Como parte de uma investigação sobre pessoas envolvidas no movimento pró-independência na Catalunha, a polícia espanhola obteve informações dos serviços criptografados Wire e Proton, que ajudaram as autoridades a identificar um ativista pseudônimo, de acordo com documentos judiciais obtidos pelo TechCrunch.
No início deste ano, a polícia espanhola Guardia Civil enviou pedidos legais através da polícia suíça à Wire e à Proton, ambas sediadas na Suíça. A Guardia Civil solicitou quaisquer informações de identificação relacionadas com contas nas respetivas plataformas das duas empresas. Wire respondeu fornecendo o endereço de e-mail usado para registrar a conta Wire, que era um endereço Protonmail. A Proton respondeu fornecendo o e-mail de recuperação daquela conta Protonmail, que era um endereço de e-mail do iCloud, de acordo com os documentos.
No pedido, que listava o “crime organizado” e o “terrorismo” como a natureza da investigação, a polícia espanhola escreveu que queria “descobrir quem foram os autores dos factos ocorridos nos tumultos de rua na Catalunha em 2019”.
Assim que a Guardia Civil obteve o endereço de e-mail do iCloud, os documentos mostram que solicitou informações à Apple, que por sua vez forneceu um nome completo, dois endereços residenciais e uma conta Gmail vinculada.
O TechCrunch não revela o suposto nome completo do ativista, visto que não está claro se essa pessoa está realmente por trás dessas atividades, nem se cometeu algum crime.
A Apple não respondeu a um pedido de comentário.
Os serviços online criptografados normalmente visam reduzir a quantidade de dados do usuário que podem acessar, criptografando-os com chaves que somente o usuário possui, evitando efetivamente que as empresas entreguem dados do usuário sujeitos a uma ordem judicial. Em vez disso, a polícia recorre às empresas para obter metadados, como informações identificáveis sobre o usuário, incluindo endereços de e-mail.
Porta-vozes da Wire e Proton confirmaram ao TechCrunch que receberam solicitações legais da polícia suíça e que atenderam às solicitações.
“Após uma solicitação formalmente correta das autoridades suíças, a Wire forneceu informações básicas da conta de um usuário. A Wire não é capaz de ver ou divulgar o conteúdo de quaisquer dados transmitidos por meio de seu serviço”, disse o porta-voz da Wire, Hauke Gierow, ao TechCrunch por e-mail.
O porta-voz do Proton, Edward Shone, disse ao TechCrunch que “o Proton tem informações mínimas do usuário, conforme ilustrado pelo fato de que, neste caso, foram os dados obtidos da Apple que foram supostamente usados para identificar o suspeito de terrorismo”.
“O Proton não exige um endereço de recuperação, mas neste caso o suspeito de terrorismo adicionou um por conta própria. Não podemos criptografar esses dados, pois precisamos enviar um e-mail para esse endereço se o suspeito de terrorismo desejar iniciar o processo de recuperação”, disse o porta-voz da Proton no e-mail. “Esta informação pode, em teoria, ser solicitada pelas autoridades suíças em casos de terrorismo, e esta determinação é geralmente feita pelo Gabinete Federal Suíço de Justiça. O Proton fornece privacidade por padrão e não anonimato por padrão porque o anonimato requer certas ações do usuário para garantir [operational security] como não adicionar sua conta Apple como método de recuperação opcional, o que parece ter sido feito pelo suposto suspeito de terrorismo.”
Nem a Guardia Civil nem o tribunal espanhol onde o caso está sendo investigado responderam aos pedidos de comentários do TechCrunch. Um porta-voz da Polícia Federal Suíça disse que “não é permitido compartilhar quaisquer detalhes sobre possíveis investigações em andamento e troca de informações com nossos parceiros”.
Os pedidos legais enviados a Wire, Proton e Apple estão relacionados com um caso em que as autoridades espanholas acreditam que um pseudónimo membro do movimento pró-independência catalão Tsunami Democrático estava a ajudar o grupo a planear algum tipo de ações ou manifestações na altura em que o rei Felipe VI estava planejando visitar a região em 2020.
“Explique o que você quer fazer e eu direi se vale a pena ou você vai perder tempo como no Camp Nou”, disse o ativista, que atende por Xuxu Rondinaire, a outro ativista em um bate-papo no Wire, que está incluído no os documentos judiciais.
Segundo as autoridades espanholas, Xuxu Rondinaire referia-se a um protesto fracassado envolvendo drones isso deveria acontecer durante o jogo de futebol de 2019 entre o FC Barcelona, cujo estádio se chama Camp Nou, e o Real Madrid.
De acordo com os documentos judiciais, nessas conversas no Wire, Xuxu Rondinaire “explicou detalhadamente” vários elementos dos potenciais protocolos de segurança de “uma figura pública”, referindo-se claramente ao Rei Felipe VI.
O caso de Xuxu Rodinaire foi relatado anteriormente por Espanhol e catalão meios de comunicação.
Jornal catalão El Nacional relatado em 23 de abril que as autoridades espanholas acreditam que Xuxu Rondinaire é um oficial da polícia catalã Mossos d’Esquadra.
Um porta-voz da Mossos d’Esquadra disse ao TechCrunch que não tem informações sobre o caso e encaminhou as questões à Guardia Civil e ao tribunal espanhol competente.
O TechCrunch entrou em contato com Xuxu Rondinaire via Wire, por meio do endereço de e-mail do Protonmail e do endereço de e-mail do iCloud, mas não obteve resposta. Também contactámos um número de telemóvel listado nos documentos judiciais como estando ligado ao endereço residencial onde Xuxu Rondinaire alegadamente vive, que foi fornecido pela Apple à polícia espanhola.
Quando o TechCrunch procurou o número do celular e perguntou se o usuário por trás dele era a pessoa com o nome completo identificado nos documentos judiciais, a pessoa respondeu “não” e acrescentou que denunciaria a mensagem como spam.
