เอ็นโครแชท

อุตสาหกรรม	ซอฟต์แวร์คอมพิวเตอร์
ก่อตั้ง	2016
เลิกกิจการแล้ว	มิถุนายน 2020
พื้นที่ให้บริการ	ทั่วโลก
เว็บไซต์	encrochat.networkบนWayback Machine (เก็บถาวรเมื่อ 7 สิงหาคม 2018)

EncroChat เป็น เครือข่ายการสื่อสารและผู้ให้บริการในยุโรป ที่นำเสนอสมาร์ทโฟนที่ได้รับการดัดแปลงเพื่อให้สามารถสื่อสารแบบเข้ารหัสระหว่างผู้ใช้งานได้ โดยส่วนใหญ่แล้วสมาชิกของ องค์กรอาชญากรรมใช้เพื่อวางแผนกิจกรรมทางอาชญากรรม

ตำรวจแทรกซึมเข้าไปในเครือข่ายระหว่างเดือนมีนาคมถึงมิถุนายน 2020 เป็นอย่างน้อย ในระหว่างการสืบสวนทั่วยุโรป แหล่งข่าวที่ไม่ระบุชื่อซึ่งเกี่ยวข้องกับ EncroChat ประกาศในคืนวันที่ 12–13 มิถุนายน 2020 ว่าบริษัทจะยุติการดำเนินงานเนื่องจากการสืบสวนของตำรวจ^{[ 1 ] [ 2 ]}

บริการดังกล่าวมีผู้สมัครสมาชิกประมาณ 60,000 ราย ณ เวลาที่ปิดตัวลง^{[ 3 ] [ 4 ]}ในสหราชอาณาจักรสำนักงานอาชญากรรมแห่งชาติได้ดำเนินการซึ่งส่งผลให้มีการจับกุมมากกว่า 2,600 ราย และตั้งข้อหาทางอาญา 1,384 ข้อหา^{[ 5 ]}

โทรศัพท์ EncroChat ^{[ 6 ]}ปรากฏขึ้นในปี 2016 เพื่อทดแทนบริการเข้ารหัสแบบ end-to-end ที่ถูกปิดใช้งานก่อนหน้านี้ ^{[ 7 ]} บริษัทได้เปิดเผย EncroChat OS เวอร์ชัน 115 เมื่อวันที่ 31 ธันวาคม 2015 ซึ่งดูเหมือนจะเป็น ระบบปฏิบัติการเวอร์ชันแรกที่เปิดให้ใช้งานแก่สาธารณะ^{[ 8 ]}

ตามรายงานของGloucester Citizen ในเดือนพฤษภาคม 2019 EncroChat ถูกพัฒนาขึ้นสำหรับ "คนดังที่กลัวว่าการสนทนาทางโทรศัพท์ของพวกเขาจะถูกแฮ็ก" ^{[ 9 ]}ในคดีฆาตกรรมPaul Massey นักเลงชาวอังกฤษในปี 2015 ฆาตกรใช้บริการที่คล้ายกันซึ่งให้บริการ โทรศัพท์ BlackBerry ที่เข้ารหัส โดยใช้PGPหลังจากที่ตำรวจดัตช์และแคนาดาเจาะระบบเซิร์ฟเวอร์ได้ในปี 2016 EncroChat ก็กลายเป็นทางเลือกยอดนิยมในหมู่อาชญากรเนื่องจากบริการที่เน้นความปลอดภัยในปี 2017–2018 ^{[ 10 ] [ 11 ]}

ผู้ก่อตั้งและเจ้าของ EncroChat ยังไม่เป็นที่รู้จัก ตามรายงานของนักข่าวชาวดัตช์ Jan Meeus ระบุว่าแก๊งอาชญากรรมจัดตั้งของเนเธอร์แลนด์มีส่วนเกี่ยวข้องและให้เงินทุนแก่ผู้พัฒนา^{[ 12 ]}

ด้วยกลยุทธ์การตลาดแบบ "การโฆษณาออนไลน์อย่างไม่หยุดยั้ง" ^{[ 13 ]} EncroChat ขยายตัวอย่างรวดเร็วในช่วงสี่ปีครึ่งของการดำเนินงาน โดยได้รับประโยชน์จากการปิดตัวของคู่แข่งอย่าง PGP Safe (BlackBerry ที่ปรับแต่งเอง) ในอัมสเตอร์ดัม[ ^{14 ] และ} Ennetcom [ ^{15 ] ใน}ที่สุดเครือข่ายก็มีผู้สมัครสมาชิกทั้งหมดประมาณ 60,000 ราย ณ เวลาที่ปิดตัวลงในเดือนมิถุนายน 2020 ^{[ 3 ] [ 4 ]}ตามรายงานของตำรวจแห่งชาติ ฝรั่งเศส ผู้สมัครสมาชิก 90% เป็นอาชญากร และสำนักงานอาชญากรรมแห่งชาติ ของอังกฤษ (NCA) กล่าวว่าไม่พบหลักฐานว่าผู้ที่ไม่ใช่อาชญากรใช้เครือข่ายนี้^{[ 2 ]}

EncroChat ได้รับความสนใจจากสื่อเป็นครั้งแรกเมื่อมีการเปิดเผยว่าอาชญากรชื่อดังอย่างMark Fellowsและ Steven Boyle ได้ใช้อุปกรณ์เข้ารหัสนี้ในการสื่อสารระหว่างการฆาตกรรมJohn KinsellaในRainhillประเทศอังกฤษ ในเดือนพฤษภาคม 2018 ^{[ 16 ] [ 9 ] [ 17 ]}บริการนี้กลับมาเป็นที่สนใจของสื่ออีกครั้งในช่วงฤดูร้อนปี 2020 หลังจากที่หน่วยงานบังคับใช้กฎหมายประกาศว่าพวกเขาได้แทรกซึมเข้าไปในเครือข่ายเข้ารหัส และนักข่าวสืบสวน Joseph Cox ซึ่งได้ตรวจสอบ EncroChat มาเป็นเวลาหลายเดือน ได้เผยแพร่บทความเปิดโปงในVice Motherboard ^{[ 18 ] [ 1 ]}

เอ็นโครแชท โอเอส
หน้าจอหลักของ EncroChat OS
นักพัฒนา	เอ็นโครแชท
ตระกูลระบบปฏิบัติการ	ระบบปฏิบัติการคล้ายยูนิก ( ลินุกซ์ )
สถานะการทำงาน	เลิกผลิตแล้ว
แบบจำลองแหล่งที่มา	อิงตามระบบปฏิบัติการ Android แบบโอเพนซอร์ส
การเผยแพร่ครั้งแรก	31  ธันวาคม 2015  ( 2015-12-31 )
แพลตฟอร์มที่รองรับ	BQ Aquaris X2 [ 19 ]และอื่นๆ
เว็บไซต์อย่างเป็นทางการ	www.encrochat.com​​

บริการ EncroChat มีให้บริการสำหรับโทรศัพท์มือถือที่เรียกว่า "หน่วยคาร์บอน" ^{[ 20 ]}ซึ่ง ฟังก์ชัน GPSกล้อง และไมโครโฟนถูกปิดใช้งานโดยบริษัทเพื่อเหตุผลด้านความเป็นส่วนตัว^{[ 1 ] [ 13 ]}อุปกรณ์เหล่านี้จำหน่ายพร้อมแอปพลิเคชันที่ติดตั้งไว้ล่วงหน้า รวมถึง EncroChat แอปส่งข้อความแบบ OTRที่ส่งการสนทนาผ่านเซิร์ฟเวอร์กลางในฝรั่งเศส EncroTalk บริการโทรด้วยเสียงแบบ ZRTPและ EncroNotes ซึ่งอนุญาตให้ผู้ใช้เขียนบันทึกส่วนตัวที่เข้ารหัส^{[ 21 ] โดยทั่วไปแล้วอุปกรณ์เหล่า นี้}ใช้ อุปกรณ์ Android ที่ดัดแปลง โดยบางรุ่นใช้ฮาร์ดแวร์โทรศัพท์BQ Aquaris X2 ^{[ 9 ] [ 1 ]}บางรุ่นใช้โทรศัพท์ Samsung ^{[ 13 ]} และบางครั้งก็ใช้ BlackBerryที่ไม่ใช่ Android [ ^{15 ]}

อุปกรณ์ที่มี EncroChat สามารถบูตได้สองโหมด เมื่อกดปุ่มเปิดปิดเพียงอย่างเดียวเพื่อเปิดเครื่อง เครื่องจะบูตเข้าสู่หน้าจอหลักของ Android แบบจำลอง แต่เมื่อเปิดเครื่องโดยกดปุ่มเปิดปิดพร้อมกับปุ่มปรับระดับเสียง เครื่องจะบูตเข้าสู่พาร์ติชั่นลับที่เข้ารหัส ซึ่งอำนวยความสะดวกในการสื่อสารลับผ่านเซิร์ฟเวอร์ของ EncroChat ในฝรั่งเศส^{[ 11 ]}มีฟีเจอร์ "ปุ่มฉุกเฉิน" ซึ่งการป้อน PIN บางอย่างลงในอุปกรณ์ผ่านหน้าจอปลดล็อกจะลบข้อมูลทั้งหมดในโทรศัพท์^{[ 1 ] [ 22 ]}ตามที่นักข่าว Jurre van Bergen กล่าว IP ของเซิร์ฟเวอร์ EncroChat เกี่ยวข้องกับบริษัทเว็บโฮสติ้งของฝรั่งเศสOVH ^{[ 21} ] ผู้ให้ บริการSIM ของ EncroChat คือบริษัทโทรคมนาคมของ^{เนเธอร์แลนด์} KPN ^{[ 1 ]}

อุปกรณ์ EncroChat ได้รับความนิยมอย่างมากในยุโรป แม้ว่าจะมีการจำหน่ายในตะวันออกกลางและที่อื่นๆ ทั่วโลกด้วย แหล่งข่าวรายหนึ่งบอกกับVice Motherboardว่าอุปกรณ์เหล่านี้กลายเป็น "มาตรฐานอุตสาหกรรม" ในหมู่อาชญากร^{[ 1 ]}มีรายงานในเดือนกรกฎาคม 2020 ว่ามีราคาเครื่องละ 1,000 ยูโร (900 ปอนด์) จากนั้นราคาสัญญาใช้งานบริการ EncroChat เป็นเวลาหกเดือนอยู่ที่ 1,500 ยูโร (1,350 ปอนด์) [ 2 ] [ 23 ] เว็บไซต์ของ EncroChat ระบุว่าบริษัทมีตัวแทนจำหน่ายในอัมสเตอร์ดัม รอตเตอร์ดัม มาดริด และ^{ดูไบแม้ว่าCoxจะอธิบาย}ว่าEncroChatเป็นบริษัทที่ " มีความลับสูง" ซึ่ง "ไม่ได้ดำเนินงานเหมือนบริษัทเทคโนโลยีทั่วไป" ^{[ 1 ]}มีรายงานว่าโทรศัพท์เหล่านี้ถูกซื้อผ่านธุรกรรมทางกายภาพซึ่ง "ดูเหมือนการซื้อขายยาเสพติด" ^{[ 1 ]}และอย่างน้อยหนึ่งกรณีเกี่ยวข้องกับอดีตเจ้าหน้าที่ทหารที่ขายอุปกรณ์ในไอร์แลนด์เหนือ^{[ 24 ]}

บริการส่งข้อความเข้ารหัส EncroChat และโทรศัพท์ที่ปรับแต่งเองที่เกี่ยวข้องถูกค้นพบโดยหน่วยงานตำรวจแห่งชาติ ของฝรั่งเศส ในปี 2017 ขณะดำเนินการปราบปรามแก๊งอาชญากรรม^{[ 2 ] [ 25 ]}ในช่วงเวลาของการพิจารณาคดี Fellows และ Boyleในเดือนธันวาคม 2018 NCA ประสบปัญหาในการถอดรหัสผ่านหน้าจอล็อก เนื่องจากทุกอย่างจะถูกลบออกหลังจากจำนวนครั้งที่พยายามที่กำหนดไว้^{[ 9 ] [ 11 ]}

การสืบสวนเร่งตัวขึ้นในช่วงต้นปี 2019 หลังจากได้รับเงินทุนจากสหภาพยุโรป^{[ 2 ]}ในช่วงปลายเดือนมกราคม 2020 ผู้พิพากษาในเมืองลีลล์ประเทศฝรั่งเศส ได้อนุญาตให้แทรกซึมเข้าไปในเซิร์ฟเวอร์ของ EncroChat ^{[ 26 ]} ความร่วมมือด้านข่าวกรองและเทคนิคระหว่าง NCA, กองกำลังตำรวจแห่งชาติ และตำรวจดัตช์ ส่งผลให้สามารถเข้าถึงข้อความได้หลังจากที่กองกำลังตำรวจแห่งชาติได้ติดตั้ง "เครื่องมือทางเทคนิค" บนเซิร์ฟเวอร์ของ EncroChat ในฝรั่งเศส^{[ 23 ] [ 25 ] [ 1 ]}มัลแวร์นี้ทำให้พวกเขาสามารถอ่านข้อความก่อนที่จะถูกส่งและบันทึกรหัสผ่านหน้าจอล็อกได้ หน่วยงานบังคับใช้กฎหมายสามารถอ่านข้อความได้ตั้งแต่เดือนเมษายน^{[ 12 ]} EncroChat ประมาณการว่าอุปกรณ์ประมาณ 50% ในยุโรปได้รับผลกระทบในเดือนมิถุนายน 2020 ^{[ 1 ] [ 18 ]}

กองกำลังตำรวจแห่งชาติได้จัดตั้งหน่วยพิเศษเพื่อสืบสวนข้อมูลที่ถูกแฮ็กเมื่อวันที่ 15 มีนาคม 2020 จากนั้นได้ลงนามในข้อตกลงกับตำรวจเนเธอร์แลนด์เพื่อจัดตั้งทีมสืบสวนร่วม (JIT) เมื่อวันที่ 10 เมษายน โดยร่วมมือกันผ่านEurojustด้วยการสนับสนุนจากEuropol [ ^{2 ] ข้อมูล}ถูกเผยแพร่โดย JIT ไปยังพันธมิตรยุโรปอื่นๆ รวมถึงสหราชอาณาจักร สวีเดน และนอร์เวย์^{[ 27 ]} NCA เริ่มได้รับข้อมูลเกี่ยวกับเนื้อหาของข้อความเมื่อวันที่ 1 เมษายน 2020 ^{[ 2 ]}จากนั้นจึงเริ่มสร้างเทคโนโลยีการวิเคราะห์ข้อมูลเพื่อ "ระบุและระบุตำแหน่งผู้กระทำผิดโดยอัตโนมัติโดยการวิเคราะห์ข้อความหลายล้านข้อความและรูปภาพหลายแสนภาพ" ^{[ 22 ]}หัวหน้ากองกำลังตำรวจแห่งชาติเนเธอร์แลนด์Jannine van den Bergเปรียบเทียบมัลแวร์กับ "การนั่งอยู่ที่โต๊ะที่อาชญากรกำลังคุยกันเอง" ^{[ 4 ]}ในเดือนพฤษภาคม 2020 ฟีเจอร์การลบข้อมูลถูกปิดใช้งานจากระยะไกลโดยหน่วยงานบังคับใช้กฎหมายในบางหน่วย ในตอนแรกบริษัทพยายามผลักดันการอัปเดตเพื่อตอบสนองต่อสิ่งที่ในตอนแรกถือว่าเป็นบั๊ก แต่เครื่องก็ถูกโจมตีอีกครั้งด้วยมัลแวร์ที่เปลี่ยนแปลงรหัสผ่านหน้าจอล็อก^{[ 1 ] [ 18 ]}

ในคืนวันที่ 12–13 มิถุนายน 2020 เมื่อ EncroChat สงสัยว่ามีการแทรกซึมโดยหน่วยงานบังคับใช้กฎหมาย^{[ 2 ]}ผู้ใช้ได้รับข้อความลับ:

วันนี้โดเมนของเราถูกหน่วยงานของรัฐยึดไปอย่างผิดกฎหมาย พวกเขาใช้โดเมนของเราเพื่อโจมตีและทำลายหน่วยคาร์บอน ... เนื่องจากการโจมตีและรหัสของมัลแวร์มีความซับซ้อนมาก เราจึงไม่สามารถรับประกันความปลอดภัยของอุปกรณ์ของคุณได้อีกต่อไป... ขอแนะนำให้คุณปิดเครื่องและกำจัดอุปกรณ์ของคุณทันที^{[ 1 ] [ 18 ]}

ไม่กี่วันต่อมา “ที่อยู่อีเมลที่เกี่ยวข้องกับ EncroChat มานาน” แจ้งVice Motherboardว่าบริการดังกล่าวจะปิดตัวลงอย่างถาวร “หลังจากการโจมตีหลายครั้งที่ดำเนินการโดยองค์กรต่างประเทศที่ดูเหมือนจะมีต้นกำเนิดในสหราชอาณาจักร” ค็อกซ์เปิดเผยข้อความบางส่วนของอีเมลต่อสาธารณะในวันที่ 22 มิถุนายน^{[ 28 ]}ยูโรโพลและสำนักงานอาชญากรรมแห่งชาติปฏิเสธที่จะแสดงความคิดเห็นในขณะนั้น^{[ 1 ]}ตัวตนของบุคคลที่รับผิดชอบ EncroChat ยังไม่ได้รับการเปิดเผยจนถึงวันที่ 3 กรกฎาคม 2020 ^{[ 29 ]}

เมื่อวันที่ 21 พฤษภาคม 2021 คาร์ล สจ๊วต แห่งถนนเจม สตรีท เมืองลิเวอร์พูลถูกศาลลิเวอร์พูลคราวน์ตัดสินจำคุก 13 ปี 6 เดือน หลังจากรับสารภาพในข้อหาพยายามลักลอบขนโคเคนเฮโรอีนเอ็มดีเอ็มเอและคีตามีนรวมทั้งการโอนทรัพย์สินที่ได้มาจากการกระทำผิด^{[ 52 ]}เขาใช้ EncroChat ในการโอนยาเสพติดประเภท A และ B จำนวนมากภายใต้ชื่อปลอม "ToffeeForce" ^{[ 52 ]} (ซึ่งหมายถึงสโมสรฟุตบอลเอฟเวอร์ตัน^{[ 52 ]} ) เขาถูกระบุตัวจากรูปถ่ายที่เขาส่งผ่าน Encrochat ซึ่งแสดงให้เห็นมือของเขากำลังถือชีสบลูสติลตันก้อน หนึ่ง ^{[ 52 ]}ตำรวจสามารถระบุตัวเขาได้จากลายนิ้วมือในรูปถ่าย^{[ 52 ]}

วินเซนต์ ค็อกกินส์ หัวหน้ากลุ่มอาชญากรรม Huyton Firm ใช้ EncroChat และถูกจำคุกเป็นเวลา 28 ปี^{[ 53 ]}

ในเดือนกรกฎาคม พ.ศ. 2567 เจสัน พูซีย์ อดีต นักฟุตบอลทีมชาติยิบรอล ตาร์ ถูกตัดสินจำคุก 11 ปี จากการมีส่วนร่วมในปฏิบัติการค้ายาเสพติดขนาดใหญ่ โดยประสานงานการจัดหาโคเคน เคตามีน และกัญชาในปริมาณมาก^{[ 54 ]}

• บริษัทPhantom Secureซึ่งตั้งอยู่ในแคนาดา เริ่มต้นจากการเป็นบริษัทที่ถูกต้องตามกฎหมายที่ขายโทรศัพท์มือถือที่ดัดแปลง^{[ 1 ]}ให้บริการ "การสื่อสารที่ปลอดภัยแก่ผู้ค้ายาเสพติดระดับสูงและผู้นำองค์กรอาชญากรรมอื่นๆ" ตามประกาศการจับกุมของ FBI ในปี 2018 ^{[ 55 ]}ซีอีโอของบริษัท Vincent Ramos ถูกตัดสินจำคุก 9 ปีในปี 2019 หลังจากบอกกับเจ้าหน้าที่สายลับว่าเขาสร้างอุปกรณ์นี้ขึ้นมาเพื่อช่วยเหลือผู้ค้ายาเสพติด ลูกค้ารวมถึงสมาชิกของกลุ่มSinaloa Cartel [ ^{56 ]}และมีรายงานว่า FBI ขอให้ Ramos ติดตั้ง backdoor ในเครือข่ายที่เข้ารหัสของ Phantom Secure ซึ่งเขาปฏิเสธที่จะ^{ทำ[ 57 ]}
• ANOMซึ่งเป็น "โปรแกรมส่งข้อความที่ปลอดภัย" เปิดตัวหลังจาก Phantom Secure ถูกปิดตัวลง แต่ในปี 2021 ได้มีการเปิดเผยว่าเป็นปฏิบัติการล่อซื้อที่ดำเนินการโดยหน่วยงานบังคับใช้กฎหมาย^{[ 58 ]}การปิดตัวของ EncroChat ช่วยให้เกิด ANOM ขึ้นมา^{[ 59 ]}
• ในปี 2019 มีการเปิดเผยว่า บริษัทโทรศัพท์มือถือที่ปลอดภัยMPCถูกสร้างขึ้นโดยอาชญากรชาวสกอตแลนด์ เจมส์และแบร์รี กิลเลสปี คริสโตเฟอร์ ฮิวจ์ส อดีตพนักงานของบริษัท ถูกตำรวจดัตช์ต้องการตัวในข้อหาฆาตกรรมมาร์ติน โคก อาชญากรที่ผันตัวมาเป็นบล็อกเกอร์ ในเดือนธันวาคม 2016 ^{[ 60 ]}

• Sky ECCเป็นบริการแชทเข้ารหัสโดย Sky Global ผู้ให้บริการชาวแคนาดา ในเดือนมีนาคม พ.ศ. 2564 ตำรวจเนเธอร์แลนด์และเบลเยียมอ้างว่าสามารถเข้าถึงและถอดรหัสการรับส่งข้อมูลของระบบได้ ส่งผลให้มีการจับกุมผู้ต้องสงสัยจำนวนมาก^{[ 61 ] [ 62 ] [ 63 ]}
• Ennetcomเป็น ผู้ให้บริการ โทรคมนาคม ของเนเธอร์แลนด์ ที่ถูกกล่าวหาว่าจำหน่ายโทรศัพท์ที่ปรับแต่งเองในราคาเครื่องละ 1,500 ยูโร โดยส่วนใหญ่แล้วโทรศัพท์เหล่านั้นถูกนำไปใช้โดยอาชญากร และมีการใช้ข้อมูลบนเซิร์ฟเวอร์ของบริษัท (ส่วนใหญ่อยู่ในแคนาดา) เพื่อส่งต่อข้อความเข้ารหัสระหว่างลูกค้าประมาณ 19,000 ราย
• Ghostเป็นผู้ให้บริการจากออสเตรเลียที่ถูกบุกค้นในปี 2024
• Excluเป็นเครือข่ายที่ถูกปิดตัวลงหลังจากการบุกค้นโดยนานาชาติในเดือนกุมภาพันธ์ 2023

• เว็บไซต์อย่างเป็นทางการในWayback Machine (เก็บถาวรเมื่อ 7 สิงหาคม 2018)