Sky ECC global - kpw | Wir sind Strafverteidiger.

Sky ECC

Verteidigung gegen digitale Beweismittel aus dem staatlichen Hack gegen den Instant-Messenger Sky ECC von Sky global

Home

Der behördliche Sky ECC Hack

Sky Global war ein Anbieter von digitalen Kommunikationsdiensten mit Sitz in Vancouver, Kanada. Sein bekanntestes Produkt war die Messaging-Anwendung (Instant Messenger) Sky ECC. Nach Ansicht der Ermittlungsbehörden sollen insbesondere Mitglieder der organisierten Kriminalität zum Nutzerkreis gehört haben. Teilweise wird Sky ECC als Nachfolger des zwischen April und Juni 2020 umfassend behördlich überwachten Dienstes EncroChat bezeichnet.

Im März 2021 wurde durch Europol bekannt, dass ein Joint Investigation Team aus belgischen, französischen und niederländischen Polizeibehörden den Nachrichtenaustausch von über 70.000 Nutzerinnen und Nutzern von Sky ECC überwacht und entsprechende Kommunikationsinhalte gespeichert hatten. Im Rahmen einer Initialmaßnahme wurden am 09. März 2021 zahlreiche Durchsuchungen in Belgien und den Niederlanden durchgeführt, zahlreiche Personen festgenommen und umfangreiche Vermögensarreste vollstreckt. Technische Details zu der Operation sind bisher kaum bekannt. Teilweise wird – unbestätigt – berichtet, dass durch die Behörden Geräte mit einer manipulierten Versionen der Ursprungssoftware gezielt in der Verkehr gebracht worden sein sollen. Am 19. März 2021 stellte das Unternehmen offenbar den Betrieb ein. Die Website wurde vom FBI übernommen.

Im Nachgang wurden umfangreiche Daten an deutsche Ermittlungsbehörden übermittelt. Der Datenbestand soll viermal so groß wie bei EncroChat sein. Derzeit bemühen sich die deutschen Ermittlungsbehörden, die ohnehin umfangreich mit der Auswertung der EncroChat-Daten befasst sind, um die Auswertung der Sky ECC Daten. Teilweise wird bereits in laufenden Ermittlungsverfahren auf entsprechende Erkenntnisse verwiesen. Nach Mitteilung des Deutschen Richterbundes ist mit einer großen Anzahl an entsprechenden neuen Ermittlungs- und Gerichtsverfahren zu rechnen.

Beratungstermin

Was ist bisher bekannt?

Bisher ist relativ wenig über den genauen Umfang und die technischen Hintergründe des Zugriffs auf Inhalte von Sky ECC bekannt. Insbesondere im norddeutschen Raum werden entsprechende Daten bereits in Ermittlungsverfahren genutzt. Vereinzelt bildeten sie bereits die Grundlage für Durchsuchungen, Arrestmaßnahmen und auch Haftbefehle.

Was war Sky ECC?

Sky ECC war das Kernprodukt des Dienstanbieters Sky global. Es handelte sich um einen Ende-zu-Ende verschlüsselten Smartphone-Messenger, der als besonders sicher und anonym beworben wurde. Aus Sicht der Ermittlungsbehörden soll es sich bei vielen Nutzerinnen und Nutzern um ehemalige Kunden des ähnlichen Dienstes EncroChat handeln.

Wann erfolgte der Zugriff auf Sky ECC Inhalte?

Die Operation des Joint Investigation Teams aus belgischen, französischen und niederländischen Polizeibehörden soll bereits seit 2018 vorbereitet worden sein. Nach derzeitigem Kenntnisstand erfolgte dann im Februar 2021 die Liveüberwachung von über 70.000 Nutzerinnen und Nutzern über mehrere Wochen. Darüber hinaus sollen Kommunikationsinhalte vorliegen, die bis zum Beginn des Jahres 2020 zurück gehen.

In welchem Umfang wurden Daten erlangt?

Für Deutschland soll es sich den vierfachen Datenbestand der bereits bekannten EncroChat Daten handeln.

Wie ist der Stand der Auswertung?

Über den Stand der Auswertung ist wenig bekannt. Obgleich die Daten bereits ab März 2021 über EUROPOL an die deutschen Behörden übergeben worden sein sollen, gründen aktuelle Verfahren und Maßnahmen fast ausschließlich auf Erkenntnisse aus dem EncroChat-Hack. Vereinzelt werden aber auch bereits Vorwürfe aus den Sky ECC Daten erhoben und Maßnahmen durchgeführt.

Werden Daten bereits zur Strafverfolgung in Deutschland genutzt?

Die Daten liegen bereits den deutschen Ermittlungsbehörden vor. In Einzelfällen wurden auch bereits Europäische Ermittlungsanordnungen erlassen, um die Daten zu Beweiszwecken nutzen zu können. Entsprechende Zugriffe dürften daher unmittelbar bevor stehen. Vereinzelt wurden auch bereits Haftbefehle vollstreckt. Dem waren jeweils einzelne Europäische Ermittlungsanordnungen vorausgegangen.

Mit welchen Maßnahmen ist zu rechnen?

Die Ermittlungen werden in der Regel für die Beschuldigten zunächst nicht offen gelegt. Häufig kommt es zusätzlich zu laufenden Telekommunikationsmaßnahmen und Observationen. In vielen Fällen führt dies zum Erlass von Durchsuchungsbeschlüssen oder sogar Haftbeschlüssen. Spätestens mit deren Vollstreckung erfahren die Beschuldigten von des Existenz des Verfahrens.

Wie kann die Verteidigung gegen entsprechende Vorwürfe erfolgen?

Die Verteidigung in solchen Verfahren muss sich zunächst mit dem bis dahin aufgelaufenen Stand der Ermittlungen auseinandersetzen. Hier gilt es zunächst die bisher zur Akte gelangten Daten zu sichten und mit den weiteren Ermittlungsergebnissen abzugleichen. Von zentraler Bedeutung sind die zusätzlich gewonnenen Erkenntnisse, beispielsweise aus Observationsmaßnahmen. Insofern stellt sich die Frage, ob die vorgeworfenen Tathandlungen überhaupt aus den Informationen herzuleiten sind. Darüber stellt sich regelmäßig die Schwierigkeit, ob der Beschulidigte überhaupt als der behauptete Nutzer zutreffend identifziert wurde. Eine erfolgreiche Verteidigung wird sich mit den zahlreichen Fragen auseinander zu setzen haben und versuchen, vorhandene Zweifel und Unstimmigkeiten in geeigneter Weise nachdrücklich vorzubringen.

Sind die Daten verwertbar?

Ähnlich wie hinsichtlich EncroChat stellen sich viele rechtliche Fragen zur rechtlichen Verwertbarkeit der Daten als Beweismittel. Einzelheiten werden sich aber erst beurteilen lassen, wenn die verfahrensmäßigen und technischen Vorgänge bekannt sind und die Rechtshilfeprozesse offengelegt wurden.

Lassen sich einzelne Nutzer identifizieren?

Die Chats an sich weisen keine personifizierten Nutzer aus. Gleichwohl versuchen die Ermittlungsbehörden, entsprechende Identitätsnachweise zu führen. Die Bereiche, aus denen solche Indizien gewonnen werden, sind vielfältig. Teilweise wird auf persönliche Anreden in den Chats verwiesen. Eine erhebliche Rolle spielen auf den Bilddateien erkennbare Personenmerkmale. Bei solchen kann es sich um die Einrichtung einer Wohnung, spezifische Tattoos oder erkennbare Fingerkapilaren handeln. Darüber hinaus erfolgt der Abgleich mit Observationserkennntissen, Funkzellendaten und persönlichen Chatinhalten.

Lässt sich klären, gegen wen ermittelt wird?

Die Ermittlungsbehörden haben die Möglichkeit, ihre Nachforschungen zunächst geheim zu führen. Dies bedeutet, dass eine Auskunft über die Existenz eines Ermittlungsverfahrens fast immer mit dem Verweis auf eine Gefährdung des Untersuchungszwecks verwehrt werden wird. Darüber hinaus würde ein entsprechendes Auskunftsbegehren voraussetzen, dass sich einzelne Personen als bestimmte Chatnutzer selbst offenbaren, was selten in deren Interesse liegen dürfte.

Verteidigung in Sky ECC Fällen

Bereits jetzt lässt sich prognostizieren, dass die Verteidigung in Sky ECC Fällen ausgesprochen komplex werden dürfte. Ausgehend von einer vertieften Befassung mit den technischen Hintergründen des Systems und der französischen Ermittlungsoperation gilt es, auf eine eingehende Aufklärung der konkreten technischen Maßnahmen und verfahrensmäßigen Hintergründe hinzuwirken.

Aufbauend darauf sind die rechtlichen Fragen und Schwierigkeit in geeigneter Form im Verfahren geltend zu machen. Hierfür bieten sich verschiedene Anträge und letztlich die Erhebung eines Verwendungs- und Verwertungswiderspruchs an.

Die Verteidigung gegen digitale Beweisdaten aus den Sky global – Ermittlungen beschränkt sich aber nicht nur auf diese rechtlichen Fragen. In tatsächlicher Hinsicht lassen sich häufig Angriffspunkte gegen die Frage der Identifizierung – also ob es sich bei dem Nutzer überhaupt um den Beschuldigten handelt – analysieren und vortragen. Letztlich wird nach vertiefter Befassung mit den technischen Hintergründen auch die Datenvalidität in Frage stehen. Hier gilt es, Angriffspunkte herauszuarbeiten, die den Aussagegehalt der Daten relativen oder aufheben.

Wir sind Strafverteidiger.

kpw ist eine bundesweit tätige Rechtsanwaltskanzlei in Berlin. Jeder Anwalt hat sich von Beginn auf das Gebiet des Strafrechts konzentriert. Als Mandant profitieren sie von unserer jahrzehntelangen Erfahrung aus zahllosen Strafverfahren und unserer gebündelten Kompetenz als Strafverteidiger. Dies betrifft in jüngerer Zeit auch Fälle, die auf Daten aus dem Sky global Hack herrühren sollen. Unsere Expertise im IT-Strafrecht ist hierzu auf Fortbildungen und Tagungen gefragt. Diesbezüglich sind wir derzeit intensiv mit der Verteidigung in EncroChat-Fällen befasst. Im Rahmen einer ersten Beratung klären wir mit Ihnen die Verfahrenssituation, zeigen Handlungsoptionen auf und informieren über die Kosten einer möglichen Beauftragung unserer Rechtsanwaltskanzlei.

Beratungstermin

page.php