2024年十大监控、新闻和加密故事

在今年众多引人注目的监控、新闻和加密相关报道中，北爱尔兰警察局 (PSNI) 和伦敦警察厅秘密非法监控记者及其机密消息来源的揭露最受关注。

五年前，记者巴里·麦卡弗里和特雷弗·伯尼向调查权力法庭 (IPT) 提出申诉，他们怀疑在揭露警方参与谋杀六名无辜天主教徒的事件中，自己的电话被监听。

IPT 调查发现他们的猜测是正确的。PSNI 和其他警察部门在 2009 年至 2018 年期间至少四次访问了麦卡弗里的电话记录。总的来说，警方收集了这两名记者以及十多名 BBC 记者约 4,000 条短信和电话通信的数据。

随后，PSNI 警察局长承认在 14 年内监视了超过 500 名律师和 300 名记者。

该警察部门已委托一名律师进行独立调查，但越来越多的呼声 - 包括议员大卫·戴维斯、记者和活动人士 - 要求进行具有法定权力的公开调查以查明真相。

其他值得注意的报道包括国家犯罪调查局 (NCA) 决定解雇高级主管尼基·霍兰德，原因是她通过 WhatsApp 发送敏感和机密信息。霍兰德负责 NCA 对使用加密手机网络 EncroChat 的犯罪分子进行的最引人注目的调查之一。

同时正在调查的还有一项指控，称 NCA 工作人员被告知要将他们在 WhatsApp 和 Signal 上发送的有关 EncroChat 行动的消息设置为自动删除，如果属实，这将阻止在刑事法庭审判中披露潜在相关的证据。此外还发现，NCA 在"Venetic 行动"中的技术专家在更换手机并忘记创建备份后，无法向法庭提供与调查相关的 Signal 消息。

另一个亮点是《计算机周刊》与《Byline Times》合作调查了由前军情六处负责人理查德·迪尔洛夫领导的一群右翼脱欧支持者的游说活动，以及政府提出的全面监控所有领取政府福利（包括养老金补助）人士银行账户的提议。

以下是《计算机周刊》2024 年十大监控、新闻和加密报道。

1. 俄罗斯黑客入侵前军情六处负责人的电子邮件 - 揭示的内容更像是"老爸军团"而非深层政府

《计算机周刊》和《Byline Times》的调查揭示了一个由富有捐助者资助的右翼精英网络如何利用其与政府和情报部门的联系来影响政府的科技政策。

由前军情六处负责人理查德·迪尔洛夫和退休学者格威西安·普林斯领导的 70 多名硬脱欧支持者建立了加密的电子邮件和 WhatsApp 账户，以反对"索罗斯资助的留欧狂热分子行动"、"绿色势力"和"中国共产党"。

他们的目标包括《自然》科学杂志及其主编、中国科技公司华为，以及那些认为该公司对英国电信基础设施不构成威胁的情报部门人士。

2. NCA 主管因 WhatsApp 和电子邮件安全漏洞被解雇

国家犯罪调查局的一名高级主管因通过个人电子邮件和 WhatsApp 发送敏感和机密信息而失去工作，这被描述为"严重的信息安全"漏洞。

纪律听证小组认定尼基·霍兰德犯有"重大渎职行为"，包括使用个人电子邮件地址传输敏感和机密的 NCA 材料，以及将机密材料降级以便从 NCA 电子邮件账户发送到非 NCA 电子邮件账户。

霍兰德最引人注目的职责是负责 NCA 的"Venetic 行动"，该行动调查使用 EncroChat 加密手机网络的有组织犯罪分子，该网络在 2020 年的国际警方行动中被破解。

3. 加拿大人在配合美国调查 Sky ECC 加密手机后被法国逮捕

一名被指控通过参与加密通讯服务协助有组织犯罪的加拿大商人在"完全配合"美国执法部门的情况下被法国警方逮捕。

现年 64 岁的托马斯·赫德曼根据与美国的"权利保护协议"协助美国当局调查加拿大加密手机供应商 Sky Global，但他的律师在他被逮捕并引渡到法国后声称这是不正当行为。

赫德曼是法国当局对 30 名涉及 Sky ECC 的个人发出起诉书后，唯一被法国拘留的人。

美国调查人员声称他是前 Sky 首席执行官让-弗朗索瓦·伊普的得力助手。但赫德曼为一家手机分销商 LevUp 工作，他在法庭文件中辩称自己没有参与 Sky ECC 的开发或公司的运营。

4. 警方逮捕记者是监视行动的一部分，目的是识别机密消息来源

达勒姆警察局和北爱尔兰警察局"反复且完全不合理"地试图对两名记者进行监视，而没有寻求司法授权。

达勒姆警察局与 PSNI 合作，突袭了这些记者的家和电影制作公司 Fine Point Films，并没收了电脑、笔记、手机和数 TB 的新闻数据。

5. 北爱尔兰警方利用隐蔽权力监控超过 300 名记者

自 2011 年以来，北爱尔兰警方已提出 323 项与记者有关的通信数据申请。

PSNI 警察局长在北爱尔兰警务委员会委托的一份报告中披露了这些数字。

警察局长乔恩·布彻尔披露，PSNI 在 2021 年至 2024 年 3 月期间提出了 10 项使用隐蔽权力来识别记者机密消息来源的申请。

北爱尔兰警方还授权四名隐蔽人力情报来源提供有关记者或律师的情报。

6. 前警探称律师和记者因警方电话监控寻求"报复"

一名前警探被视为调查警方非法监控记者电话指控的关键证人，他指责记者的律师试图对执法部门进行"报复"。

前达勒姆警察局警探达伦·埃利斯在给调查权力法庭的电子邮件中声称，律师和记者正在"肆无忌惮地欺负那些'敢于'挑战他们的人"。

他在给法庭的电子邮件中声称，他不愿意向调查权力法庭作证，因为记者的律师不愿接受明确的解释，并试图"重写历史"。

"申请人及其法律团队在一个从不追究他们责任的环境中运作，"埃利斯写道。"在一个简单地允许他们肆无忌惮地欺负那些'敢于'挑战他们的人的系统中。长期以来，他们大喊大叫，斗争和恐吓他人。我认为这是一种恐吓和软性恐吓的策略，从而在腐败活动周围筑起一道钢铁之墙。"

7. 调查权力审查将损害英国公民的隐私

政府计划更新英国的监控法律可能会使科技公司从保护客户的隐私和安全转向满足政府的监控需求。

科技公司在向政府部长提交的一份简报中发出这一警告，指出政府计划现代化 2016 年调查权力法案（该法案管理英国的国家监控）所带来的风险。

8. 塞拉菲尔德地方当局因应对朝鲜勒索软件攻击受到抨击

科普兰自治市前领导人将该当局最后四年未能提交经审计账目的责任归咎于 2017 年的一次勒索软件攻击。

一位市议会消息人士告诉《计算机周刊》，该议会"仍然不知道是谁发动了 2017 年的攻击，以及丢失了哪些[信息]"。

9. DWP 反欺诈措施将允许监控房东、照顾者和父母的银行账户

拟议的反欺诈权力旨在允许工作和养老金部 (DWP) 监控领取国家福利（包括国家养老金）人士的房东、父母、照顾者和伴侣的银行账户。

法案措辞允许 DWP 向银行和金融公司要求 DWP "指定的任何信息"，引发了担忧，认为法案表面列出的权力可能被用于获取福利申请人的侵入性财务信息。

议员们在一封公开信中警告说，这些提议将要求银行筛查数千万个银行账户以识别福利系统中的人，约占人口的 40%。

10. 政府同意立法保护机密新闻材料免受国家黑客攻击

政府已同意立法，要求军情五处和政府通信总部在通过批量黑客攻击手机或计算机系统获取机密新闻材料之前寻求独立授权。

在下议院辩论的《调查权力（修正案）法案》要求情报部门在访问新闻材料或可能识别机密新闻来源的材料之前，寻求调查权力专员的独立批准。

这一让步是在人权组织 Liberty 在全国记者工会的支持下发起为期七年的法律挑战之后做出的。

这是在科技公司和权利组织分别警告称，《调查权力法案》的拟议修改将破坏科技公司应用安全更新和引入端到端加密的能力之后做出的。