Menu
Accueil
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Français
English
Français

# Collaboration des fournisseurs de service : Opérateurs de téléphonie mobile

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Chiffrement
  - Téléphones anonymes
- Utilisation dans des opérations répressives
  - Opération contre Louna
  - Répression de l'attaque sur le siège de Clarín
  - Opération contre Boris
  - Recherche d'un·e fugitive
  - Répression contre Zündlumpen
  - Affaire du 8 décembre
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération contre Revolutionära fronten
  - Opération contre Amos Mbedzi
  - Mauvaises intentions
  - Operation 8

No Trace Project > Bibliothèque de menaces > Techniques > Collaboration des fournisseurs de service > Opérateurs de téléphonie mobile

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Chiffrement
  - Téléphones anonymes
- Utilisation dans des opérations répressives
  - Opération contre Louna
  - Répression de l'attaque sur le siège de Clarín
  - Opération contre Boris
  - Recherche d'un·e fugitive
  - Répression contre Zündlumpen
  - Affaire du 8 décembre
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération contre Revolutionära fronten
  - Opération contre Amos Mbedzi
  - Mauvaises intentions
  - Operation 8

Les opérateurs de téléphonie mobile peuvent fournir des informations à propos de toi à un adversaire.

Ils peuvent fournir :

- À partir d'un nom : les numéros de téléphone enregistrés sous ce nom.
- À partir d'un numéro de téléphone : le nom sous lequel le numéro de téléphone est enregistré et le numéro IMEI[1] du téléphone dans lequel le numéro de téléphone est utilisé.
- À partir d'un numéro IMEI : le numéro de téléphone qui est utilisé dans le téléphone avec ce numéro IMEI.

De plus, à partir de ton numéro de téléphone, les opérateurs de téléphonie mobile peuvent fournir des données et métadonnées (actuelles et historiques) relatives à ton activité téléphonique :

- Le contenu des SMS et des appels classiques que tu fais sur ton téléphone.
- La liste des sites web que tu visites sur ton téléphone.
- La position physique de ton téléphone.
- Des métadonnées à propos de ton utilisation d'applications de messagerie chiffrées de bout-en-bout (par exemple, quand est-ce que tu utilises Signal et la taille approximative des messages envoyés et reçus sur Signal).

Cela signifie que n'importe laquelle des conditions suivantes peut permettre à un adversaire, avec la collaboration des opérateurs de téléphonie mobile, d'accéder aux données et métadonnées (actuelles et historiques) relatives à ton activité téléphonique :

- Connaître ton nom (si ton téléphone n'est pas anonyme).
- Connaître ton numéro de téléphone, qu'il peut trouver en surveillant ou en saisissant le téléphone d'un de tes contacts, en utilisant un IMSI-catcher, ou grâce à des techniques de corrélation avancées.[2]
- Connaître le numéro IMEI de ton téléphone, qu'il peut trouver en saisissant ton téléphone.

Utilisée par les tactiques : Incrimination

## Mesures d'atténuation

Nom | Description
--- | ---
Bonnes pratiques numériques | Tu peux adopter de bonnes pratiques numériques pour que ce soit plus difficile pour des opérateurs de téléphonie mobile de fournir des informations utiles à un adversaire. Par exemple, tu peux : Ne pas utiliser de téléphone, ou laisser ton téléphone chez toi. Utiliser des applications de messagerie chiffrées de bout-en-bout sur ton téléphone, plutôt que des SMS et appels classiques.
Chiffrement | Tu peux chiffrer les données « en mouvement » pour que ce soit plus difficile pour des opérateurs de téléphonie mobile de fournir des informations utiles à un adversaire.
Téléphones anonymes | Tu peux utiliser des téléphones anonymes pour que ce soit plus difficile pour des opérateurs de téléphonie mobile de fournir des informations utiles à un adversaire.

## Utilisation dans des opérations répressives

Nom | Description
--- | ---
Opération contre Louna | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour géolocaliser environ 30 téléphones et intercepter leurs appels, en temps réel.[3] Les enquêteurs ont notamment utilisé les appels interceptés pour : Entendre parler d'un rendez-vous devant des immeubles résidentiels, mettre en place une surveillance physique de ces immeubles, et arrêter deux personnes s'étant rendues au rendez-vous. Entendre Louna prendre rendez-vous avec un médecin, puis contacter le médecin pour obtenir des informations personnelles de Louna, y compris son adresse et son numéro de téléphone.
Répression de l'attaque sur le siège de Clarín | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour :[4] Analyser l'activité des téléphones de certain·e·s des inculpé·e·s au moment de l'attaque. Plusieurs téléphones ont apparemment été éteints peu avant l'attaque et rallumés peu après, ce qui a été considéré comme suspect. Par exemple, un téléphone a apparemment été éteint dix minutes avant l'attaque et rallumé environ deux heures après. Géolocaliser rétroactivement les téléphones de certain·e·s des inculpé·e·s. Cela a permis de montrer que : Un·e inculpé·e a passé du temps près du lieu de l'attaque la veille de celle-ci. Un·e inculpé·e était présent·e sur le lieu de l'attaque quelques minutes avant celle-ci. Intercepter des appels téléphoniques. Dans les appels interceptés, certain·e·s des inculpé·e·s exprimaient leur solidarité avec les personnes visées par l'enquête et leur inquiétude à l'idée d'être visé·e·s à leur tour.
Opération contre Boris | Les enquêteurs ont utilisé la collaboration d'opérateurs de téléphonie mobile pour intercepter des appels reçus ou émis depuis le téléphone de Boris et les téléphones de personnes proches de lui.[5] Ils ont fréquemment écouté en temps réel les appels interceptés et utilisé les informations ainsi obtenues pour ajuster des opérations de surveillance physique en cours.
Recherche d'un·e fugitive | En 2022, les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour obtenir des informations sur le téléphone de la personne sur une période de sept mois, notamment :[3] Quels autres téléphones il avait appelé et quand. À quelles antennes téléphoniques il s'était connecté et quand. Cependant, ils n'ont pas obtenu une géolocalisation plus précise du téléphone.
Répression contre Zündlumpen | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour intercepter : Les appels de la mère de N.[6] Cela leur a permis d'apprendre que N. prévoyait de rendre visite à sa mère pour Noël, ce qui leur a permis de placer N. sous surveillance physique. Les appels de personnes soupçonnées d'être proches de N. et M.[7]
Affaire du 8 décembre | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour géolocaliser en temps réel les téléphones des inculpé·e·s et de leurs proches et pour enregistrer des conversations téléphoniques non chiffrées.[8] Notamment : Dans un cas, les enquêteurs n'arrivaient pas à déterminer le numéro de téléphone d'un·e des inculpé·e·s, mais avaient déterminé que l'inculpé·e se déplaçait souvent avec une autre personne, donc ils ont géolocalisé en temps réel le téléphone de l'autre personne afin de localiser l'inculpé·e. Dans un cas, les enquêteurs suivaient l'un·e des inculpé·e·s dans le cadre d'une opération de surveillance physique mais l'ont perdu·e de vue. Dans l'heure suivante, ils ont géolocalisé en temps réel le téléphone de l'inculpé·e pour le/la localiser. Ainsi, une heure après avoir perdu l'inculpé·e de vue, les enquêteurs l'ont retrouvé·e et ont repris l'opération de surveillance physique.
Affaire de l'association de malfaiteurs de Bure | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour :[3] Faire des liens entre des gens. Géolocaliser des téléphones en temps réel. Enregistrer un grand nombre de conversations téléphoniques, dont des conversations ayant eu lieu entre le moment où un appel était passé et le moment où le destinataire décrochait (c'est-à-dire pendant que le téléphone sonnait). Identifier les numéros de téléphone qui avaient été actifs autour de Bure pendant trois manifestations ayant eu lieu en février, juin, et août 2017, dont 55 numéros de téléphones qui avaient été actifs pendant chacune de ces trois manifestations.
Arrestation de Stecco | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour :[9] Intercepter les appels de plus de 40 téléphones. Analyser rétroactivement l'activité téléphonique de 69 téléphones et d'une cabine téléphonique. Notamment, une fois que les enquêteurs ont cru avoir identifié la zone générale où vivait Stecco, ils ont vérifié : Si l'un des 69 téléphones avait appelé un numéro dans cette zone dans les six années précédentes. Si Stecco avait appelé un numéro dans cette zone dans les cinq années précédant sa cavale.
Opération contre Revolutionära fronten | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour géolocaliser rétroactivement les téléphones de certain·e·s des inculpé·e·s le jour du tabassage de Stockholm.[3] Cela a montré que, le jour en question : Certains téléphones s'étaient déplacés à Stockholm, suggérant que leurs propriétaires s'étaient également rendus à Stockholm. D'autres téléphones avaient été éteints tôt le matin et rallumés tard dans la nuit, suggérant que leurs propriétaires les avaient éteints pour éviter d'être pistés en se rendant à Stockholm.
Opération contre Amos Mbedzi | Les enquêteurs ont trouvé les téléphones de Mbedzi et de ses camarades sur le lieu de l'explosion, et ont utilisé la collaboration des opérateurs de téléphonie mobile pour les géolocaliser rétrospectivement et analyser leurs historiques d'appels.[10] Cela a permis de montrer que Mbedzi et ses camarades s'appelaient régulièrement et donc se connaissaient, et qu'ils avaient voyagé ensemble depuis l'Afrique du Sud jusqu'à l'Eswatini la nuit précédant la tentative d'attaque à l'explosif.
Mauvaises intentions | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour relier des numéros de téléphone à des identités civiles, pour savoir quels numéros de téléphone étaient en contact, pour géolocaliser des téléphones (rétrospectivement et en temps réel) et pour enregistrer des appels téléphoniques.[11]
Operation 8 | Les enquêteurs ont utilisé la collaboration des opérateurs de téléphonie mobile pour intercepter des appels et des SMS.[12] Les SMS interceptés ont révélé les dates et les lieux des « camps d'entraînement » ainsi que les noms des participant·e·s.

1.

Un numéro International Mobile Equipment Identity (IMEI, identité internationale d'équipement mobile) est un numéro qui identifie un téléphone de manière unique.

2.

Par exemple, si un adversaire sait que tu étais dans un endroit A lundi et un endroit B mardi, et sait grâce aux données des antennes téléphoniques qu'un certain téléphone était le seul téléphone qui était aussi dans l'endroit A lundi et l'endroit B mardi, il peut déduire que le téléphone t'appartient.

3.

Source non publique.

4.

https://notrace.how/documentation/clarin-case-file.pdf

5.

https://rupture.noblogs.org/post/2023/10/04/no-bars

6.

https://notrace.how/resources/fr/#gendarmes-et-voleurs

7.

https://de.indymedia.org/node/548259

8.

https://web.archive.org/web/20241215183331/https://soutien812.blackblogs.org/2024/12/15/affaire-du-8-12-analyse-dune-enquete-preliminaire-pnat-et-dgsi

9.

https://notrace.how/resources/fr/#cose-utili-da-sapere

10.

https://notrace.how/documentation/case-against-amos-mbedzi-case-file.pdf

11.

https://infokiosques.net/spip.php?article597

12.

https://putatara.net/2013/11/25/operation-8-the-evidence

No Trace Project
Accueil
Blog
Changelog
Politique éditoriale
Traductions
Visuels
Adresse Tor
RSS
Mastodon
Outils
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Bibliothèque de menaces
Accueil
Techniques
Mesures d'atténuation
Opérations répressives
À propos
Tutoriel
Brochure
Changelog
Contribuer

notrace@autistici.org (PGP)