Nel contesto di un'indagine sulle persone coinvolte nel movimento per l'indipendenza in Catalogna, la polizia spagnola ha ottenuto informazioni dai servizi crittografati Wire e Proton, che hanno aiutato le autorità a identificare un attivista pseudonimo, secondo documenti giudiziari ottenuti da TechCrunch.

All'inizio di quest'anno, la Guardia Civil spagnola ha inviato richieste legali attraverso la polizia svizzera a Wire e Proton, entrambe con sede in Svizzera. La Guardia Civil ha chiesto ogni informazione identificativa relativa agli account sulle piattaforme delle due aziende. Wire ha risposto fornendo l'indirizzo email utilizzato per registrare l'account Wire, che era un indirizzo Protonmail. Proton ha risposto fornendo l'indirizzo email di recupero per quell'account Protonmail, che era un indirizzo iCloud, secondo i documenti.

Nella richiesta, che indicava "crimine organizzato" e "terrorismo" come natura dell'indagine, la polizia spagnola ha scritto di voler "scoprire chi erano i colpevoli dei fatti accaduti nelle sommosse di strada in Catalogna nel 2019."

Una volta ottenuto l'indirizzo email iCloud, i documenti mostrano che la Guardia Civil ha richiesto informazioni ad Apple, che a sua volta ha fornito un nome completo, due indirizzi di casa e un account Gmail collegato.

TechCrunch non sta rivelando il presunto nome completo dell'attivista, dato che non è chiaro se quella persona sia veramente dietro queste attività, né che abbia commesso crimini.

Apple non ha risposto a una richiesta di commento.

I servizi online crittografati di solito mirano a ridurre la quantità di dati degli utenti a cui possono accedere crittografandoli con chiavi che solo l'utente possiede, impedendo efficacemente alle aziende di consegnare dati degli utenti soggetti a un ordine del tribunale. La polizia invece si rivolge alle aziende per i loro metadati, come informazioni identificabili sull'utente, inclusi gli indirizzi email.

I portavoce di Wire e Proton hanno confermato a TechCrunch di aver ricevuto richieste legali dalla polizia svizzera, e di essersi conformate alle richieste.

“Su richiesta formalmente corretta delle autorità svizzere, Wire ha fornito informazioni di base sull'account di un utente. Wire non è in grado di vedere o divulgare il contenuto di nessun dato trasmesso tramite il suo servizio,” ha detto il portavoce di Wire Hauke Gierow a TechCrunch in una email.

Il portavoce di Proton Edward Shone ha detto a TechCrunch che, “Proton ha informazioni minime sugli utenti, come illustrato dal fatto che in questo caso sono stati dati ottenuti da Apple ad essere utilizzati per identificare il sospettato di terrorismo.”

“Proton non richiede un indirizzo di recupero, ma in questo caso il sospetto di terrorismo ne ha aggiunto uno di propria iniziativa. Non possiamo crittografare questi dati poiché dobbiamo essere in grado di inviare un'email a quell'indirizzo se il sospetto di terrorismo desidera avviare il processo di recupero,” ha detto il portavoce di Proton nella email. “Questa informazione teoricamente può essere richiesta dalle autorità svizzere nei casi di terrorismo, e questa determinazione è generalmente fatta dall'Ufficio federale di giustizia svizzero. Proton fornisce privacy per impostazione predefinita e non anonimato per impostazione predefinita perché l'anonimato richiede determinate azioni da parte dell'utente per garantire una corretta sicurezza operativa, come non aggiungere il proprio account Apple come metodo di recupero opzionale, cosa che a quanto pare è stata fatta dal presunto sospetto di terrorismo.”

La Guardia Civil, né il tribunale spagnolo dove il caso è in fase di indagine, hanno risposto alle richieste di commento di TechCrunch. Un portavoce della polizia federale svizzera ha detto che non è “autorizzato a condividere dettagli su possibili indagini in corso e scambi di informazioni con i nostri partner.”

Le richieste inviate a Wire, Proton e Apple sono legate a un caso in cui le autorità spagnole ritengono che un membro pseudonimo del movimento per l'indipendenza catalano Tsunami Democratic stesse aiutando il gruppo a pianificare qualche tipo di azioni o manifestazioni al momento in cui re Felipe VI stava pianificando di visitare la regione nel 2020.

“Spiega cosa vuoi fare e ti dirò se ne vale la pena o se perderai tempo come al Camp Nou,” ha detto l'attivista, che si fa chiamare Xuxu Rondinaire, a un altro attivista in una chat su Wire, che è inclusa nei documenti giudiziari.

Secondo le autorità spagnole, Xuxu Rondinaire si riferiva a un protesta andata male coinvolgente droni che avrebbe dovuto svolgersi durante la partita di calcio del 2019 tra il F.C. Barcelona, il cui stadio è chiamato Camp Nou, e il Real Madrid.

Secondo i documenti giudiziari, in quelle chat su Wire, Xuxu Rondinaire “ha spiegato in dettaglio” diversi elementi dei protocolli di sicurezza potenziali di “una figura pubblica,” riferendosi chiaramente al re Felipe VI.

Il caso di Xuxu Rodinaire è stato riportato in precedenza dai media spagnoli e catalani.

Il giornale catalano El Nacional ha riportato il 23 aprile che le autorità spagnole credono che Xuxu Rondinaire sia un ufficiale della polizia catalana Mossos d'Esquadra.

Un portavoce di Mossos d'Esquadra ha detto a TechCrunch di non avere informazioni sul caso e ha rinviato le domande alla Guardia Civil e al tribunale spagnolo competenti.

TechCrunch ha cercato di contattare Xuxu Rondinaire tramite Wire, tramite il suo indirizzo email Protonmail e il suo indirizzo email iCloud, ma non ha ricevuto risposta. Ci siamo anche rivolti a un numero di cellulare indicato nei documenti del tribunale come collegato all'indirizzo di casa dove Xuxu Rondinaire vive presumibilmente, fornito da Apple alla polizia spagnola.

Quando TechCrunch ha contattato il numero di cellulare e ha chiesto se l'utente dietro ad esso fosse la persona con il nome completo identificato nei documenti del tribunale, la persona ha risposto “no,” e ha aggiunto che avrebbe segnalato il messaggio come spam.