sou · H5B389 · 2017-11-16 00:00:00 — När verkställs visar det sig att den perso- nens kommunikation är krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som den misstänkte kommunicerar med skulle kunna fastställas, liksom i vilken miljö den misstänkte finns när han kommunicerar. Säkerhetspolisen får information om att en gruppering inom vit makt-miljön planerar att bränna ner en flyktingförläggning på en mindre ort. En förundersökning om förberedelse till grov mord- brand inleds. Vid verkställighet av kommer det fram att de misstänkta använder sig av Facebook men också motsvarande typ av tjänst i . Man har också skapat egna slutna forum där endast särskilt betrodda medlemmar har fått inloggningsuppgifter. Samtliga kommunikationstjänster är krypterade. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som de misstänkta kommunicerar med skulle kunna fastställas liksom i vilken miljö de misstänkta finns när de kommunicerar. Flera personer lämnar information om att det inom ett slutet forum pågår en ”hatkampanj” mot de politiker som står bakom flyk- tingpolitik. Flera av de inblandade har uttryckt en vilja att spränga lokaler där centrala statsledningen finns, och man har också efter- frågat vapen och sprängämnen. har inte kunnat ge någon ytter- ligare information till utredningen eftersom all kommunikation är krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som de misstänkta kommunicerar med skulle kunna fastställas liksom i vilken miljö de misstänkta finns när de kommunicerar. Flera personer har lämnat information till Säkerhetspolisen om att två bröder, , har radikaliserats snabbt. Deras när- stående är mycket oroliga för att de kan agera okontrollerat. En av bröderna har haft kontakt med personer som kommer från samma bostadsområde och som befinner sig i för att slåss för IS. Bröderna har själva uttalat att de vill kriga för IS oavsett var i världen det sker. Vid verkställighet av framkommer att en stor del av brödernas kommunikation, både med varandra och med andra, går via krypterade sociala medietjänster. Dessutom har bröderna kontakt med IP-adresser som vid kontroll visar sig innehas av mindre rese- byråer utomlands. En av Säkerhetspolisens hypoteser är att bröderna försöker få stridstränade personer från att komma hem för att begå terroristbrott i . Eftersom kommunikationen med resebyråerna är krypterad går det inte att få klarlagt vad bröderna har för avsikt med kontakterna. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Säkerhetspolisen har konstaterat att en lägenhet används av flera personer som är kända i terrorkretsar. En förundersökning om stämpling till terroristbrott pågår och domstolen har beslutat om avseende de misstänktas telefoner. under av- lyssningen uttalar en av de misstänkta att han har information i sin dator men att den är krypterad och säker. Säkerhetspolisen bedömer att den informationen skulle kunna vara av mycket stort värde i förundersökningen och överväger att göra husrannsakan i lägenheten där datorn finns. En sådan kan dock inte ske öppet, eftersom det skulle riskera att spoliera utredningsresultatet. I lägenheten bor en familj där någon av familjemedlemmarna alltid är hemma, dvs. lägen- heten är aldrig tom. Det finns med andra ord ingen möjlighet att i detta läge av utredningen komma åt informationen i datorn. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information och om aktiviteter som inte kommuniceras eller lagras. Säkerhetspolisen har via finanspolisen fått information om att en person, som är känd av Säkerhetspolisen i terror- sammanhang, har blivit rapporterad av en bank för misstänkt pen- ningtvätt. Uppgifterna från finanspolisen gör att misstankarna mot personen stärks och en förundersökning rörande finansiering av terroristbrott inleds. Uppgifter inkommer från banken, som visar att den misstänkte har överfört pengar till bankkonton utomlands. Vem som är innehavare av de utländska kontona framgår däremot inte. Den misstänktes kontakter med banken har uteslutande skett via internet och en specifik IP-adress har använts. Den misstänkte har avslutat kontot. Banken har ingen uppgift om att den misstänkte har bytt bank. Vid verkställighet av framgår att den misstänkte kommunicerar med en IP-adress som innehas av en bank utomlands. Det är omöjligt att få uppgifter från banken. Eftersom kommuni- kationen med banken är krypterad går det inte att få fram vad kommunikationen rör. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras och om lagrad information. Vid övervakning av en känd underrättelseofficer upptäcker Säker- hetspolisen att hon har svårförklarliga kontakter med en person som vid kontroll visar sig vara anställd vid ett stort teknikföretag som levererar materiel till en myndighet inom det svenska försvaret. Efter kontakt med den aktuella myndigheten står det klart att mannen arbetar med teknik som direkt kan kopplas till verksamhet som rör rikets säkerhet. En förundersökning om grovt spioneri inleds. verkställighet av går det att dra slutsatsen att hårddisken i mannens dator är krypterad. Det framkommer dessutom att en del av hans kommunikation sker via en applikation som inte är känd och som är krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som den misstänkte kommunicerar med skulle kunna fast- ställas, liksom i vilken miljö den misstänkte finns när han kom- municerar. Vid verkställighet av mot kända underrättelseofficerare framkommer att de undviker att prata om i sammanhanget känsliga saker i klartext över telefon. Det enda man säger efter att ha ringt upp varandra är ”WhatsApp”. Av sammanhanget är det lätt att dra slutsatsen att all konspiratorisk kommunikation sker via den tjänsten, där överföring av både tal och bild är krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om den miljö där de misstänkta finns när de använder utrustningen. Säkerhetspolisen misstänker att en viss person med tillgång till kvalificerat hemlig information har värvats som agent av en utländsk underrättelseofficer. Personen har bl.a. vid ett flertal tillfällen besökt det aktuella landet utan att berätta om det för sin arbetsgivare. Arbetsgivaren misstänker, efter att ha granskat säkerhetsloggar, att mannen sannolikt har kopierat hemliga uppgifter. Vid verkställighet av framgår att kommunikationen till och från hans mobil- telefon och dator är krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustningar, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som den misstänkte kommunicerar med skulle kunna fastställas, liksom i vilken miljö den misstänkte finns när han använder utrustningen. En serie grova dataintrång sker mot flera myndigheter som hanterar mycket känsliga uppgifter med bäring på rikets säkerhet. Det är oklart vem eller vilka som står bakom brottsligheten, men intrången är till sin karaktär sådana att en förundersökning om grovt spioneri inleds. Intrången kan spåras till en server som finns i . Vid undersökning av servern framgår att den ofta kontaktas från en specifik IP-adress och att kommunikationen är krypterad. Vid kontroll med operatören fastställs att IP-adressen är hemmahörande hos ett mindre bolag inom IT-branschen. Det går däremot inte att fastställa vem som är användare eller vilket innehåll kommuni- kationen har. Säkerhetspolisen bedömer att bolaget inte kan kontak- tas för upplysningar utan att utredningen röjs. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i bolagets utrustning, som kan ge information bl.a. om vilka som kommunicerar, innehållet i kommunikationen innan det krypteras och om lagrad information. Säkerhetspolisen har fått information om att en viss namngiven person har sagt till flera bekanta att hans högsta önskan är att dö och att han vill resa till , kriga för IS och bli martyr. Säkerhets- polisen vet att han har försökt att resa till men stoppats av utländska gränskontrollmyndigheter. Om han inte kommer iväg så vill han göra något i och har börjat söka efter vapen och sprängämnen på internet, både i och utomlands. Säkerhetspolisen kan genom spaning konstatera att han har tillgång till mobiltelefoner, och han har setts använda en bärbar dator, typ Ipad. En förundersökning om förberedelse till terroristbrott har inletts. När HAK-tillståndet ska verkställas går det att se att han kommunicerar i stor omfattning men det går inte att få fram med vem eller vilka och inte heller vilka websidor han besöker. Kom- munikationen är krypterad. Kontroll av de IP-adresser som den misstänkte kommunicerar med leder inte utredningen vidare efter- som det sannolikt rör sig om TOR-kommunikation. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på de personer och den utrustning den miss- tänkte kommunicerar med (exempelvis användarID i en viss app, e- postadress, ljud, bild m.m.) skulle kunna fastställas, liksom i vilken miljö den misstänkte finns när han använder utrustningen. Efter information från en uppgiftslämnare driver Säkerhetspolisen en förundersökning om spioneri. En person misstänks för att ha kommit över uppgifter som omfattas av sekretess med hänsyn till rikets säkerhet. Det går dock inte att säga från vilken myndighet uppgifterna kommer. Det sannolika är att personen agerat från sin dator för att komma över uppgifterna. Vid verkställighet av framgår att uppgifterna är krypterade och att gärningsmannen sanno- likt nyttjar , vilket gör att det inte går att fastställa vilken myndighet som blivit föremål för intrånget. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras och om identiteten på den utrustning den misstänkte kommunicerar med (exempelvis IP-adress, e- postadress m.m.), dvs. vilken eller vilka myndigheter det är fråga om. Säkerhetspolisen får information från en säkerhetstjänst i annat land att en person med diplomatisk immunitet misstänks ägna sig åt flyktingspionage och att han har kontakter med en kvinna i . En förundersökning om olovlig underrättelseverksamhet inleds. Det visar sig vid att kvinnan ofta kommunicerar med en utländsk IP-adress och att kommunikationen är krypterad. Säkerhetspolisen misstänker att hon har kontakt med sina svenska uppgiftslämnare via den adressen. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position och om vilka den misstänkta kommunicerar med (exempelvis användarID i en viss app, e-postadress, ljud, bild m.m.). Även identiteten på personer som den misstänkta kommunicerar med skulle kunna fastställas, liksom i vilken miljö den misstänkta finns när hon använder utrustningen. Personer inom vit makt-miljön planerar att mörda en tongivande vänsteraktivist. Säkerhetspolisen får information om att det i gruppen finns personer med mycket hög teknisk kompetens. All kommuni- kation inom gruppen är krypterad. Bl.a. lämnar medlemmarna infor- mation till varandra i en krypterad molntjänst. Alla datorer som medlemmarna har är krypterade. Det visar sig under förunder- sökningen att molntjänsten finns i men det går inte att fastställa vilka datorer som har kontakt med tjänsten. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i de misstänktas utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras och om lagrad information. Om det tekniska hjälpmedlet installeras i molntjänsten kan det ge infor- mation om det finns fler personer i gruppen än vad som är känt och om identiteten på annan utrustning som kommunicerar med tjänsten. Säkerhetspolisen har information om att en grupp män brukar hålla möten med muslimska ungdomar i en föreningslokal i ett utsatt område. Informationen säger att gruppen försöker rekrytera ung- domarna att åka till och ansluta sig till IS. Det finns indi- kationer på att en för Säkerhetspolisen känd anhängare av islamistisk extremism är gruppens ledare. Vid verkställighet av visar det sig att operatören inte längre lagrar historiska uppgifter om inkom- mande samtal till den misstänktes mobiltelefon med anledning av förhandsbesked om s.k. data- lagring. Dessutom är realtidskommunikationen krypterad. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information (t.ex. kontaktlista och samtalslogg), om utrustningens position, om identiteten på de utrustningar den misstänkte kommunicerar med (exempelvis IP- adress, e-postadress m.m.) och om aktiviteter som inte kommuniceras eller lagras. Även identiteten på personer som den misstänkte kom- municerar med skulle kunna fastställas, liksom i vilken miljö den miss- tänkte finns när han använder utrustningen. En yngre man med kopplingar till vit makt-miljön blir misstänkt för grov allmänfarlig ödeläggelse genom att ha utlöst en sprängladdning vid en flyktingförläggning. Säkerhetspolisen misstänker att han har medhjälpare. Vid spaning kan det konstateras att den misstänkte använder både mobiltelefon och Ipad. Efter kontakt med opera- törerna visar det sig att information om hans IP-adress och lokali- seringsuppgifter inte har lagrats med anledning av förhandsbesked om s.k. datalagring. HDA skulle ge möjlighet att fysiskt installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i kommunikationen innan det krypteras, om lagrad information, om utrustningens position samt om identiteten på de utrustningar den misstänkte använder själv och dem han kommunicerar med (exem- pelvis IP-adress, e-postadress m.m.). Även identiteten på personer som den misstänkte kommunicerar med skulle kunna fastställas, liksom i vilken miljö den misstänkte finns när han använder utrustningen. Genom bl.a. spaning mot en känd underrättelseofficer drar Säkerhets- polisen slutsatsen att hon har lyckats värva en agent i . Agenten är dock okänd. Misstanken är att när underrättelseofficeren kommunicerar med agenten sker det genom att hon utnyttjar trådlösa nät (WiFi), främst på olika restauranger och ibland på hotell. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i underrättelseofficerens utrustning, vilket ger möjlighet att klarlägga identiteten på dem hon kommunicerar med, utrustningens position, vilka trådlösa nät hon använder och i vilken miljö den misstänkta finns när hon använder utrustningen. Vid förundersökning rörande försök till mordbrand riktat mot ett kommunalråd är misstanken att brottet utförts av personer inom den autonoma miljön, varav en är identifierad. Säkerhetspolisen har information om att ett e-postkonto har använts för kommunikation inom gruppen före, under och efter brottet. Det har skett på så sätt att personerna har skrivit meddelanden till varandra. För att undvika att avslöja kontakten mellan personerna och vilken information de ger till varandra, har meddelandena aldrig skickats iväg från kontot. I stället har de sparats som utkast och därigenom funnits tillgängliga för alla som haft lösenord till kontot. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustning, som kan ge information bl.a. om innehållet i den personens kommunikation med e-postkontot innan det krypteras och om inloggningsuppgifter. Med hjälp av de uppgifterna kan ett tekniskt hjälpmedel för HDA installeras i e-postservern för att ge information om vilka utrustningar som har kommunikation med det aktuella e-postkontot. Vid bedrivs en förundersökning om förberedelse till terroristbrott där en man misstänks för att på internet samla in information om bombtillverkning och försöka köpa komponenter. Det finns uppgifter om att han håller på att sammanställa en ”terror- instruktion” som ska spridas och att han inte är ensam i planeringen. Han kan ha medhjälpare som är okända för Säkerhetspolisen. Vid verkställighet av har det framkommit att hans kommuni- kation med andra liksom hans tekniska utrustning (dator och smart- phone) är krypterade. HDA skulle ge möjlighet att installera tekniskt hjälpmedel, som bl.a. registrerar tryckningar på tangentbordet, vilket ger tillgång till lösenord och den text den misstänkte skriver i realtid samt andra aktiviteter som inte kommuniceras eller lagras. Säkerhetspolisen skulle kunna få information om innehållet i kommunikationen innan det krypteras, om lagrad information, t.ex. kontaktlista, samtalslogg och innehållet i dokument som skrivs eller har skrivits, och om utrustningens position. Även identiteten på personer som den misstänkte kommunicerar med skulle kunna fastställas, liksom i vilken miljö den misstänkte finns när han använder utrustningen. En svensk man, som tidigare lagförts för terrorrelaterade brott i annat land, har kommit tillbaka till . Säkerhetspolisen får upp ögonen för hans aktiviteter i ett ärende som rör terrorfinansiering. Säkerhets- tjänsten i det andra landet uppger att den misstänkte tidigare haft som modus att radera informationen i telefon och dator. För detta har han använt särskilda program som innebär att uppgifterna inte kan återskapas. Det innebär att efter ett eventuellt beslag kommer informationen inte att finnas kvar och inte heller kunna återskapas. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel i den misstänktes utrustningar som kan ge information bl.a. om innehållet i kommunikationen, om lagrad information innan den raderas och om aktiviteter som inte kommuniceras eller lagras. Efter ett fullbordat terroristattentat i ett av våra grannländer får Säkerhetspolisen information om att en av de misstänkta gärnings- männen dagarna före dådet har haft kontakt med ett svenskt mobil- telefonnummer. Det rör sig om ett anonymt kontantkort. Miss- tanken i rör medhjälp till terroristbrott. Vid verkställighet av visar det sig att utrustningen inte används för vanliga telefon- samtal utan att den har varit uppkopplad mot internet vid ett flertal tillfällen. HDA skulle ge möjlighet att installera ett tekniskt hjälpmedel så att utrustningens position blir klarlagd. kan åtgärden ge möjlig- het att med hjälp av telefonens kamera och mikrofon identifiera perso- nen som använder utrustningen. En teleoperatör lämnar information till Säkerhetspolisen om att en av dess anställda kan misstänkas för att lämna ut väldigt känslig tek- nisk information till främmande makt. Informationen har inte direkt bäring på rikets säkerhet men är av mycket stort värde för det aktuella bolaget i konkurrenshänseende. En förundersökning om grovt företagsspioneri inleds. Domstolen beslutar bl.a. om hemlig rums- avlyssning och hemlig kameraövervakning. Det visar sig att någon i mannens familj i stort sett alltid finns hemma i villan. Dessutom är det omöjligt att sätta upp en kamera riktad mot bostaden. Dom- stolens beslut bedöms inte kunna verkställas. De beslutade tvångsmedlen skulle kunna verkställas genom att ett tekniskt hjälpmedel för HDA installeras i den misstänktes dator. På det sättet kan datorns inbyggda mikrofon och kamera användas. Efter ett brandattentat mot en moskébyggnad bedrivs en förunder- sökning om terroristbrott mot en skäligen misstänkt person. Mannen förekommer i terrorsammanhang och mycket talar för att han inte är ensam gärningsman. spaning mot honom och kan konstatera att han har många kontakter som han träffar på caféer på bostadsorten. Spanarna ser att mannen använder en smartphone och bedömer att det inte är möjligt att komma så nära samtalsparterna att det går att uppfatta vad som sägs. är det inte ens möjligt att se vilka personer han träffar. Dom- stolen beslutar om hemlig rumsavlyssning och hemlig kameraöver- vakning och anger som platser i tillståndet vissa caféer som han tidigare besökt. Tyvärr visar det sig när tvångsmedlen ska verkställas att han väljer nya platser för sina möten. Domstolens beslut bedöms inte kunna verkställas. De beslutade tvångsmedlen skulle kunna verkställas genom att ett tekniskt hjälpmedel för HDA installeras i den misstänktes smartphone. På det sättet kan mobiltelefonens inbyggda mikrofon och kamera användas. behovsbeskrivning avseende hemlig dataavläsning under förundersökning Inledningsvis lämnas en kort bakgrundsbeskrivning av användning av hemliga tvångsmedel i myndighetens brottsbekäm- pande verksamhet. bedriver verksamhet med hemliga tvångsmedel i egen regi och i egna lokaler. fick myndigheten ta hjälp av polisen för att kunna genomföra dåvarande hemlig teleavlyssning respektive hemlig teleövervakning. genomför hemliga tvångsmedel både centralt och lokalt inom Samordnad teknisk inhämtning (STI). Här hanteras merparten av de hemliga tvångsmedel som regleras av 27 kap. , dvs. hemlig avlyssning av elektronisk kommunikation (), hemlig övervakning med elektronisk kommunikation () samt hemlig kameraövervakning (HKÖ). Genomförande av tillstånd till hemlig rumsavlyssning (HRA) har skett med bistånd av polisen (nuvarande ). Genom STI förbereder att med egen teknik och egna resurser genomföra HRA i vissa fall . Nämnda hemliga tvångsmedel (inkl. s.k. postkontroll) används i ärenden med misstanke om grova brott, företrädesvis grov narkotika- smuggling, men även grov smuggling av alkohol, cigaretter, dopning och vapen. Förundersökningar i dessa ärenden sker alltid under led- ning av en åklagare och bedrivs på tullkriminalavdelningar placerade inom Kompetenscenter gränsskydd (KCG) i , , och . Avdelningarna samarbetar med STI både centralt (i ) och lokalt (i , , och ). Bedrivandet av denna verksamhet regleras dels genom före- skrifter (TFS 2014:7), dels genom olika interna styrdokument. behov av hemlig dataavläsning Fram fungerade det tillfredsställande för den brotts- bekämpande verksamheten i att använda främst och , ibland i kombination med en HKÖ i förundersökningar rörande misstanke om grova brott.