Les polices européennes décryptent Encrochat le réseau préféré des organisations criminelles

Gilles Roman Admin Date d'inscription : 04/05/2015

Le démantèlement du réseau de téléphones cryptés #Encrochat , particulièrement "bien pensé", crée une onde de choc au sein des groupes criminels organisés à travers l'Europe. Grâce à une coopération européenne, les policiers ont pu, durant plusieurs mois, lire et décoder les messages"en direct" et opérer des centaines d'arrestations dans plusieurs pays.

Lors d'une conférence de presse commune, les autorités policières et judiciaires françaises et néerlandaises, ont présenté avec Europol et Eurojust, les résultats impressionnants d'une équipe commune d'enquête visant à démanteler EncroChat, un réseau téléphonique crypté largement utilisé par les organisations criminelles.

***********

Qu'est-ce que Encrochat ?

Pour détourner l'attention des curieux, Encrochat, dont les serveurs étaient en France (Lille) fournissait à ses abonnés des téléphones dédiés, sans caméra, port USB, Gps ni microphone, qui permettaient de communiquer par écrit, avec un système sophistiqué de codage.

EncroChat avait également des fonctions visant à assurer « l’impunité » des utilisateurs (suppression automatique des messages sur les terminaux de leurs destinataires, code PIN spécifique destiné à la suppression immédiate de toutes les données sur l'appareil, suppression de toutes les données en cas de saisies consécutives d'un mauvais mot de passe), des fonctions apparemment spécialement développées pour permettre d'effacer rapidement les messages compromettants, par exemple au moment d’une arrestation par la police. En outre, l’appareil pouvait être effacé à distance par le revendeur/service d'assistance.

Pour une part importante, après avoir réussi à "casser" le cryptage, les forces de l’ordre ont pu lire ces messages en temps réel, à l’insu des expéditeurs.

***********

Au cours des derniers mois, l'équipe commune d’enquête a permis d'intercepter, de partager et d'analyser des millions de messages échangés entre les criminels dans le but planifier des infractions graves. Ces informations ont déjà été pertinentes dans un grand nombre d'enquêtes criminelles en cours, entraînant la perturbation d'activités criminelles, notamment des attaques violentes, de la corruption, des tentatives de meurtre et des transports de drogue à grande échelle.

Certains messages indiquaient des plans visant à commettre des crimes violents imminents et ont déclenché une action immédiate. Les informations seront analysées plus avant, en tant que source unique de données donnant accès, selon Europol, "à des volumes sans précédent de nouvelles preuves pour s'attaquer en profondeur aux réseaux criminels organisés".

Ces dernières années, les pays européens ont été de plus en plus touchés par des groupes criminels organisés qui sont omniprésents et très adaptatifs, ce qui pose l'un des problèmes de sécurité les plus urgents auxquels sont confrontées les autorités répressives et judiciaires. À cet égard, l'utilisation frauduleuse des technologies de communication cryptées est un élément clé permettant de faciliter leurs activités criminelles.

Depuis 2017, la gendarmerie et les autorités judiciaires françaises ont découvert que des téléphones utilisant le système Encrochat étaient régulièrement retrouvés dans des opérations visant des groupes criminels organisés et que l'entreprise fonctionnait à partir de serveurs situés en France.

Au début de 2020, EncroChat était l'un des plus grands fournisseurs de communications numériques cryptées avec une part très élevée d'utilisateurs vraisemblablement impliqués dans des activités criminelles. Des concentrations d'utilisateurs étaient présentes notamment dans les pays d'origine et de destination du commerce de cocaïne et de cannabis ainsi que dans des centres de blanchiment d'argent.

Compte tenu de la recrudescence de l’utilisation des téléphones cryptés EncroChat par les réseaux criminels dans de nombreux pays, les autorités françaises sollicitaient le soutien d’EUROJUST, l’Agence de l’Union Européenne pour la coopération en matière pénale, pour envisager une coopération avancée avec les Pays-Bas. Les progrès de l’enquête amenaient la mise en place d’une mesure de captation de données, dans le respect des dispositions légales françaises.

Les autorités judiciaires françaises et néerlandaises animent la coopération policière et judiciaire.

Après avoir mis en place un dispositif technique permettant de contourner le chiffrement et d’avoir accès à la correspondance des utilisateurs, les données sont partagées avec les Pays-Bas au travers de l'organisation Eurojust qui facilite la création d'une équipe commune d'enquête (ECE) entre les deux pays, avec la participation d'Europol, l'Agence de l'Union européenne pour la coopération des services répressifs.

Le soutien d'Europol dès les premiers stades de cette ECE comprenait l'organisation de la coopération internationale, un soutien analytique et financier étendu, une expertise technique et une plate-forme sécurisée pour l'échange d'informations entre les pays concernés. Une importante équipe dédiée d'Europol a examiné en temps réel des millions de messages et de données qu'elle a reçus des partenaires de l’ECE au cours de l'enquête, elle a recoupé et analysé les données et a fourni et coordonné avec les partenaires de l’ECE l'échange d'informations avec les pays concernés.

Un grand nombre de suspects ont également été arrêtés dans plusieurs pays qui ne participaient pas à l’ECE, mais qui sont particulièrement impactés par l'utilisation illégale de ces téléphones, notamment au Royaume-Uni, en Suède et en Norvège.

A la suite de cette enquête et grâce à son rôle de centre d'information et à son vaste système de soutien analytique et technique, Europol est désormais capable de fournir un aperçu unique et mondial de l'ampleur et du fonctionnement du crime organisé.

De nombreuses réunions opérationnelles pour la coordination quotidienne entre les services répressifs des partenaires de l’ECE et d'autres pays ont eu lieu à Europol, en partie pendant la crise du coronavirus. Les membres de l'ECE ont organisé des réunions de coordination pour rassembler toutes les parties concernées dans un environnement sécurisé, identifier les enquêtes parallèles ou liées, décider du cadre de coopération le plus approprié et résoudre les conflits de compétence potentiels.

En France, où l’opération se déroule sous le nom de code “Emma 95”, l'enquête est toujours en cours et la gendarmerie a mis en place une cellule spécialisée depuis mars 2020. Forte de plus de 60 gendarmes, cette cellule diligente les investigations sur la solution de téléphonie chiffrée EncroChat sous le contrôle des magistrats de la JIRS de Lille. Les communications de milliers de criminels ont été suivies, aboutissant à l’ouverture de nombreuses procédures incidentes.

Aux Pays-Bas, où l'opération portait le nom de code « Lemont », des centaines d'enquêteurs ont, avec l'autorisation du juge d'instruction, suivi les communications de milliers de criminels jour et nuit depuis le début de l'opération pour déchiffrer et agir sur le flux de données interceptées. L'enquête criminelle a été menée par des procureurs du ministère public national néerlandais et les informations ont été mises à la disposition d'une centaine d'enquêtes criminelles en cours.

L'enquête a jusqu'à présent abouti à l'arrestation de plus de 100 suspects, à la saisie de drogues (plus de 8 000 kilos de cocaïne, et 1 200 kilos de méthamphétamine), au démantèlement de 19 laboratoires de drogues synthétiques, à la saisie de dizaines d'armes à feu (automatiques), de montres de luxe et de 25 voitures, dont des véhicules à compartiments cachés, et de près de 20 millions d'euros en espèces.

On s'attend à ce que ces informations soient disponibles dans plus de 300 enquêtes. Dans un certain nombre de cas, davantage d'arrestations sont très susceptibles d’intervenir dans la période à venir.

L'interception des messages EncroChat a pris fin le 13 juin 2020, lorsque la société a réalisé qu'une autorité publique avait pénétré la plate-forme. EncroChat a ensuite envoyé un avertissement à tous ses utilisateurs avec le conseil de jeter immédiatement les téléphones. Bien que les activités relatives à EncroChat aient pris fin, cette opération complexe a révélé la dimension mondiale de la criminalité grave et organisée et la connectivité des réseaux criminels qui utilisent des technologies avancées pour coopérer au niveau national et international. Les effets de l'opération continueront de faire écho dans les cercles criminels pendant de nombreuses années, car les informations ont été fournies à des centaines d'enquêtes en cours et, en même temps, ont déclenché un très grand nombre de nouvelles enquêtes criminelles sur le crime organisé sur le continent européen et au-delà.

La France ne souhaite pas communiquer davantage sur ces enquêtes en cours ni sur les résultats obtenus. L’engagement matériel et humain considérable démontre l’importance de ces investigations et celle accordée à leur réussite pour la France.

Communiqué : media(at)eurojust.europa.eu