巴西联邦警方最近破获了一起规模很大的洗钱案，涉案金额超过3.2亿美元，幕后网络牵扯到多名网红和音乐人。而揭开这条犯罪链条的关键突破口，正是一份iCloud云备份。



当时巴西当局正在调查一宗涉嫌非法赌博和跨国贩毒的案件，并逮捕了一名会计师罗德里戈·莫尔加多。在获取了他的iCloud备份访问权限后，调查人员意外发现了一个与原案平行、结构复杂的独立洗钱计划。据科技媒体9to5mac援引警方消息报道，这个发现直接促成了在巴西8个州及联邦区执行的39份临时拘捕令和45份搜查及扣押令。

警方表示，他们借助这份iCloud备份，系统梳理出了一个组织结构，该组织涉嫌通过非法博彩、抽奖活动、人头账户、跨国毒品交易、空壳公司、加密货币以及跨境资金划转等多种渠道洗钱，总额超过3.2亿美元。实际上，这份备份让调查人员能够交叉比对银行对账单、合同、聊天记录、公司档案、财务与法律文件、收据等多类材料，从而勾勒出空壳公司、网络红人和艺人之间的资金与利益关联。

在已经曝光的涉案人员中，音乐人MC Ryan SP和MC Poze do Rodo被指为洗钱网络中的关键人物，两人均已被捕。网红Raphael Sousa Oliveira和Chrys Dias也在这次行动中落网。据巴西媒体G1报道，那名会计师罗德里戈·莫尔加多对iCloud的数字安全性抱有极大的信心，而这种信任最终反而帮助联邦警方完整地勾画出了这个犯罪组织。行动中，警方查扣了多辆豪华汽车、名表和珠宝，以及武器、现金、文件和电子设备。

目前，针对被扣押设备里的数据以及这些设备关联的iCloud和Google Drive账户，新的数据调取令已经签发。如果能在这些设备中找到更多云端备份，调查人员预计可以进一步还原这个犯罪集团的活动细节和资金流向。

这起案件也再次把苹果在配合政府调查中的角色推到了台前。苹果在其平台安全支持文档中一直明确列出，在合法传票或搜查令范围内会向执法部门提供哪些iCloud备份数据。比如为了方便用户在丢失iCloud钥匙串和受信任设备后恢复信息，iCloud备份中会保存用于“信息同步”的CloudKit服务密钥。苹果通常会向执法机构提供相关的iCloud服务密钥，以履行对政府调取命令的法律义务，但同时拒绝通过预留“后门”的方式来削弱硬件设备的加密安全。

早在2016年，苹果就曾因为一名圣贝纳迪诺恐袭嫌犯使用的iPhone和FBI发生过激烈争执。当时FBI要求苹果开发专用软件来绕过该设备的安全机制，但苹果拒绝了，理由是这样做会从根本上动摇所有用户设备的安全基础。之后围绕加密和“后门”的拉锯也没有停止过，FBI多次对苹果的加密策略表示担忧。

2022年，苹果为iCloud推出了“高级数据保护”功能，把更多云端数据纳入端到端加密范围，并称这是苹果云端数据的最高级别安全保护。在这种模式下，相关数据只能在用户受信任的设备上解密，苹果自己也无法直接读取。FBI随后公开表示对这种端到端和“仅用户可访问”的加密感到深切担忧，认为这会削弱执法机构打击网络攻击、针对儿童的暴力犯罪、毒品贩运、有组织犯罪和恐怖主义等方面的能力。

与此同时，在英国，苹果选择关闭当地用户的高级数据保护功能，而不是满足政府关于加密后门的要求。总体来看，苹果试图在法律调查配合和普通用户数据安全之间维持一种微妙的平衡：在法律要求的范围内向执法部门提供iCloud相关数据，但在硬件层面的加密体系上保持强硬立场，不为任何一方预留破坏性的后门。