Les aventure du VPN Windscribe

The story begins in June 2023 when we received a letter from the Canadian Department of Justice part of the Mutual Legal Assistance Treaty (MLAT) process, which informed us that I, Yegor Sak, am being charged in Greece for the crime of "illegal access to information system".

Traduction Google :

L’histoire commence en juin 2023 lorsque nous avons reçu une lettre du ministère canadien de la Justice dans le cadre du processus du Traité d’entraide judiciaire (TJM), qui nous informait que moi, Yegor Sak, je suis accusé en Grèce du crime d’« accès illégal au système d’information ».

Typos were present in the document

This was followed by 100 pages of disclosure which was virtually indecipherable, it might as well have been in Greek (it was). It showed that an IP address that belonged to one of Windscribe’s servers in Finland was used to breach a server in Greece.

Given the nature of VPNs, especially ones that value your privacy, some "bad apples" sometimes use VPNs to commit crimes. Some people will say this is why VPNs should be banned, but that’s a rather misguided approach. By this logic we should ban cars and hammers, since 0.0001% of owners of those objects choose to hurt people with them, but I digress.

When a Windscribe user does something allegedly illegal, we usually get a subpoena which includes an IP address and a timestamp associated with the alleged crime. We get 5-10 of these per month. Since we’re a non-logging VPN service, we state this fact and 99.9% of the time that makes the matter go away since we’re not obligated to store logs.

This time, something unusual happened. Greek authorities, with the help of INTERPOL, subpoenaed the hosting provider of the server in Finland in order to get the billing information associated with the account, which in that case was me. This account, much like 100+ other accounts we maintain with various hosting providers world wide, is a corporate account, and the fact that Windscribe, a VPN provider, owns the server is very evident. Nothing that occurred thus far is unusual, and the next step usually involves a subpoena that is sent to our abuse department, and in rare circumstances - a server seizure. None of that happened this time. Instead, they took the only name that appeared on the account, mine, and started criminal proceedings against me personally, as if I committed the alleged crime myself.

Traduction Google :

Le document contenait des fautes de frappe.

Suite à cela, 100 pages de divulgation, quasiment indéchiffrables ; on aurait presque dit qu’elles étaient en grec (et c’était le cas). Elles montraient qu’une adresse IP appartenant à l’un des serveurs de Windscribe en Finlande avait été utilisée pour pirater un serveur en Grèce.

Compte tenu de la nature des VPN, en particulier ceux qui respectent votre vie privée, certains individus malintentionnés les utilisent parfois pour commettre des délits. Certains diront que c’est la raison pour laquelle les VPN devraient être interdits, mais c’est une approche plutôt malavisée. Dans cette logique, nous devrions interdire les voitures et les marteaux, puisque 0,0001 % des propriétaires de ces objets choisissent de les utiliser pour blesser des personnes, mais je m’égare.

Lorsqu’un utilisateur de Windscribe commet un acte présumé illégal, nous recevons généralement une assignation à comparaître comprenant une adresse IP et un horodatage associés au délit présumé. Nous en recevons 5 à 10 par mois. Étant un service VPN sans journalisation, nous le mentionnons et, dans 99,9 % des cas, le problème disparaît, car nous ne sommes pas tenus de conserver les journaux.

Cette fois, un événement inhabituel s’est produit. Les autorités grecques, avec l’aide d’INTERPOL, ont assigné à comparaître l’hébergeur du serveur en Finlande afin d’obtenir les informations de facturation associées au compte, en l’occurrence le mien. Ce compte, comme plus de 100 autres que nous gérons auprès de divers hébergeurs dans le monde, est un compte professionnel, et il est évident que Windscribe, un fournisseur de VPN, est propriétaire du serveur. Jusqu’à présent, rien d’inhabituel n’a été constaté, et l’étape suivante consiste généralement en une assignation à comparaître envoyée à notre service des abus et, dans de rares cas, en une saisie du serveur. Rien de tout cela ne s’est produit cette fois-ci. Au lieu de cela, ils ont pris le seul nom figurant sur le compte, le mien, et ont engagé des poursuites pénales contre moi personnellement, comme si j’avais moi-même commis le crime présumé.

Lawyer Up

Although Windscribe has legal representation in Canada, they cannot do much as far as international criminal proceedings are concerned, so we had to retain legal counsel in Greece in order to dispute the charge.

This kicked off a nearly 2 year long process of fighting this in the court of Athens. This as you can imagine is a costly matter (think 5+ figures). It would have been a lot faster (and cheaper) to simply hand over the logs in order to identify the actual culprit behind the alleged crime. However, you cannot hand over what you do not have, so off to court I go !

December 2023

The first court hearing was supposed to take place in December of 2023, where we were hoping to get the case dismissed. Unfortunately, due to a lawyer strike, all cases got pushed forward, so we got a new date in March of 2024.

March 2024

We got our first hearing, it didn’t go as planned. We were informed that I now have a co-defendant, in Morocco, and the Moroccan authorities didn’t submit the necessary documents for the case to proceed. We tried to separate the 2 cases, however that was not successful, so the matter was postponed once again to April 2025. The wheels of justice do indeed move slowly.

April 2025

On April 11th 2025, I finally got my day in court, and was found not guilty, or rather the case was dismissed. Hurray for justice !

Keep the Pandora’s Box Closed

We obviously do not condone the use of Windscribe for any criminal activity. Some crimes are indisputable and universally frowned upon (fraud, hacking, child abuse material, revenge porn, extortion, etc) and we would love to help put people in jail who do these things. However in order to do that, we would have to keep extensive logs, and once those are known to exist, we would have no choice but to cooperate with legal authorities in various countries when it comes to any kind of "crime".

• Insulted Mohammed bin Salman Al Saud’s beard ? Jail time.
• Compared Xi Jinping to Winnie-the-Pooh ? Jail time.
• Spoke ill of Ali Khamenei’s glasses ? Worse than jail.
•  ?????

The law is pretty cut and dry, if you have the data, you must provide it, and if you say you don’t have what you do in fact have, guess what ? That’s a crime, and we would very much be guilty of it - if that was in fact the case.

When we say we don’t keep logs, we really mean it. Even if you don’t believe our audits, or any of the previous articles I wrote on this subject, believe this simple fact : None of us want to go to prison for a $9 subscription, and keeping logs for multiple years is pretty expensive.

Traduction Google :

Avocat en ligne

Bien que Windscribe soit représenté par un avocat au Canada, il ne peut pas intervenir dans les procédures pénales internationales. Nous avons donc dû faire appel à un avocat en Grèce pour contester l’accusation.

Cela a marqué le début d’une procédure de près de deux ans devant le tribunal d’Athènes. Comme vous pouvez l’imaginer, c’est une affaire coûteuse (plus de cinq chiffres). Il aurait été beaucoup plus rapide (et moins coûteux) de simplement remettre les registres afin d’identifier le véritable coupable du crime présumé. Cependant, on ne peut pas remettre ce qu’on n’a pas, alors au tribunal !

Décembre 2023

La première audience devait avoir lieu en décembre 2023, et nous espérions obtenir un non-lieu. Malheureusement, en raison d’une grève des avocats, toutes les affaires ont été reportées, ce qui nous a permis d’obtenir une nouvelle date en mars 2024.

Mars 2024

Nous avons eu notre première audience, mais elle ne s’est pas déroulée comme prévu. Nous avons été informés que j’avais désormais un coaccusé au Maroc, et que les autorités marocaines n’avaient pas soumis les documents nécessaires à la poursuite de l’affaire. Nous avons tenté de séparer les deux affaires, mais sans succès, et l’affaire a donc été reportée à avril 2025. La justice est effectivement lente.

Avril 2025

Le 11 avril 2025, j’ai enfin comparu devant le tribunal et j’ai été déclaré non coupable, ou plutôt, l’affaire a été classée sans suite. Vive la justice !

Gardez la boîte de Pandore fermée

Nous ne cautionnons évidemment pas l’utilisation de Windscribe pour des activités criminelles. Certains crimes sont incontestables et universellement désapprouvés (fraude, piratage informatique, matériel pédopornographique, revenge porn, extorsion, etc.) et nous serions ravis de contribuer à l’incarcération des personnes qui se livrent à ces pratiques. Cependant, pour ce faire, nous devrions tenir des registres détaillés, et une fois leur existence avérée, nous n’aurions d’autre choix que de coopérer avec les autorités judiciaires de différents pays pour tout type de « crime ».

• Insulter la barbe de Mohammed ben Salmane Al Saoud ? Prison.
• Comparer Xi Jinping à Winnie l’ourson ? Prison.
• Mal parler des lunettes d’Ali Khamenei ? Pire que la prison.
•  ?????

La loi est assez claire : si vous avez des données, vous devez les fournir, et si vous prétendez ne pas avoir ce que vous avez réellement, devinez quoi ? C’est un crime, et nous en serions très coupables, si tel était le cas.

Quand nous disons que nous ne tenons pas de registres, nous le pensons vraiment. Même si vous ne croyez pas à nos audits, ni à aucun des articles précédents que j’ai écrits sur ce sujet, croyez à ce simple fait : aucun d’entre nous ne veut aller en prison pour un abonnement de 9 $, et conserver des journaux pendant plusieurs années est assez coûteux.

Envoyer des commentaires