Politiet aksjonerte mot svensk VPN-tjeneste

Politiet dukket i forrige uke opp på uanmeldt besøk hos Mullvad, som er en Gøteborg-basert tilbyder av VPN-tjenester.

Leverandøren anslår at minst seks politibetjenter fra Nationella Operativa Avdelningen (NOA), Sveriges motsats til Kripos, kom på døra med en ransakingsordre.

– De kom med hensikt å ta beslag i servere med kundedata, men vi vet ikke nøyaktig hva de lette etter. Hvis de hadde tatt med seg servere, så ville det uansett ikke gitt dem tilgang til noe kundeinformasjon, oppgir selskapet.

Mullvad VPN AB er en svært lønnsom virksomhet med 28 ansatte. De omsatte for 100 millioner norske kroner i 2021, viser tall fra proff.se.

– Dro etter 2,5 timer uten å ta noe

Digi har vært i kontakt med administrerende direktør Jan Jonsson. Han forteller at politiet kom ved 9.40-tiden om morgenen og dro igjen cirka 12.15.

Ellers gir han uttrykk for at de har veldig lite informasjon utover det selskapet allerede har fortalt i et standardsvar, som vi siterer i denne saken.

Når politiet banket på døra ble de sluppet inn. Mullvad fortalte dem underveis at det ikke eksisterer noen datamaskiner med den typen data som de etterspurte. Det er ikke sånn tjenesten fungerer, har STV tidligere skrevet.

– Vi hevdet at de ikke hadde noen grunn til å forvente å finne det de lette etter, og eventuelle beslag ville derfor være ulovlige i henhold til svensk lov. Etter å ha demonstrert at dette faktisk er hvordan tjenesten vår fungerer og etter å ha konsultert aktor, dro de uten å ta noe og uten kundeinformasjon, opplyser selskapet.

SVT har fått bekreftet fra politiets pressetjeneste at det var en aksjon hos selskapet forrige uke. Politiet har så langt ikke kunnet dele flere detaljer.

Hevder null logging

VPN-tilbyderen hevder det er først gang i selskapets 14-årige historie at politiet har avlagt dem et slikt besøk.

– Vi finner det merkelig at det svenske politiets nasjonale operative avdeling (NOA) avlegger dette besøket nå, for første gang i vår 14-årige historie. De burde nå vite hvordan tjenesten vår fungerer. Vår virksomhet handler om kampen mot datalagring, og vi lagrer aldri noen aktivitetslogger av noe slag.

Tjenesten hevder at de ikke fører noen loggfiler over brukernes aktivitet, verken trafikk, DNS-forespørsler, IP-adresser, båndbredde eller noe annet.

Dette er nedfelt i egne retningslinjer, som ifølge dem selv er satt opp slik at loggdata slettes umiddelbart fra minnet før lagring ved å sende det til /dev/null.