Το FBI αποκτά στοιχεία για λογαριασμό χρήστη στο Proton Mail μέσω ελβετικού δικαίου

Το FBI κατάφερε να εντοπίσει ένα από τα ηγετικά πρόσωπα ενός κινήματος διαμαρτυρίας στην Ατλάντα αξιοποιώντας πληροφορίες που διαβιβάστηκαν από τις ελβετικές αρχές και σχετίζονταν με λογαριασμό Proton Mail.s

Η υπόθεση σύμφωνα με την ιστοσελίδα 404 media αναδεικνύει το γεγονός ότι, παρά τη φήμη της υπηρεσίας ως επιλογή για ασφαλή και ιδιωτική επικοινωνία, υπάρχουν όρια όταν ενεργοποιούνται νομικές διαδικασίες στη χώρα όπου εδρεύει η εταιρεία.

Η έρευνα αφορούσε το κίνημα Defend the Atlanta Forest (DTAF), γνωστό και ως «Stop Cop City», το οποίο εδρεύει στην Ατλάντα και αντιτίθεται στο Atlanta Public Safety Training Center. Το κίνημα έχει κατηγορηθεί για εμπρησμό, βανδαλισμούς και doxing, ζητήματα που απασχόλησαν τις ομοσπονδιακές αρχές στο πλαίσιο της έρευνάς τους.

Στο επίκεντρο βρέθηκε η διεύθυνση «[email protected]», η οποία εμφανιζόταν ως κύριο email στην επίσημη σελίδα του DTAF στο Facebook. Οι ερευνητές επιδίωξαν να μάθουν ποιος βρισκόταν πίσω από τον συγκεκριμένο λογαριασμό και κινήθηκαν μέσω διακρατικής νομικής οδού για να αποκτήσουν τα διαθέσιμα στοιχεία.

Η διαδικασία χαρακτηρίστηκε περίπλοκη, καθώς το FBI χρησιμοποίησε Mutual Legal Assistance Treaty (MLAT) για να ζητήσει από το ελβετικό υπουργείο Δικαιοσύνης να αιτηθεί πληροφορίες από την Proton Mail. Επειδή η Proton εδρεύει στην Ελβετία, υποχρεώθηκε να παραδώσει τα ζητηθέντα στοιχεία στις ελβετικές αρχές, οι οποίες στη συνέχεια τα διαβίβασαν στο FBI.

Ο επικεφαλής επικοινωνίας της Proton, Edward Shone, διευκρίνισε ότι η εταιρεία δεν παρείχε απευθείας πληροφορίες στο FBI. Όπως ανέφερε, τα στοιχεία αποκτήθηκαν από το ελβετικό υπουργείο Δικαιοσύνης μέσω MLAT, ενώ η Proton δίνει μόνο περιορισμένες πληροφορίες όταν υπάρχει νομικά δεσμευτική εντολή από ελβετικές αρχές, αφού προηγηθούν όλοι οι ελβετικοί νομικοί έλεγχοι. Τόνισε επίσης ότι η Proton λειτουργεί αποκλειστικά βάσει ελβετικού δικαίου.

Στην υπόθεση, κρίσιμο στοιχείο ήταν ότι ο λογαριασμός Proton Mail ήταν επί πληρωμή με πιστωτική κάρτα. Έτσι, η Proton μπορούσε να παράσχει αναγνωριστικό πληρωμής, το οποίο στη συνέχεια χρησιμοποιήθηκε για να εντοπιστεί ο κάτοχος της κάρτας. Η εξέλιξη αυτή οδήγησε σε σύλληψη για φερόμενη παράνομη είσοδο. Ωστόσο, το 404 Media δεν κατονομάζει το πρόσωπο, καθώς δεν φαίνεται να έχουν απαγγελθεί κατηγορίες.