Oxygen Forensics, o companie americană specializată în instrumente pentru extragerea și analizarea datelor digitale, ar fi fost controlată în secret de cetățeni ruși, susțin procurorii americani. Software-ul firmei a ajuns la instituții de aplicare a legii din mai multe state europene. România se află printre țările în care astfel de produse au fost achiziționate, potrivit unei investigații POLITICO.
Cazul ridică întrebări privind securitatea instrumentelor de criminalistică digitală folosite de autorități. Aceasta survine după ce Departamentul de Justiție al SUA a anunțat arestarea directorului general al Oxygen Forensics și a unui cetățean rus. Acuzațiile nu au fost însă demonstrate definitiv în instanță. Autoritățile americane precizează că plângerea penală nu susține că produsele Oxygen ar conține cod malițios.
Oxygen Forensics, acuzată că și-ar fi ascuns proprietarii ruși
Oxygen Forensics este înregistrată în Virginia, SUA, și dezvoltă instrumente de criminalistică digitală. Aceste instrumente sunt utilizate pentru recuperarea, păstrarea și analizarea informațiilor de pe dispozitive electronice. Procurorii americani susțin însă că imaginea unei companii independente americane ar fi ascuns o structură diferită de proprietate și control.
Potrivit Departamentului de Justiție al SUA, cinci cetățeni ruși, printre care Oleg Sergeyevich Davydov, ar fi deținut și controlat Oxygen Forensics. Ei ar fi făcut acest lucru prin intermediul unei companii holding din Cipru. Anchetatorii afirmă și că software-ul comercializat de companie era dezvoltat de o echipă aflată în Rusia.
Directorul companiei și un cetățean rus au fost arestați
Lee Reiber, în vârstă de 55 de ani, directorul general al Oxygen Forensics, a fost arestat în Idaho. Oleg Sergeyevich Davydov, în vârstă de 52 de ani, a fost reținut pe aeroportul Heathrow din Londra. Acest lucru s-a întâmplat înainte de a se îmbarca într-un avion spre Istanbul.
Autoritățile americane intenționează să solicite extrădarea lui Davydov. Cei doi sunt acuzați de conspirație în vederea comiterii fraudei electronice. În cazul unei condamnări, infracțiunea imputată poate atrage o pedeapsă maximă prevăzută de legea federală americană de 20 de ani de închisoare.
Departamentul de Justiție subliniază că acuzațiile din plângerea penală trebuie demonstrate în instanță, iar inculpații beneficiază de prezumția de nevinovăție.
Software-ul era dezvoltat în Rusia, susțin procurorii americani
Una dintre principalele acuzații privește originea tehnologiei. Potrivit anchetatorilor, Oxygen Forensics ar fi susținut în relația cu autoritățile americane că nu se află sub control străin. De asemenea, ar fi declarat că produsele sale sunt dezvoltate în Statele Unite. DOJ afirmă însă că programatorii care dezvoltau software-ul lucrau în Rusia, sub coordonarea lui Davydov.
Procurorii susțin că adevărata structură de proprietate și implicarea echipei ruse ar fi fost ascunse. Aceasta s-ar fi întâmplat după extinderea sancțiunilor americane împotriva Rusiei în 2022.
Legătura cu o companie care ar fi vândut tehnologie FSB
Cazul capătă o dimensiune suplimentară prin existența unei companii ruse controlate, potrivit procurorilor, de aceleași cinci persoane. Firma, cunoscută anterior sub denumirea Oxygen Software LLC și ulterior drept MKO Systems LLC, ar fi comercializat în Rusia tehnologie bazată pe același software.
Departamentul de Justiție afirmă că printre clienții raportați ai companiei ruse s-ar fi aflat Serviciul Federal de Securitate al Rusiei (FSB), Comitetul de Investigații și Ministerul rus de Interne.
Tehnologia Oxygen a ajuns și în Europa
Potrivit informațiilor publicate de POLITICO, amprenta Oxygen Forensics în Europa este extinsă. Produsele companiei au fost achiziționate sau utilizate de instituții de aplicare a legii din mai multe state europene. Investigația menționează Germania, Spania, Italia, Polonia și Ungaria, iar achiziții ale software-ului sunt semnalate și în România și Letonia.
În Ungaria, de exemplu, documente de achiziții publice citate în investigație indică existența unui contract încheiat de poliție cu Oxygen Forensics în decembrie 2024.
România apare printre țările care au achiziționat software-ul
Potrivit POLITICO, instituții de aplicare a legii din România și Letonia au achiziționat software Oxygen inclusiv în septembrie 2026. Informațiile disponibile în materialul citat nu stabilesc însă că instituțiile românești ar fi suferit o compromitere a datelor. De asemenea, nu se stabilește nici că tehnologia ar fi fost utilizată pentru transmiterea neautorizată a unor informații către Rusia.
Această distincție este importantă în contextul acuzațiilor formulate în Statele Unite.
Oxygen a fost implicată și în proiecte europene
Compania apare și în legătură cu proiecte finanțate de Uniunea Europeană pentru dezvoltarea capacităților de gestionare a probelor digitale. Unul dintre acestea a fost proiectul EVIDENCE, finanțat cu peste 1,9 milioane de euro în perioada 2014-2016. Proiectul a fost orientat spre îmbunătățirea schimbului de probe electronice în dosarele penale. Oxygen Forensics s-ar fi aflat printre companiile consultate în cadrul inițiativei.
Un alt proiect, INSPECTr, finanțat prin programul european Orizont 2020, urmărea dezvoltarea unor instrumente. Aceste instrumente să permită centralizarea și analiza probelor digitale provenite din sisteme diferite. Ambele inițiative au început înaintea invaziei pe scară largă a Ucrainei de către Rusia, din februarie 2022.
Potrivit poziției Comisiei Europene citate de POLITICO, Oxygen Forensics nu a făcut parte din consorțiile proiectelor. În consecință, nu a primit finanțare directă din partea Comisiei în cadrul acestora.
SUA au confiscat 57 de domenii și infrastructură informatică
Ancheta americană a avut deja consecințe importante asupra infrastructurii Oxygen Forensics. Un magistrat federal a autorizat confiscarea unor conturi bancare ale companiei, a aproximativ 57 de domenii de internet și a altor componente de infrastructură cibernetică. Procurorii susțin că acestea au fost utilizate în legătură cu presupusele fapte.
Operațiunea de confiscare a domeniilor și infrastructurii a avut loc pe 20 septembrie 2026.
DOJ: Nu există acuzația că software-ul ar conține cod malițios
Autoritățile americane fac însă o precizare esențială. Plângerea penală nu acuză Oxygen Forensics că ar fi introdus cod malițios în produsele sale. De asemenea, procurorii nu susțin că software-ul ar fi fost folosit de companie pentru accesarea neautorizată a sistemelor informatice sau a datelor clienților.
Prin urmare, acuzațiile actuale privesc în principal presupusa ascundere a proprietății și controlului rusesc. Ele mai privesc originea dezvoltării software-ului și declarațiile făcute autorităților americane.
Cazul ridică întrebări privind securitatea instrumentelor de criminalistică digitală
Produsele de criminalistică digitală pot avea acces la cantități importante de informații extrase din telefoane și computere în cadrul investigațiilor. Tocmai din acest motiv, identitatea celor care dezvoltă și controlează asemenea tehnologii reprezintă o problemă importantă pentru instituțiile care le achiziționează.
Cazul Oxygen Forensics ar putea determina autoritățile europene care utilizează produsele companiei să reevalueze contractele. De asemenea, să reevalueze procedurile de securitate asociate acestora.
În acest moment, însă, acuzațiile privind conducerea și proprietatea companiei fac parte dintr-o procedură penală aflată în desfășurare. Totuși, existența unei compromiteri efective a datelor instituțiilor europene nu a fost stabilită de autoritățile americane.
Sursa: Digi24.ro
