No dia 20 de Junho, pontualmente às 6:00 da manhã, a polícia invadiu cinco localizações na Alemanha: as casas de todos os três membros da diretoria da associação (Jens, Juris e Moritz), nossa sede registrada em Dresden (um escritório de advocacia) e a casa de um antigo membro da diretoria.
Um resumo rápido é que um blog de esquerda da Alemanha "Krawalltouristen" (turistas do tumulto) fez um chamado por ações de protesto durante a convenção do partido Afd, da direita alemã, em Augsburg, Alemanha. As autoridades argumentam que isso incluia também um chamado para a violência.
A polícia Alemã estava interessada em encontrar os autores do blog, e considerou apropriado não perguntar nenhuma informação ou mesmo de ir atrás do provedor de email que o blog estava utilizando, o riseup.net, mas sim em ir atrás da entidade alemã Zwiebelfreunde.
A associação Zwiebelfreunde possui uma parceria com Riseup Labs, uma organização sem fins lucrativos dos Estados Unidos, e gerencia doações via wire transfers na Europa para o coletivo Riseup. Nós utilizamos o dinheiro para colaborar com esse coletivo para o desenvolvimento de software, reembolsos de viagens e para a infraestrutura do Tor do Riseup.
Nós atualizaremos esse post conforme o andamento do processo. Para mais detalhes, por favor veja as publicações de outras mídias.
Quais dados foram afetados e como?
Em primeiro lugar, aqui está a lista de coisas que nós acreditamos que não foram afetadas e podem ser consideradas seguras:
- Qualquer aspecto da infraestrutura do Torservers: relays do Tor, servidores de email e web.
- Qualquer aspecto da infraestrutura do Riseup (porque nós não temos nenhuma relação)
- cryptoparty.in ou qualquer infraestrutura relacionada as cryptoparties
- Nossas chaves PGP, SSH, OTR, etc
A polícia apreendeu a maior parte de nossos equipamentos eletrônicos de armazenamento (discos, laptops, computadores, cartões de GPG/Yubikeys), mas é seguro assumir que eles não conseguirão quebrar a criptografia deles (ou os cartões). Eles também levaram nossos celulares, mas mesmo que eles consigam invadir, nenhuma credencial de acesso ou dado que possa afetar a nossa infraestrutura ou comunicações é armazenada em nossos telefones. De toda forma, nós revogamos nossa chave PGP de contato e atualizaremos mais chaves e senhas ao longo do tempo. Nossa nova chave é 0x74A312092938F2F0, assinada com a nossa chave antiga.
Então, o que foi afetado?
Além das mídias criptografadas, eles tinham o direito legal de apreender documentos relacionados com a conta bancária do Riseup a partir de Janeiro de 2018. Eles também foram atrás e pegaram os dados do nosso banco, o GLS Gemeinschaftsbank. No entanto, nós temos que manter os registros e recibos de todos os gastos por razões fiscais. Esses documentos eram mantidos com "segurança" num cofre a prova de fogo. Apesar de nossos protestos, eles também apreenderam todos nossos documentos impressos relacionados com nossos próprios projetos e de parceiros desde a concepção da associação em 2011. Isso inclui dados pessoais altamente sensíveis de doadores, identidades de ativistas que receberam reembolsos ou pagamentos e a lista de nossos membros.
Se você doou alguma vez para Torservers, para o Tails ou o Riseup via transação bancária da Europa, esse dado muito possivelmente agora está nas mãos da polícia Alemã. (número da conta IBAN, nome do dono da conta, quantidade doada e data)
Nós fizemos tudo o que podiamos para evitar uma brecha de dados como essa acontecesse e agora nós estamos fazendo tudo que podemos para lutar contra isso:
-
Nossos advogados gentilmente pediram nossos equipamentos de volta. A maioria dos equipamentos não pertencem a Zwiebelfreunde e alguns não são nem mesmo nossos. Eles se recusaram. Nós agora levaremos isso na justiça.
-
O mandado de busca listava itens específicos. Isso não foi respeitado.
Nós argumentamos que mesmo os mandados de busca originais assim como as apreensões eram claramente excessivas e que isso estava sendo usado apenas como desculpa para ter acesso aos dados dos nossos membros e doadores. Nós não temos nenhuma relação com a infraestrutura do Riseup. Durante as invasões, as forças policiais deram claramente a impressão que eles saibam que nós não tinhamos nenhuma relação com o Riseup ou com o blog "turista do tumulto". Nenhum de nós nunca ouviu falar desse blog antes!
Nós agradecemos o suporte financeiro rápido e não burocrático da Fundação Renewable Freedom, o apoio logístico do Chaos Computer Club e todas as ofertas amáveis de ajuda de várias comunidades. Obrigado!
Se você não tiver medo de doar para nossas contas que provavelmente estão sendo monitoradas, você pode fazer isso em https://www.torservers.net/donate.html
Traduzido de: Coordinated raids of Zwiebelfreunde at various locations in Germany