Плати картой, если хочешь познакомиться с ФБР. Proton Mail в очередной раз подставила пользователя

Новый инцидент показал, что анонимная электронная почта не всегда спасает от деанонимизации. Судебные документы раскрыли, что Федеральное бюро расследований США смогло установить личность человека, связанного с протестным движением Stop Cop City в Атланте, благодаря платёжным данным из почтового сервиса Proton Mail.

Документ описывает, как сервис Proton Mail передал швейцарским властям данные об оплате учётной записи, а Министерство юстиции Швейцарии затем отправило информацию американским следователям. Речь идёт о почтовом адресе defendtheatlantaforest@protonmail[.]com, который использовали участники кампании Defend the Atlanta Forest (DTAF), связанной с протестами против строительства крупного полицейского учебного центра рядом с парком Intrenchment Creek в Атланте.

По данным материалов дела, ФБР получило сведения, где конкретный человек указан как источник оплаты для указанной почтовой учётной записи. Документ датирован 25 января 2024 года. Имя владельца платежа известно следствию, однако СМИ не публикует его, поскольку базы судебных решений не содержат сведений о предъявленных обвинениях.

Следователи считают, что почтовый адрес использовали как основной контакт движения DTAF. Адрес размещён на странице организации в социальной сети Facebook, а также указан в блоге, где публиковали сообщения о действиях против строительства тренировочного центра. В блоге, например, рассказывали о порче зданий граффити с угрозами в адрес подрядчиков и о поджоге одного из объектов.

ФБР предполагает, что человек, управлявший почтовым ящиком, имел административный доступ к этому блогу. Данные о почтовой учётной записи американские следователи получили через механизм международной правовой помощи. Такая процедура позволяет правоохранительным органам одной страны запросить информацию у ведомств другой страны, если компания хранит данные в иностранной юрисдикции.

Руководитель отдела коммуникаций компании Proton AG Эдвард Шон заявил изданию, что Proton Mail не передавал информацию напрямую ФБР. По словам представителя компании, сервис выполняет только юридически обязательные распоряжения швейцарских властей и передаёт ограниченный набор данных, который хранится у компании. После этого Министерство юстиции Швейцарии самостоятельно решает, передавать ли информацию иностранным ведомствам.

Шон пояснил, что сервис принимает оплату в криптовалюте, наличными и банковскими картами. При оплате картой компания видит идентификатор платежа. По этому идентификатору банк-эмитент может установить владельца карты. Представитель Proton AG добавил, что компания проверяет все поступающие судебные распоряжения и исполняет их только после прохождения юридических процедур в Швейцарии.

Согласно материалам дела, полиция округа ДеКалб ранее задерживала предполагаемого владельца почтовой учётной записи за незаконное проникновение на одной из первых акций протеста DTAF в январе 2022 года. Документы также показывают, что следователи получили сведения о планах поездки подозреваемого и собирались провести обыск на территории аэропорта Атланты.

Ранее прокуратура штата Джорджия предъявила обвинения 61 человеку, которых связывали с протестами Stop Cop City, по закону RICO, применяемому против организованных преступных групп. В декабре судья отклонил все обвинения по этой статье, однако пятеро фигурантов дела по-прежнему проходят по обвинениям, связанным с внутренним терроризмом.

Похожий случай происходил и раньше. Proton Mail уже передавал властям резервный адрес электронной почты человека, которого связывали с движением Democratic Tsunami, выступающим за независимость Каталонии.