A una empresa de seguridad finlandesa a la que se le incautaron los registros de VPN como parte de una investigación criminal se le informó que la incautación era ilegal y que los registros ahora serán destruidos. En enero de 2019, la Oficina Nacional de Investigación de Finlandia se puso en contacto con F-Secure para solicitar datos de conexión a su VPN FREEDOME.
Los periódicos eran necesarios por un "delito grave" que estaba siendo investigado por los fiscales alemanes. Sin embargo, tras la entrega de los registros, F-Secure solicitó la cancelación de la incautación y destrucción de los datos adquiridos.
F-Secure argumentó que los datos recopilados deben considerarse confidenciales y, lo que es más importante, solo deben relacionarse con el sospechoso en el caso penal. Los investigadores finlandeses tomaron más datos de los estrictamente necesarios.
Decisión anulada
En mayo del año pasado, un tribunal de distrito falló a favor de F-Secure y acordó que la entrada de datos era coercitiva. Para los usuarios de Internet finlandeses preocupados por los datos almacenados por los proveedores de VPN, la audiencia judicial también brindó algo de claridad.
Los registros de FREEDOME contenían las direcciones IP de los clientes, los ID de los dispositivos y la hora de inicio y finalización de su conexión VPN, pero no registraban los sitios visitados. Sin embargo, aún puede haber sido posible recopilar evidencia útil sobre el sospechoso en este caso particular combinando esta información con los registros de uso de datos.
La Oficina Nacional de Investigación de Finlandia no estuvo de acuerdo con la decisión del tribunal de distrito que ordenaba la destrucción de los datos y apeló, pero finalmente fracasó. Aunque los registros ahora se han destruido, el hecho de que los registros se incautaron inicialmente debería servir como recordatorio de que usar una VPN no es un método a prueba de fallas para evitar las garras de las fuerzas del orden.
Vía Torrent Freak