Una funcionaria de la Agencia Nacional contra el Crimen (NCA, por sus siglas en inglés) se enfrentó a preguntas en el tribunal más secreto de Gran Bretaña el miércoles 14 de diciembre después de que no revelara un documento clave sobre el uso por parte de la agencia de mensajes de texto pirateados de la red telefónica encriptada EncroChat en procesos penales.
La oficial de inteligencia de la NCA, Emma Sweeting, dijo al Tribunal de Poderes de Investigación (IPT) que no podía explicar por qué había pasado por alto sus notas de una reunión a la que asistió con policías franceses y holandeses en Europol en 2020 hasta octubre del año pasado.
El tribunal está escuchando una impugnación legal de 10 acusados sobre la legalidad del uso por parte de la policía británica de pruebas obtenidas por investigadores franceses y holandeses en una nueva operación de piratería contra la red telefónica EncroChat, que condujo a más de 1550 arrestos y cientos de procesamientos en el Reino Unido.
Los abogados que representan a los acusados afirman que la NCA “engañó deliberadamente” al comisionado judicial independiente al que se le pidió que autorizara la orden de vigilancia de la NCA al no proporcionar una explicación sincera de la operación de piratería.
Ayer le dijeron al tribunal que la orden dada a la NCA para permitirle usar evidencia de EncroChat en procesos penales se emitió ilegalmente y, por lo tanto, violaba el derecho a la privacidad en virtud del artículo 8 de la Convención Europea de Derechos Humanos.
El IPT escuchó que la directora general de la NCA, Lynne Owens, aprobó erróneamente una orden de Interferencia de equipos dirigidos (TEI), la única orden que permitiría que los mensajes e imágenes interceptados de EncroChat se usen como evidencia en los tribunales.
“El director general se equivocó legalmente al aprobar esto como un TEI”, dijo un abogado defensor al tribunal.
Dijo que bajo la Ley de Poderes de Investigación, la única orden que podría usarse legalmente para solicitar mensajes pirateados de los franceses era una orden de interceptación dirigida (TI), que solo permitiría que los mensajes de EncroChat se usen con fines de inteligencia, en lugar de evidencia.
El tribunal escuchó previamente que la solicitud de orden de la NCA se basó en un relato de una conversación extraoficial entre una oficial de inteligencia de la NCA, Emma Sweeting, y un oficial francés de delitos cibernéticos, Jeremy Decou, después de la reunión en Europol.
La NCA no ha solicitado una confirmación por escrito de los franceses de que la conversación entre Decou y Sweeting tuvo lugar, o que el resumen de la NCA de la operación EncroChat que Sweeting le pidió a Decou que confirmara fuera exacto, se le dijo al tribunal.
notas faltantes
El tribunal escuchó ayer que Sweeting había descubierto “notas continuas” de una reunión clave en Europol entre el 19 y el 21 de febrero de 2020 en su computadora en octubre de este año, unos dos años después de revelar un resumen de la reunión en procedimientos anteriores de EncroChat.
El tribunal escuchó que las notas recién descubiertas mostraban que Europol había sacado 18 “conclusiones” sobre la operación EncroChat, dos de las cuales faltaban en las notas que la NCA usó como base para su solicitud de orden judicial.
Las conclusiones que faltan se relacionan con las muestras de datos de EncroChat que ya están disponibles para las autoridades francesas y el acceso de la NCA a las herramientas de análisis Threat to Life (TTL).
Los abogados de los denunciantes argumentan que la evidencia sugiere que la NCA tuvo acceso a mensajes interceptados en vivo del sistema EncroChat, que posteriormente fueron descifrados. Si es correcto, invalidaría el uso de EncroChat en el Reino Unido.
La NCA sostiene que obtuvo mensajes sin cifrar tomados del almacenamiento de memoria en los teléfonos, en lugar de intercepciones en vivo.
Se le preguntó a Sweeting por qué había escrito “no podría entrar en vivo en la intercepción” y que “la evidencia de la intercepción no es suficiente, también necesitaría, por ejemplo, análisis forense” en las notas recientemente divulgadas.
La oficial de inteligencia dijo que algunas de las notas se referían a comentarios hechos por otros países en la reunión de Europol y que no podía estar segura de que estuvieran relacionados con el Reino Unido.
Las notas de Sweeting también registraron que los mensajes recopilados en la transmisión por las autoridades francesas serían “descifrados usando una clave”.
Los abogados defensores dijeron que esto indicaba que Sweeting tenía información sobre cómo se obtuvieron los datos de EncroChat antes de la solicitud de la orden.
Otra nota que indica que la NCA necesitaría órdenes tanto de TEI como de TI no se incluyó en los documentos utilizados por la agencia en su solicitud de orden.
Sweeting dijo que discutió sus notas con colegas después de la reunión para asegurarse de que fueran verdaderas y precisas.
Dijo que no podía dar más detalles sobre cómo su “nota móvil” se convirtió en una nota resumida para la NCA.
Europol no evaluó el uso de EncroChat por parte de los delincuentes
La NCA ha argumentado que el sistema telefónico EncroChat fue utilizado casi en su totalidad por delincuentes.
El tribunal escuchó que Sweeting había escrito que Europol haría una evaluación de que la base de usuarios era completamente criminal, en sus notas originales de la reunión de Europol.
Al ser interrogado, Sweeting dijo que los países que participaron en la operación EncroChat se sentían cómodos con el hecho de que el servicio fuera utilizado casi exclusivamente por delincuentes.
Dijo que no era necesario que Europol realizara esa evaluación final, ya que todos confiaban en que los delincuentes utilizarían EncroChat.
Estuvo de acuerdo en que el hecho de que Europol no había llevado a cabo una evaluación del uso delictivo de EncroChat no se había incluido en la solicitud de orden.
Durante el contrainterrogatorio, Sweeting le dijo al tribunal que había revelado un resumen de sus notas, a las que se hace referencia como la “nota azul y negra” en 2020, pero que no se había dado cuenta de que existía otra versión: “Honestamente tenía la creencia de que esta era la única versión, pero eso fue un error”.
Ella dijo que no era el caso que supiera que el documento anterior estaba en su computadora todo el tiempo, y se disculpó con el tribunal por revelarlo tan tarde.
“No puedo recordar exactamente dónde encontré el documento, si era una unidad Z o un archivo adjunto de correo electrónico”, dijo.
Sweeting dijo que revisó la ortografía de las notas “azul y negra” después de revisarlas con colegas en la reunión de Europol para asegurarse de que fueran precisas, antes de enviarlas al comandante dorado a cargo de la Operación Venetic, M.att horne, el 23 de febrero de 2020.
Ella dijo la NCA no elimina automáticamente la correspondencia como cuestión de política.
Durante el contrainterrogatorio, Sweeting dijo que no eliminó deliberadamente ningún documento ni eliminó conscientemente ninguna información de los documentos presentados inicialmente al comisionado judicial.
También afirmó que, en el momento de la reunión entre la NCA y Europol, las autoridades francesas solo habían obtenido datos de “imágenes” de los servidores de EncroChat, y que aún no habían completado el desarrollo de una “técnica” para extraer más información de la la red.
También se le preguntó a Wayne Johns, un alto funcionario investigador de la NCA, si alguien más en la NCA cuestionó las afirmaciones de Sweeting de que se necesitaba un TEI. Johns dijo que no estaba al tanto de que esto sucediera.
Johns, el oficial designado en la orden de TEI de la NCA, dijo que no tenía idea de los detalles técnicos subyacentes que harían que una orden de TEI fuera adecuada.
La evidencia leída en el tribunal mostró que Johns recibió copia en correos electrónicos entre Sweeting y el Servicio de Fiscalía de la Corona (CPS) del 10 de febrero de 2020 que contenían detalles técnicos.
Johns dijo que no recordaba la correspondencia.
‘Deliberadamente engañoso’
Matthew Ryder KC afirmó que el testimonio de Sweeting estaba en conflicto con el testimonio anterior y que presentaría ante el tribunal que Sweeting ha sido “deliberadamente engañoso”.
El tribunal rechazó una solicitud de los abogados defensores para ordenar a la NCA que divulgue su asesoramiento legal sobre la orden de EncroChat.
Un abogado de la NCA argumentó que no había renunciado al privilegio legal al revelar detalles de su asesoramiento legal en los documentos presentados ante el tribunal.
Según un correo electrónico leído en la corte, debido a la naturaleza rápida del proyecto EncroChat, no se brindó asesoramiento legal específico a la NCA sobre el uso de “interferencia de equipo” (piratería) para obtener mensajes de EncroChat.
El caso continúa.