Sauvegarde iCloud dévoile vaste réseau de blanchiment

Tout a commencé par une sauvegarde de téléphone. Pas un raid. Pas une confession. Juste un compte iCloud qui contenait discrètement assez de miettes numériques pour aider les autorités brésiliennes à découvrir un vaste réseau de blanchiment d'argent lié aux jeux illégaux, au trafic de drogue, aux sociétés écrans et aux flux financiers présentés par des célébrités.

La police brésilienne a d'abord arrêté le comptable Rodrigo Morgado dans le cadre d'une enquête sur des paris illicites présumés et des activités internationales de narcotrafic. Mais une fois que les enquêteurs ont accédé à sa sauvegarde iCloud, l'affaire s'est rapidement élargie. Ce qu'ils ont découvert n'était pas un détail. C'était l'ossature d'une opération beaucoup plus vaste, que la police affirme avoir déplacé plus de 320 millions de dollars via un labyrinthe d'entreprises factices, de cryptomonnaies, de transferts offshore, de tombolas, de prête-noms et de dispositifs de paris.

Les répercussions ont été immédiates. Selon des reportages cités par 9to5Mac, la découverte a entraîné 39 mandats d'arrêt temporaires et 45 perquisitions et saisies dans huit États brésiliens et le district fédéral. En un seul coup, une sauvegarde dans le cloud a aidé les forces de l'ordre à relier les éléments entre relevés bancaires, contrats, messages, reçus, documents d'enregistrement d'entreprises et pièces juridiques qui auraient été beaucoup plus difficiles à reconstituer manuellement.

Cette piste numérique était particulièrement précieuse car elle reliait des sociétés écrans à des influenceurs, des musiciens et d'autres personnalités publiques prétendument utilisées pour masquer les mouvements d'argent. Parmi les personnes arrêtées figuraient les musiciens MC Ryan SP et MC Poze do Rodo, ainsi que les influenceurs Raphael Sousa Oliveira et Chrys Dias. Les autorités ont également saisi des voitures de luxe, des montres, des bijoux, des armes, de l'argent liquide, des documents et des appareils électroniques lors des perquisitions liées à l'enquête.

G1 a rapporté que Morgado avait placé une confiance considérable dans la sécurité d'iCloud, et que cette confiance a finalement aidé les enquêteurs à cartographier l'organisation. Concrètement, la sauvegarde a offert à la police un moyen simple de recouper des éléments qui vivent habituellement dans des silos séparés. Messages. Dossiers financiers. Contrats. Relations. Noms. Le schéma est apparu parce que toutes les preuves étaient là, attendant dans le cloud.

L'affaire passe désormais à une nouvelle phase. Les autorités ont obtenu de nouveaux mandats pour examiner les données stockées sur les appareils saisis lors de l'opération, ainsi que les comptes iCloud et Google Drive qui y sont liés. Si d'autres sauvegardes apparaissent, les enquêteurs pourraient obtenir une image encore plus précise du fonctionnement présumé du réseau.

Apple, forces de l'ordre et limites de la vie privée dans le cloud

Apple soutient depuis longtemps qu'elle se conforme aux demandes gouvernementales légales concernant les données de sauvegarde iCloud, et la documentation de sécurité de la société précise ce qui peut être remis dans le cadre d'une assignation ou d'un mandat. Dans certains cas, cela inclut les clés de service iCloud, qui peuvent être utilisées pour accéder à certains contenus sauvegardés.

En même temps, Apple a tracé une ligne rouge contre l'intégration de portes dérobées de chiffrement dans ses appareils ou services. Cette position a fait de la société un point de friction fréquent dans les débats sur la vie privée, notamment lorsque les forces de l'ordre soutiennent qu'un chiffrement renforcé peut rendre les enquêtes plus difficiles.

Le conflit le plus célèbre remonte à 2016, lorsque le FBI a demandé à Apple d'aider à déverrouiller un iPhone utilisé par l'un des terroristes de San Bernardino. Apple a refusé de créer un logiciel personnalisé qui affaiblirait les protections de l'appareil, avertissant qu'une telle démarche créerait un précédent dangereux pour tous les utilisateurs.

La lutte pour l'accès s'est intensifiée depuis. En 2022, Apple a introduit la protection avancée des données, une fonctionnalité qui étend le chiffrement de bout en bout à davantage de catégories de données iCloud. Dans ce système, seuls les appareils de confiance peuvent déchiffrer les fichiers. Apple l'a décrite comme son niveau le plus élevé de sécurité cloud.

Sans surprise, le FBI n'a pas été ravi. L'agence a déclaré être profondément préoccupée par l'impact d'un chiffrement accessible uniquement par l'utilisateur, estimant que cela pourrait limiter les enquêtes sur la cybercriminalité, les violences envers les enfants, le crime organisé, le trafic de drogue et le terrorisme. Au Royaume-Uni, Apple a ensuite désactivé la protection avancée des données après avoir refusé des demandes de création d'une porte dérobée de chiffrement.

L'équilibre est délicat et continue d'évoluer. Apple affirme qu'elle se conformera aux ordres légaux, mais pas au prix d'un affaiblissement de la sécurité de tous ses utilisateurs. Le cas brésilien rappelle crûment que les sauvegardes dans le cloud peuvent être à la fois une protection de la vie privée et un puissant outil d'enquête. Parfois, elles sont simultanément les deux.