Poze do Rodo samt influencerne Raphael Sousa Oliveira og Chrys Dias. Myndighederne ransagede også og beslaglagde luksusbiler, ure, smykker, våben, kontanter, papirer og elektroniske enheder i ransagninger knyttet til efterforskningen.

G1 rapporterede, at Morgado havde vist betydelig tillid til iClouds sikkerhed, og den tillid hjalp i sidste ende efterforskerne med at kortlægge organisationen. Praktisk set gav backuppen politiet en enkel måde at krydstjekke den slags materiale, der normalt ligger i adskilte siloer. Beskeder. Økonomiske poster. Kontrakter. Relationer. Navne. Mønstret trådte frem, fordi beviserne alle var der, ventende i skyen.

Nu bevæger sagen sig ind i en ny fase. Myndighederne har fået nye kendelser til at gennemgå dataene på de beslaglagte enheder samt iCloud- og Google Drive-konti, der er knyttet til dem. Hvis der dukker flere backups op, kan efterforskerne få et endnu klarere billede af, hvordan det påståede netværk opererede.

Apple, retshåndhævelse og grænserne for cloud-privatliv

Apple har længe fastholdt, at virksomheden efterkommer lovlige anmodninger fra myndigheder om iCloud-backupdata, og selskabets sikkerhedsdokumentation beskriver, hvad der kan udleveres ved stævning eller kendelse. I nogle tilfælde omfatter det iCloud Service Keys, som kan bruges til at få adgang til visse sikkerhedskopierede filer.

Samtidig har Apple trukket en klar linje mod at indbygge krypteringsbagdøre i sine enheder eller tjenester. Den holdning har gjort virksomheden til et hyppigt fokuspunkt i privatlivsdebatter, især når politiet hævder, at stærkere kryptering kan gøre efterforskninger vanskeligere.

Den mest berømte konflikt fandt sted i 2016, da FBI bad Apple om at hjælpe med at låse en iPhone, som blev brugt af en af San Bernardino-terroristerne. Apple nægtede at skabe specialsoftware, der ville svække enhedens beskyttelse, og advarede om, at det ville sætte en farlig præcedens for alle brugere.

Kampen om adgang er kun tiltaget siden da. I 2022 introducerede Apple Advanced Data Protection, en funktion der udvider end-to-end-kryptering til flere kategorier af iCloud-data. Under det system kan kun betroede enheder dekryptere filerne. Apple beskrev det som det højeste niveau af cloud-sikkerhed.

Det var ikke overraskende, at FBI var utilfreds. Agenturet sagde, at det var dybt bekymret over virkningen af kryptering, som kun brugeren kan få adgang til, og hævdede, at det kunne begrænse efterforskninger af cyberkriminalitet, overgreb mod børn, organiseret kriminalitet, narkohandel og terrorisme. I Storbritannien deaktiverede Apple senere Advanced Data Protection efter at have nægtet krav om at skabe en krypteringsbagdør.

Balancen er skrøbelig, og den skifter hele tiden. Apple siger, at de vil efterkomme lovlige ordrer, men ikke på bekostning af at svække sikkerheden for alle, der bruger deres produkter. Den brasilianske sag er en barsk påmindelse om, at cloud-backups både kan være en privatlivsbeskyttelse og et magtfuldt efterforskningsværktøj. Nogle gange er de begge dele på én gang.