Cierre de Sky Global

Sky Global fue un proveedor de servicios y redes de comunicaciones fundado en 2008 en Vancouver , Canadá. Desarrolló la red de mensajería cifrada más grande del mundo, llamada Sky ECC, ^{[ 1 ]} que operaba a través de tres servidores de la empresa OVHcloud en Roubaix , Francia. ^{[ 2 ]} Una parte significativa de los usuarios del sistema eran organizaciones criminales internacionales involucradas en el narcotráfico , y se sospechaba que la gerencia de Sky Global estaba en connivencia.

En una serie de redadas policiales contra organizaciones criminales en varios países a principios de 2021, parte de la infraestructura de Sky Global en Europa Occidental fue desmantelada, y el Departamento de Justicia de EE. UU. emitió una orden de arresto contra el director ejecutivo de la compañía, Jean-François Eap. ^{[ 3 ] [ 4 ] [ 5 ] [ 6 ]} El 19 de marzo de 2021, la compañía aparentemente cerró sus operaciones después de que BlackBerry le cortara el acceso a sus servicios. Su sitio web fue incautado por el FBI . ^{[ 7 ]}

Sky Global fue fundada en 2008 por Jean-François Eap en Vancouver , Canadá.

La empresa proporcionó Sky ECC , una aplicación de mensajería cifrada de extremo a extremo basada en suscripción . ^{[ 8 ]} Desarrollada originalmente para la plataforma BlackBerry, utiliza criptografía de curva elíptica (ECC) para el cifrado. Una de sus características era la "autodestrucción" de mensajes después de un período de expiración definido por el usuario. ^{[ 9 ]} La empresa modificó teléfonos Nokia , Google , Apple y BlackBerry . ^{[ 7 ]} Los teléfonos suministrados por la empresa tenían las cámaras , los micrófonos y el GPS deshabilitados. ^{[ 3 ] [ 4 ]} Si un teléfono no era contactable por la red, el mensaje se conservaba hasta por 48 horas y luego se eliminaba. ^{[ 10 ]} Los teléfonos tenían un interruptor de apagado : si un usuario ingresaba una contraseña de "pánico", el dispositivo eliminaba su contenido. ^{[ 3 ]} El sitio web de la empresa ofrecía un premio de US$ 4 millones (€ 3.2 millones) a cualquiera que pudiera romper el cifrado en 90 días. ^{[ 3 ] [ 4 ] [ 10 ]} Son compatibles con aplicaciones para Android , BlackBerry y iPhone . ^{[ 10 ]}

Los mensajes se almacenaron utilizando criptografía de curva elíptica de 512 bits y las conexiones de red están protegidas por SSL de 2048 bits . ^{[ 10 ]}

Se registraron 171.000 dispositivos SKY ECC, principalmente en Europa, Norteamérica, varios países de Centroamérica y Sudamérica —sobre todo Colombia— y Oriente Medio. Una cuarta parte de los usuarios activos se encontraban en Bélgica (6.000) y los Países Bajos (12.000), y se decía que la mitad de ellos estaban en uso en los alrededores del puerto de Amberes . ^{[ 11 ]}

En junio de 2019, tras una investigación preliminar sobre asociaciones delictivas y tráfico de estupefacientes, un juez del Tribunal de Grande Instance de Lille autorizó la interceptación de las comunicaciones de red de los servidores principales de Sky ECC ubicados en el centro de datos OVHcloud en Roubaix, Francia. Sin embargo, las comunicaciones permanecieron ilegibles en ese momento debido al cifrado de la plataforma. ^{[ 12 ]}

El 17 de diciembre de 2020, un juez del Tribunal Judicial de París autorizó la implementación de un dispositivo técnico capaz de realizar un ataque de intermediario (MITM). El dispositivo, que se activó al día siguiente, funcionaba enviando mensajes push invisibles a los teléfonos SkyECC. Estos mensajes incitaban a los dispositivos a liberar elementos de descifrado específicos o claves criptográficas almacenadas localmente en los teléfonos. ^{[ 13 ]}

Al capturar estas claves, los investigadores pudieron descifrar tanto mensajes en tiempo real como comunicaciones históricas que habían sido interceptadas y almacenadas previamente. La capacidad de las fuerzas del orden para descifrar mensajes antiguos utilizando claves obtenidas posteriormente indica que el protocolo de cifrado Sky ECC podría haber carecido de la confidencialidad directa adecuada , una característica de seguridad que garantiza que una vulneración de las claves actuales no comprometa las comunicaciones pasadas. ^{[ 14 ]}

En los tribunales internacionales surgieron impugnaciones legales relativas a estos métodos, en particular en lo que respecta al principio territorial del derecho internacional público. En agosto de 2025, el Tribunal Superior del Cantón de Zúrich ( Obergericht des Kantons Zürich ) dictaminó que, dado que el dispositivo MITM activaba activamente respuestas de teléfonos ubicados en territorio suizo sin una solicitud formal de asistencia judicial mutua, la operación constituía una violación de la soberanía suiza. ^{[ 15 ]}

El 9 de marzo de 2021, alrededor de las 16:00, la policía belga llevó a cabo cerca de 200 redadas, arrestó a 48 personas e incautó 1,2 millones de euros en efectivo junto con 17 toneladas de cocaína . ^{[ 16 ]} Entre los arrestados se encontraban abogados y miembros de los Hells Angels , ^{[ 3 ]} agentes de policía en activo, un empleado de la fiscalía, funcionarios públicos, funcionarios de hacienda y administradores de hospitales sospechosos de proporcionar información a las bandas, así como personas sospechosas de violencia relacionada con bandas. ^{[ 11 ]}

El fiscal federal belga Frédéric Van Leeuw declaró que «La operación se centró en desmantelar la infraestructura de Sky ECC, desmantelar la red de distribución e incautar los bienes ilícitos de los distribuidores» y que se incautaron «tantos dispositivos Sky ECC como fue posible» a usuarios identificados. ^{[ 16 ]} El fiscal federal afirmó sobre el cifrado: «Lo logramos. Enviaremos a Sky ECC el número de cuenta de la policía federal». ^{[ 3 ]}

Se alega que las autoridades belgas y neerlandesas pudieron acceder a la red desde el 15 de febrero de 2021 hasta poco antes de las redadas. ^{[ 3 ] [ 17 ]} Se interceptaron alrededor de mil millones de mensajes, de los cuales aproximadamente la mitad se habían descifrado para abril de 2021; se esperaba que se abrieran nuevas vías de investigación a medida que avanzara el descifrado. La policía belga afirmó que la red a la que habían accedido era tan confiable para sus usuarios criminales que se enviaban libremente imágenes de tortura, órdenes de ejecución e información financiera y operativa confidencial. ^{[ 11 ]}

Las redadas en los Países Bajos formaron parte de la Operación Argus, la continuación de la operación de Lermont utilizada para desmantelar EncroChat . ^{[ 17 ]}

Sky Global refutó las afirmaciones de que sus servidores y aplicación habían sido comprometidos, alegando que estaban al tanto de que una aplicación falsa "Sky ECC" estaba disponible en teléfonos no seguros. ^{[ 18 ] [ 10 ]}

Sky Global declaró que estaban "investigando activamente y emprendiendo acciones legales contra los individuos infractores por suplantación de identidad , falsas declaraciones, infracción de marca registrada , falsedades perjudiciales , difamación y fraude ". ^{[ 10 ]}

Joris van der Aa, reportero de sucesos del Gazet van Antwerpen , destacó la importancia de la Operación Sky, afirmando: «Es un duro golpe porque, en Bélgica y en gran parte del hampa neerlandesa, confiaban plenamente en Sky como sistema. Tenían muchísima confianza, y ahora la policía dispone de muchísima información sobre la estructura del hampa, las cuentas bancarias y la detención de todos los contactos corruptos. Se necesitan años para construir estas redes... En Sudamérica pensarán: "No hagamos más negocios con estos tipos neerlandeses y belgas"... Todo el mundo espera la tormenta y se pregunta qué sabe la policía». ^{[ 11 ]}

El 19 de junio de 2024, siete hombres fueron procesados ​​en un tribunal de distrito finlandés por delitos cometidos entre 2020 y 2021, basándose en mensajes intercambiados a través de Sky ECC. Dos de los principales sospechosos fueron condenados a 13 años de prisión por adquirir cocaína, anfetaminas y éxtasis, así como por un delito grave relacionado con armas de fuego. Cinco fueron condenados a entre 3 y 4 años de prisión por los mismos delitos y por blanqueo de dinero. ^{[ 20 ]}

• ANOM : una red infiltrada por organismos encargados de hacer cumplir la ley de varios países.
• EncroChat : una red infiltrada por las fuerzas del orden para investigar el crimen organizado en Europa.
• Ennetcom , una red incautada por las autoridades holandesas, que la utilizaron para realizar detenciones.