Archivos secretos de la RCMP muestran barreras digitales que frustran las investigaciones criminales en Canadá

Archivos secretos de la RCMP muestran barreras digitales que frustran las investigaciones criminales en Canadá

Supt. Harold O’Connell, director general de investigaciones sobre seguridad nacional de la fuerza, dice que “necesitamos un debate público”.

OTTAWA.- La RCMP ha brindado acceso sin precedentes al Toronto Star y a la CBC en un intento por hacer notar que las leyes anticuadas y los poderes policiales disminuidos en la era digital están permitiendo que terroristas sospechosos, bandas de narcotraficantes y abusadores de niños operen más allá de la ley.

Periodistas de los dos medios de comunicación han revisado los detalles de 10 casos de alta prioridad después de dar el visto bueno en los controles de seguridad de la RCMP por acceso a información “secreta”.

En cada caso, los investigadores estaban obstruidos por trabas legales y técnicas para acceder a la evidencia digital, dijo el RCMP. La mayoría de los sospechosos siguen en libertad.

Estos casos están en el centro de un emergente debate nacional.

La policía argumenta que están en el lado perdedor de una brecha digital, mientras que en el otro lado están los criminales que están protegidos por un cifrado impenetrable, las compañías de telecomunicaciones y los fabricantes de tecnología.

Defensores de la privacidad sostienen que la policía nunca había tenido tales poderes de vigilancia y que no han aportado pruebas de que la seguridad del público está en peligro.

El público son los canadienses alarmados al saber que los criminales están cada vez más fuera del alcance de la ley. Ellos también están alarmados por el reciente fallo del Tribunal Federal que denunció la agencia nacional de espionaje, el CSIS, por recolectar ilegalmente información privada de los canadienses y por la noticia de que las fuerzas policiales de Quebec interceptaron y rastrearon los celulares de 10 periodistas para descubrir sus fuentes .

“Necesitamos un debate público”, dijo el Subdirector de la GRC. Harold O’Connell, director general de investigaciones sobre seguridad nacional de la fuerza. “Podemos influir, podemos decirle lo que creemos que es, y entonces ustedes, como canadienses y legisladores, deciden dónde quieren que estemos”.

 Entre los casos revisados por los medios

Una investigación sobre un grupo sospechoso de tramar actos terroristas en Canadá. Después de obtener una orden, la RCMP pasaron dos meses y $250,000 intentando interceptar comunicaciones electrónicas. Esto no produjo evidencia porque fueron cortados por el cifrado encriptado que los expertos de la policía no pudieron romper la decodificación.

“Son individuos que están … desarrollando planes para cometer delitos en Canadá”, dijo O’Connell. “Lo que queríamos hacer era escuchar, leer, ver los datos que los individuos están comunicando”.

Eso nunca ocurrió. Los sospechosos siguen bajo investigación.

La RCMP intentó interceptar y decodificar las comunicaciones de un presunto narcotráfico y tráfico de seres humanos, pero aún no tiene suficientes pruebas para acusar a los líderes del grupo. La RCMP decomisó kilos de cocaína y detuvo a miembros de bajo nivel. Mientras que interceptaron con éxito algunas comunicaciones con una orden, fallaron en descifrar los mensajes.

“Cuando no podemos ver (datos), entonces no podemos analizarlos. Y si no puedes analizarlos, entonces realmente no puedes juntar lo que son las transacciones “, dijo O’Connell. “No puedes juntar lo que es la planificación. No puedes juntar ninguna de la jerarquía organizacional. ”

 Los líderes del crimen organizado siguen operando.

En un caso de seguridad nacional al oeste de Canadá que involucra a “viajeros de alto riesgo” que la policía cree que estaban involucrados en “actividades terroristas” en el extranjero, los investigadores recopilaron pruebas de sólo dos de más de 30 dispositivos digitales.

Estos dos dispositivos proporcionaron 4.4 millones de “huellas digitales”, incluyendo sitios web, imágenes, videos y mensajes electrónicos. Pero poca evidencia dura surgió. Después de miles de horas de investigación, costosos equipos de vigilancia y un millón de dólares gastados en soluciones técnicas fallidas, los sospechosos siguen bajo investigación. No está claro si han abandonado Canadá o si representan un riesgo para la seguridad pública.

“Los delincuentes, en cierta medida, están alejándose de los crímenes en Canadá”, dijo el ex comisionado adjunto de la OPP, Scott Tod, ahora subdirector de North Bay y copresidente del comité asesor de cibercrimen de la Alianza Tecnológica Canadiense.

“El cifrado ha cambiado realmente el juego sobre cómo podemos acceder a la información que necesitamos para fines judiciales. Ser incapaz de acceder a la información hace que sea extremadamente difícil para nosotros formar la perspectiva de la convicción “.

Las consultas públicas en la revisión de la Ley contra el Terrorismo del Canadá -que actualmente se están llevando a cabo en todo el Canadá- incluyen propuestas que, de ser adoptadas, darían a la policía poderes de investigación digital mucho mayores.

Entre esas propuestas: legislación para obligar a los sospechosos a desbloquear – o “descifrar” – dispositivos digitales a petición de la policía que tienen una orden judicial; Dando acceso policial a la información básica de suscriptores digitales -como el nombre y la dirección de una persona- sin tener que obtener una orden judicial; Y obligar a las compañías de telecomunicaciones a retener datos y ayudar a la policía a interceptar las comunicaciones.

Los defensores de la privacidad llaman a estas medidas una toma de poder indefendible que socavaría las libertades civiles.

“La policía tiene acceso a más información sobre nosotros de lo que jamás han tenido en la historia del mundo”, dijo la ex comisionada de información y privacidad de Ontario, Ann Cavoukian, ahora directora ejecutiva del Privacy and Big Data Institute de la Ryerson University.

Incluso sin entrar en comunicaciones cifradas, la policía puede acceder a volúmenes de metadatos, registros de alto nivel que no muestran el contenido de los mensajes, por ejemplo, pero proporcionan detalles como autor, fecha de creación y tamaño del archivo.

“Hay mucho disponible para usted si realmente conecta los puntos – y poner todas las piezas juntas”, dijo Cavoukian.

La policía es beneficiaria de la “edad de oro de la vigilancia”, dijo Micheal Vonn, director de políticas de la Asociación de Libertades Civiles de B.C.

“Es muy justo hacer declaraciones, pero hay que respaldarlas con evidencia … No se puede simplemente hacer la reclamación y esperar que reequilibremos toda la configuración de cómo protegemos nuestros derechos”.

Muchos oficiales de la policía que fueron entrevistados reconocen que el argumento de privacidad ha dominado el debate.

“La aplicación de la ley no ha sido tan abierta ni tan comunicativa como deberían haber sido”, dijo el jefe de la policía RCMP. Jeff Adam.

Jeff Adam, superintendente de la RCMP, dice que “los canadienses deben preguntarse si están convencidos de que no podemos obtener evidencia”.

Pero los archivadores de la policía contienen evidencia creciente de que las limitaciones de la investigación digital representan un riesgo para la seguridad pública, dijo.

“Creo que las expectativas (públicas) y nuestra habilidad para cumplir con esas metas están muy lejos y cada vez más lejos cada día”, dijo. “Los canadienses deben preguntarse si están convencidos de que no podemos obtener evidencia … ¿Es ahí donde quieren que sea el estado de cosas, donde no podemos hacer cumplir la ley?”

Los periodistas revisaron los expedientes en la sede de la RCMP en Ottawa hace dos semanas. Se eliminaron especificaciones como nombres, ubicaciones e información clave de identificación.

Dentro de la sala de archivos de la RCMP

Diez casos de alta prioridad de los archivos ante paredes de ladrillo digital que la policía no podía descifrar.

La RCMP compartió con los periodistas detalles de 10 investigaciones “prioritarias” en curso, para iniciar un debate público sobre la expansión de las capacidades de la policía mientras se investigan los crímenes que involucran pruebas digitales y en línea.

Esto coincide con una revisión federal de la Ley contra el Terrorismo de Canadá (Proyecto de ley C-51) y una consulta pública sobre el Libro Verde del Gobierno sobre Seguridad Nacional, que incluye propuestas para mejorar las capacidades digitales policiales.

Para permitir el acceso a las investigaciones, la RCMP realizó pruebas de seguridad y otorgó autorizaciones secretas a Robert Cribb del Toronto Star y a Dave Seglins de CBC News.

La RCMP proporcionó resúmenes y entrevistas sobre los casos, pero retuvo nombres, lugares y detalles claves que podrían comprometer investigaciones en curso, procesamientos y técnicas de policía secretas.

Los siguientes son resúmenes de casos preparados:

 Caso 1: Vídeo de maltrato infantil en un teléfono bloqueado

La policía tiene testimonio de un niño alegando asalto sexual por su padre que dicen que registró el crimen en su teléfono. El teléfono está bloqueado por un código de acceso y los investigadores no han podido acceder al video, lo que sería una prueba crucial. La policía no tiene autoridad legal para obligar al hombre a desbloquear su teléfono. El caso sigue bajo investigación.

 Caso 2: Teléfonos VoIP cifrados

La RCMP obtuvo una orden judicial para interceptar los teléfonos de un individuo sospechoso de fraude financiero en el este de Canadá, sólo para descubrir que la VoIP (voz sobre protocolo de Internet) de la red telefónica del sospechoso estaba utilizando encriptado en las llamadas. La policía hizo varias entradas encubiertas a la oficina del sospechoso para instalar dispositivos que pudieran grabar las llamadas. En un momento dado, el método de interceptación falló, y durante dos semanas se perdió “valiosa” evidencia.

Caso 3: “Demasiada información” prueba la capacidad de la RCMP

La RCMP interceptó las comunicaciones celulares y residenciales de un “viajero de alto riesgo” en el este de Canadá, sospechoso de planear unirse a un grupo terrorista en el extranjero. El proveedor de Internet / teléfono carecía de capacidades de interceptación, por lo que la policía gastó recursos considerables para instalar su propio equipo, pero al final se vieron afectadas por 21 millones de puntos de datos (búsquedas en la web, imágenes, videos, textos). Gran parte de los datos estaban cifrados e ininteligibles. El caso sigue bajo investigación.

Caso 4: Demoras en la búsqueda de información extranjera

RCMP esperó cerca de cuatro meses para obtener evidencia de “alto valor” para detener a un sospechoso “viajero de alto riesgo” de salir de su hogar en el oeste de Canadá para unirse a extremistas en el extranjero. La policía dijo que concluyeron el caso, pero se vieron obstaculizados por la incapacidad de interceptar las comunicaciones fuera de Canadá y los retrasos en el proceso de acuerdo de asistencia judicial mutua (MLAT). La policía tuvo que enviar la orden de un juez canadiense a través de canales gubernamentales, los cuales fueron luego entregados a una compañía de medios sociales fuera del país. La compañía finalmente llenó la orden, enviando el material de vuelta a la policía – de nuevo a través de canales gubernamentales – pero la policía descubrió que los mensajes estaban encriptados e ilegibles.

 Caso 5: Una espera de 10 meses para acceder a los registros

Durante una investigación sobre un grupo de partidarios de Daesh (también conocidos como ISIS o ISIL) que la policía creía eran “viajeros de alto riesgo” ubicados en el este de Canadá, la RCMP pasó 10 meses tratando de obtener comunicaciones de medios sociales fuera de Canadá. El análisis de los datos continúa, y la policía tiene pruebas de que uno de los sospechosos está en el extranjero en un “país de alto riesgo”. El caso sigue bajo investigación.

Caso 6: Las comunicaciones de grupos terroristas resultan evasivas

La policía está investigando a un grupo de individuos sospechosos de participar en una organización terrorista y conspirando para viajar al extranjero. La policía intentó una interceptación judicial de sus dispositivos, pero encontró que las comunicaciones estaban cifradas. Como resultado, la policía tuvo que diseñar soluciones técnicas que significaron que necesitaban una extensión de la orden judicial, y esto ha retrasado el proceso. Las comunicaciones entre los presuntos terroristas no se han obtenido. El caso está aun bajo investigación.

 Caso 7: Chatter digital ilegible

La Policía descubrió que el teléfono del principal sospechoso estaba conectado a múltiples redes celulares diferentes, ninguna de las cuales estaba técnicamente equipada para interceptar el texto del sospechoso y el tráfico de Internet . Los investigadores pasaron dos meses y $250,000 gastados para diseñar una herramienta personalizada que interceptaría las comunicaciones del objetivo, solo para descubrir que todo estaba cifrado e ilegible. Los individuos siguen bajo investigación.

 Caso 8: Interceptación demasiado costosa

La RCMP decomisó kilos de cocaína y arrestó a miembros de bajo nivel de una presunta organización de narcotraficantes y traficantes de personas en el este de Canadá. Después de obtener una orden judicial para supervisar las comunicaciones de los sospechosos, los investigadores determinaron que costaría cientos de miles de dólares instalar hardware de interceptación en el proveedor de servicios de Internet (ISP) de los objetivos. La policía abandonó el esfuerzo y recurrió a oficiales y agentes encubiertos. Los supuestos jefes criminales y la organización siguen operativos.

Caso 9: Laptops, teléfonos bloqueados

La RCMP, en colaboración con agencias de inteligencia extranjeras, obtuvo órdenes para interceptar el tráfico residencial y celular de un grupo de sospechosos de “viajeros de alto riesgo” en una ciudad del oeste de Canadá. La policía cree que planean unirse a grupos extremistas en el extranjero. Los investigadores intentaron interceptar más de 30 computadores portátiles, teléfonos celulares y computadoras que utilizaba el grupo, pero sólo “infiltraron” con éxito dos de ellos. Mientras que esos dos dispositivos entregó una abundancia de evidencia interceptada – 4.4 millones de piezas de datos, incluyendo videos, imágenes, páginas web, mensajes de texto y correos electrónicos – algunos de los datos fueron cifrados e ilegibles.

 Caso 10: conversaciones encriptadas de Aaron Driver

La RCMP no pudo leer los mensajes encriptados de Aaron Driver de Daesh en 2015 hacia y desde otros sospechosos involucrados en ataques en Texas y Australia. A pesar de las sospechas, la RCMP dice que la encriptación frustró su capacidad de entender hasta qué punto Driver puede haber estado en su complot de la bomba. Fue asesinado en agosto de 2016 fuera de su casa en Strathroy, Ont., después de que la policía fuera informada sobre un video de martirio que Driver había hecho. El FBI alertó a la policía canadiense de un ataque “inminente”. Driver fue asesinado en medio de disparos policiales y la detonación parcial de una bomba que llevaba.