Nordic Content Protection Trendrapport 2016 Kriminalitetsutviklingen innen illegal distribusjon og salg av tilgang til tv-sendinger Trendrapporten er utarbeidet av analyse og rådgivningselskapet Procope as i samarbeid med Nordic Content Protection. Oslo 4.desember 2015.
Innholdsfortegnelse Oppsummering... 3 Om Nordic Content Protection... 4 Om trendrapporten... 4 Metode... 5 Trusselbildet... 5 Økonomiske tap et anslag... 6 Hvor går de illegale pengene?... 7 Hvem og hvordan bli kunde... 7 Teknologi som de illegale nettverkene utnytter... 8 Card sharing... 8 Streaming... 9 IPTV... 9 Kriminelle nettverk tre idealtyper... 10 Kompisnettverk... 10 Ideologiske og politiske nettverk... 10 Organiserte kriminelle nettverk... 11 Anbefalinger... 12 Vedlegg 1: illustrasjon over Card Sharing nettverk... 13 Vedlegg 2: illustrasjon over Stream via websites... 14 Vedlegg 3: illustrasjon over IPTV nettverk (streaming via hardware)... 15 2
Oppsummering Illegal tilgang til fjernsynssendinger gjennom card sharing, streaming og IPTV er en alvorlig trussel mot de legale distributørene 1. Bransjen taper anslagsvis inntekter på over fire milliarder i året. Kriminelle aktører sitter selv igjen med en inntjening på 600 millioner kroner på det nordiske markedet. Fra straffesaker fremkommer det at enkeltpersoner, i form av å være bakmenn, har bygd seg opp store illegale formuer. Denne type kriminalitet er med andre ord svært lukrativ med relativ lav risiko for oppdagelse og rettsforfølgelse. Samfunnet har ikke viet denne type kriminalitet spesielt stor interesse. Det er derimot en positiv utvikling i politiet (law enforcement). Blant annet har det blitt etablert IPR- enheter (Intellectual Property Rights) i Sverige og Danmark. IPR-enhetene har allerede bidratt i en rekke saker med positivt resultat. Norge og Finland har ennå ikke slike enheter. Trusselbildet er preget av et stort antall card sharing nettverk med et sted mellom 350 000-400 000 kunder i Norden. De største utfordringene er de etablerte organiserte nettverkene i Sverige, på opptil 5000 kunder. Her har bakmennene etablert store servere i utlandet (webhotel) for å vanskeliggjøre etterforskningen. En trend som også erfares i de andre nordiske landene. I fremtiden forventes det en sterk vekst av IPTV og streaming via hardware, Set-Top Box (STB). Per i dag er investeringskostnadene for å konvertere og levere innhold av høy kvalitet kostnadskrevende for de illegale nettverkene. Det potensielle økonomiske tapet for distributørene på IPTV og streaming er høyt. Egne produksjoner og mulighet til å kunne kjøpe tv-rettigheter kan bli truet. Nordic Content Protection vil i årene fremover arbeide videre med kompetanseheving og samarbeid i ulike nasjonale og internasjonale fora for å øke beskyttelsen av digitale rettigheter. 1 Teknologien som er benyttet er mer utfyllende beskrevet i rapporten, under kapitelet om teknologi som de kriminelle utnytter, samt i vedleggene. 3
Om Nordic Content Protection Nordic Content Protection arbeider for å bekjempe ulovlig tilgang til fjernsynssendinger som mottas via parabol, digitalt bakkenett, IPTV, kabel-tv-anlegg og streaming. Det arbeides også med sikkerhetsløsninger i samarbeid med distributørene for å avdekke og forebygge ulovlig distribusjon. Nordic Content Protection samarbeider med følgende distributører og rettighetshavere i Norden, Com Hem Canal Digital, Boxer, RiksTV, Viasat, Telenor, Premier League, Divisionsforeningen, Onside, SBS Discovery, Norsk Fotball NFF, SHL, Norsk idrettsforbund og Olympiske og paralympiske komité, TV2 Norge, TV 2 Danmark, Cmore (TV4), FOX, Viacom, NagraVision. Mer om arbeidet på www.stopnordic.com Om trendrapporten Dette er den første trendrapporten utarbeidet for Nordic Content Protection. Det er flere mål med denne rapporten. Den skal bidra til å kaste lys over en relativ ukjent kriminalitetsform. Det er en realitet at det er lite kunnskap og kompetanse på fagfeltet hos politiet, påtalemyndigheten og i samfunnet generelt. I tillegg er et det ønske fra bransjen selv å arbeide kunnskapsstyrt og bruke analysen aktivt som grunnlag for prioriteringene fremover. Dette for å få størst effekt av de forebyggende og bekjempende tiltakene. Denne rapporten dekker det nordiske markedet. Selv om metodene og teknologien som benyttes er like, er det både nasjonale og regionale ulikheter. Dette gjelder spesielt aktørene og omfang. Sverige skiller seg nok mest ut fra de andre, med både flere og større kriminelle nettverk. Dette henger i stor grad sammen med demografi og sosioøkonomiske faktorer. Sverige har da også flere straffesaker hvor en rekke personer har blitt dømt til fengsel og erstatninger på mange millioner kroner. Det er ulik lovgivning og rettspraksis i landene. Det vil bli kort redegjort for dette i rapporten, men det vises til mer utfyllende informasjon på hjemmesidene til www.stopnordic.com. 4
Metode Trendrapporten baserer seg i stor grad på en kvalitativ metode. Det er et spesialisert fagområde hvor mye av kunnskapen finnes hos Nordic Content Protection. Det har derfor vært flere møter og samtaler med de nasjonale representantene. Hver enkelt av dem har egne nettverk bestående av representanter fra bransjen, samarbeidspartnere og kilder i de kriminelle nettverkene. I tillegg har det vært gjennomgått ulike relevante dommer fra de ulike landene, samt vært bruk av sosiale medier og søk på Internett for informasjon. Trusselbildet Det overordnede trusselbildet for hele bransjen er at kriminelle nettverk utfordrer legal virksomhet ved å tilby illegale produkter med et større utvalg av tjenester til en svært rimelig pris. I dag er det ingen av de legale som kan tilby et så vidt spekter av kanaler og tjenester til samme pris som noen av de organiserte kriminelle nettverkene. Bransjen består en rekke tilbydere av kanaler og tv-sendinger som konkurrer med hverandre om kundene. Noen har høye kostnader knyttet til egenproduksjon, mens andre har betalt store summer for rettigheter til eksempelvis filmer, serier og sport, eksempelvis populære Premier League. For kundene må det betales en månedlig abonnementsavgift eller per film, sportevenemang eller tv-sending. De kriminelle nettverkene tilbyr alt i ett løsninger i en STB hvor alt kan være ferdig konfigurert. Kjøperen kan koble til boksen til sin tv og et få et bredt utbud av betalingstjenester på en plattform til en brøkdel av et legalt abonnement. En meget populær og utbredt tjeneste er illegale live stream. Dette er en tjeneste som knyttes til direktesendte arrangement eller hendelser med stor interesse i markedet, eksempelvis visse boksekamper eller fotballkamper. For distributørene er slike illegale tjenester en økende trussel. Mange av sendingene skjer fra globale servere og kan være gratis for brukerne (ideologi som motiv). Det er derimot svært varierende kvalitet på tjenestene. De kriminelle nettverkene har over tid blitt stadig mer profesjonelle. De har kunnskap om internasjonal lovgivning om innsyn og tilgang til informasjon på tvers av landegrenser. Noe som medført at en del organiserte kriminelle tilbydere har flyttet sine servere til webhotel utenfor Norden. Det er en utfordring å etterforske saker hvor servere flyttes ut av landet. I dag er det få internasjonale aktører som arbeider på dette fagfeltet, eksempelvis har ikke Europol noen som koordinerer krenkelser av digitale rettigheter. Samlet bidrar dette til at den kriminelle virksomheten kan fortsette og ekspandere. 5
Et eksempel på behovet for et felles lovverk og internasjonalt samarbeid er hvordan nordiske tvsendinger blir solgt i Spania til kunder fra Norden som bor eller har feriehus i landet. Ingen nordiske distributører har rett til å tilby slike løsninger, men det eksisterer flere selskaper som illegalt tilbyr alle de nordiske kanaler til en lav pakkepris (inkludert boks). Bakmennene er nordiske statsborgere som har funnet en nisje i markedet. Men dette er saker som er vanskelig å forfølge rettslig da serveren står i Spania. Økonomiske tap et anslag Det er usikkert hvor store summer det svindles for i Norden. Men et forsiktig anslag for tap av inntekter for bransjen er på ca. fire milliarder kroner i året. Eksempelvis antar Nordic Content Protection at det i Sverige er ca. 250 000 private husholdninger som er koblet opp til slike illegale nettverk. Mens antallet i Danmark, Finland og Norge er ca. 50 000 i hvert land. Totalt blir dette ca. 400 000 illegale brukere i Norden. Dette er nøkterne estimater basert på kildeinformasjon, erfaring og pågående og avsluttede straffesaker. Prisen for en legalt abonnement er normalt, grunnpakke 300 kr per måned (dette er noe alle har), i tillegg kommer Premium kanalene som varierer fra 200 til 400 kroner. En illegal tilbyder har normalt alle kanalene i markedet tilgjengelig for sine kunder. En normalkunde som kjøper legale abonnement med Premium kanalene ligger på ca. 800 kroner i måneden. Med 400 000 illegale kunder blir de uteblitte inntektene på ca. fire milliarder kroner i året for bransjen. Det er vanskeligere å anslå hvor mye det totale straffbare utbyttet utgjør for de kriminelle aktørene. Årsaken er at det er flere ulike kriminelle nettverk som er aktive med ulike tjenester og prismodeller. En normalpris for en som kjøper illegale tjenester er 1500 kroner i året. Med 400 000 illegale kunder utgjør dette en illegal omsetning på 600 millioner i året. Eksempelvis viste en nylig avsagt dom i Sverige i oktober 2015, fra Södertörn Tingsrätt (B-8110-11) at to personer i et kriminelt nettverk ble domfelt for ulovlig ha svindlet Canal Digital, Viasat og Com Hem ved å ha tilbudt alle tv-pakkene hos disse selskapene. Totalt var det tilgang på hele 27 ulike betal tv-tilbydere. Nettverket var aktivt fra 9. september 2010 og frem til den 9. juni 2011. Da hadde nettverket 1150 aktive og unike kunder. Erstatningen for tapt inntekter til TVtilbyderne ble denne saken på over 8,1 millioner kroner. 6
Hvor går de illegale pengene? Nordic Content Protection har over år erfart at mange kriminelle aktører i bransjen har brukt store summer på forbruk og luksus. De siste årene har det derimot skjedd en endring. I pågående etterforskninger viser seg ofte at det straffbare utbyttet overføres til utenlandske konti i konfliktområder. I tillegg blir det i større grad investert i eiendom og i legale selskaper, i Norden og andre steder i verden. Det er også avdekket at utbyttet er reinvestert i andre typer organisert kriminalitet. Hvem og hvordan bli kunde De som kjøper illegale tjenester fra de kriminelle nettverkene er ingen homogen gruppe fra et område, sosial gruppe eller andre særkjenne. Det er stor variasjon og derfor vanskelig å rette inn en forebyggende innsats rettet mot kun en gruppe kunder til det er kundegruppen for mangfoldig. Det er allikevel slik at det er noen geografiske områder hvor det statistisk er færre legale abonnementer enn hva som kan forventes sammenliknet med resten av landet. Det kan indikere at det eksisterer illegale nettverk i det spesifikke området. Det er flere måter å bli kunde på. Brukeren NOMORE på nettstedet diskusjon.no (et nettsted for teknisk interesserte) oppsummerer det illegale markedet meget treffende: Man oppsøker ikke store CardSharing nettverk som "markedsfører" seg. Man finner et nettverk i kontaktnettet sitt eller lokalmiljøet, og spør, helt hysj-hysj, om å få bli medlem. På den måten vil nettverkene holde seg små, de fleste kjenner de fleste i nettverket og det er liten tjangs å bli tatt. Men når man markedsfører seg på denne måten og får så enormt mange kunder så tiltrekker man seg mye oppmerksomhet og risikoen for å bli tatt øker betraktelig. Både for bakmennene og kundene. Det er grådigheten som velter disse nettverkene. For, hvem tror dere myndighetene og distribusjonsselskapene vil bruke tid på å få tak i? De små med 20-30 brukere som de finnes hundrevis av, eller de store, med flere hundre eller tusen medlemmer som det finnes få av? 7
Teknologi som de illegale nettverkene utnytter I en prioritert rekkefølge sett i forhold til omfang og utbredelse er trusselbildet i dag slik; 1. Card sharing 2. IPTV 3. Streaming Card sharing nettverkene utgjør fortsatt den største trusselen for bransjen- sett i forhold til omfang og økonomisk tap. Det forventes derimot at IPTV i løpet av noen år vil ta over denne posisjonen. Dette vil skje i når det blir billigere for de mindre kriminelle nettverkene å investere i nødvendig teknisk utstyr, kombinert med en teknologi som vanskeliggjør illegal distribusjon gjennom kryptering og andre sikkerhetsløsninger. De ulike tekniske metodene er ytterlige beskrevet og illustrert i vedlegget. Card sharing Card sharing innebærer at flere personer deler på ett eller flere tv-kort via Internett i ett card sharing-nettverk. Dette nettverket består av en eller flere sammenkoplede card sharing-servere som distribuerer tv-tilbudet og ett antall card sharing-klienter som tar imot tv-signalene. Det er i praksis kontrollkodene som deles i nettverket ikke selve tvsendingene. De blir dekryptert og videresendt via en server til kunden når denne velger tv-kanal. 8
Streaming Streaming via websites er kringkasting av lyd og video over et datanettverk, der mottakeren hører lyden og ser videoen etter hvert som den kommer inn til klienten. Enkelt forklart betyr dette at du fra internettsider kan se tv-serier, filmer, underholdningsprogrammer og direktesendte begivenheter. Ulovligheten i streaming er når noen distribuerer sendinger hvor det andre selskaper som har betalt for å få enerett eller rettigheter til eksklusivt å vise sendingene. Å bryte disse rettighetene innebærer et stort økonomisk tap for rettighetshaver og er et brudd på lovgivningen. Det er vanskelig å stoppe streaming da dette er en global virksomhet med bakmenn og servere over hele verden. IPTV IPTV via hardware, en forkortelse for Internet Protocol Television. Sendingene er digitale, og krever som regel en egen dekoder fra leverandøren. Aktører som tilbyr IPTV illegalt gjør dette ofte i ly av å være legale virksomheter. De selger ofte pakkeløsninger, dekoder og abonnement med et bredt utvalgt av kanaler, inkludert film og sport (nordiske kanaler) til en svært rimelig pris langt under markedspris. Trenden at stadig flere kriminelle nettverk tilbyr illegal IPTV i Norden. 9
Kriminelle nettverk tre idealtyper De aktive kriminelle nettverkene innenfor dette kriminalitetsområdet har mange likhetstrekk med annen økonomisk og organisert kriminalitet. Både aktørene, omfang, logistikk, størrelse og økonomi er sammenfallende. Enkelte organiserte kriminelle nettverk har sett verdien av å gå vekk fra annen alvorlig kriminalitet og over til dette fagfeltet her kan de med en relativ lav innsats, få meget høy avkastning og lave straffer om man skulle bli tatt. Det som er felles for nettverkene (unntak de ideologisk og politiske) er at betalingen i stor grad foregår med kontanter, men enkelte har også opprettet egne kontoer for innbetaling på bank og post. Kontantoverleveringene skjer ofte hvert kvartal, halvår eller årlig. Dette for å lette logistikken og oppfølgingen. Betalingen skjer ofte ved henting av pengene, eller at de blir levert av kunden på avtalt sted, eksempelvis i en postkasse. Alle nettverkene opererer med egne regnskap med en oversikt over kundene, innbetalinger med mer. Et abonnement følger normalt innbetalingsfrekvensene, mest vanlig er kvartal eller halvår. Kompisnettverk Disse nettverkene er svært utbredt. De dannes ofte av personer innen samme vennegruppe, ofte i samme geografiske område eller region. Svært få er straffedømt eller tilknyttet kjente kriminelle gjenger og nettverk. Det benyttes som regel enkel teknologi. Det er kun card sharings-nettverk. Motivet for disse nettverkene er å spare penger. Det er for den enkelte deltaker i kompisnettverkene en stor besparelse på å delta, sammenliknet med å betale vanlig pris for de samme tjenestene. Disse nettverkene er erfaringsmessig meget vanskelig å avdekke. Ideologiske og politiske nettverk Disse nettverkene drives personer med en ideologisk og politisk motivasjon. Mange er aktive i pirat og hackernettverk i lukkede forum. De besitter høy teknologisk kompetanse. De tilbyr andre deltakere og medlemmer i forumene gratis card sharing og IPTV. Trusselen fra disse nettverkene er spesielt knyttet til avdekking av svakheter i bransjens sikkerhetsløsninger noe som andre kriminelle aktører kan utnytte i sin virksomhet. 10
Organiserte kriminelle nettverk Disse nettverkene drives som vanlige legale virksomheter. De har en klar og tydelig struktur med egne ansvarlige for salg, teknologi og økonomi. De har tilgang til personer med svært høy teknologisk kompetanse, samt stor kapasitet på sine servere på webhotel i utlandet. De fleste har plassert sine servere i utlandet. Enkelte av de største selskapene opererer bak en legal fasade, ofte en butikk, hvor det selges dekodere og annet innen samme bransje. Andre opererer helt i det skjulte hvor kontakten kun skjer via andre kunder. Det straffbare utbyttet er meget høy i disse nettverkene. Enkelte nettverk kan ha flere enn 5000 kunder knyttet til sine card sharings nettverk. Det har blitt avdekket nettverk som har tjent millioner før de har blitt avdekket og stoppet. Flere av de som er involvert i disse organiserte nettverkene er kjent for andre typer kriminalitet og med knytninger til andre kriminelle nettverk. Det er derfor grunn til å anta en del av det kriminelle utbyttet er med på å finansiere annen type alvorlig kriminalitet i verste fall terror. 11
Anbefalinger For å kunne forebygge og bekjempe de illegale nettverkene og sikre eksistensgrunnlaget til de legale aktørene i bransjen anbefales følgende tiltak: 1. Internasjonalt politisamarbeid i regi av Europol for å sikre digitale rettigheter på tvers av landegrensene. 2. Økt kompetanseheving for internasjonale og nasjonale samarbeidspartnere. 3. Få på plass IPR- enheter i alle de nordiske landene. Finland og Norge har ikke en slik enhet i dag. 4. Tekniske løsninger for å øke sikkerheten på respektive plattformer. 5. Finne en funksjonell løsning angående ulovlig innhold fra utlandet. 6. Endret praksis for lovlig kunne begrense tilgangen til disse ulovlige tjenestene. Ønske om at begjæring fra påtalemyndigheten er tilstrekkelig for å få disse tjenestene filtrert. 12
Vedlegg 1: illustrasjon over Card Sharing nettverk 13
Vedlegg 2: illustrasjon over Stream via websites 14
Vedlegg 3: illustrasjon over IPTV nettverk (streaming via hardware) 15