Europol anunció la desactivación del servicio de mensajería cifrada MATRIX. La operación fue denominada Passionflower y fue llevada a cabo por las autoridades francesas y holandesas.
Operación internacional contra el uso ilegal de MATRIX
La investigación inició en 2021 tras descubrir el uso de MATRIX en el teléfono de un criminal relacionado con el asesinato de un periodista. Durante tres meses, se interceptaron más de 2,3 millones de mensajes en 33 idiomas.
Los mensajes estaban relacionados con delitos graves como tráfico de drogas, armas y blanqueo de dinero. MATRIX también es conocido como Mactrix, Totalsec, X-quantum y Q-safe. Es un servicio distinto de la plataforma legítima llamada Matrix.org, con la cual no tiene relación alguna.
Características del servicio y su infraestructura
El servicio contaba con al menos 8.000 usuarios que pagaban entre 1.300 y 1.600 dólares en criptomonedas por dispositivos Google Pixel especialmente configurados y una suscripción semestral.
Según la policía holandesa, ofrecía funciones avanzadas como videollamadas, registro de transacciones y navegación anónima. Las autoridades aún no han revelado cómo accedieron a la aplicación, aunque se sospecha que explotaron un punto débil.
Apoyo internacional y resultados de la operación
La operación fue apoyada por Italia, Lituania y España. La operación desmanteló una infraestructura compleja con más de 40 servidores situados en varios países, principalmente en Francia y Alemania.
El 3 de diciembre de 2024 se arrestaron a tres sospechosos: uno en Francia y dos en España, incluyendo al presunto propietario, un lituano de 52 años. Se realizaron registros en 13 domicilios en estos países y Lituania.
Confiscación de activos y datos
Durante la operación se confiscaron servidores clave, 145.000 euros en efectivo y 500.000 euros en criptomonedas, cuatro vehículos y más de 970 teléfonos y otros equipos.
La incautación de los servidores proporcionó a las autoridades una importante oportunidad para recopilar datos relacionados con las comunicaciones y transacciones realizadas a través de MATRIX.
Alerta a usuarios y evolución del uso de herramientas cifradas
En la página web de la plataforma, ahora aparece una página de bienvenida en la que se alerta a los usuarios de que sus mensajes han sido interceptados por las autoridades. La página incluye una advertencia: No es la primera vez ni será la última que podamos leer los mensajes en tiempo real.
Europol destacó que los delincuentes han comenzado a usar herramientas de comunicación menos conocidas tras el cierre de plataformas como Sky ECC, EncroChat, Exclu y Ghost.