Oxygen Forensics, o companie cu sediul oficial în Virginia, este acuzată de autoritățile americane că ar fi fost deținută și controlată în secret de cetățeni ruși. Software-ul său, folosit pentru extragerea și analiza datelor de pe telefoane și computere, ar fi ajuns la instituții de aplicare a legii din Europa, inclusiv la agenții din România.
Departamentul de Justiție al SUA susține că dezvoltarea programelor Oxygen Forensics era coordonată din Rusia, deși compania se prezenta drept o firmă americană condusă de Lee Reiber, în vârstă de 55 de ani, din Boise, Idaho. Reiber a fost arestat duminică în Idaho, a apărut marți în fața unei instanțe federale și a fost eliberat pe cauțiune. El urmează să fie trimis în judecată la Los Angeles în următoarele săptămâni.
Oleg Sergeyevich Davydov, cetățean rus în vârstă de 52 de ani, a fost reținut pe aeroportul Heathrow din Londra, înainte să urce într-un avion către Istanbul. Statele Unite intenționează să ceară extrădarea sa. Cei doi sunt acuzați de conspirație în vederea comiterii unei fraude electronice.
Proiecte europene finanțate de UE
Înregistrările publice indică implicarea Oxygen Forensics în cel puțin două proiecte europene dedicate gestionării probelor digitale din anchetele penale. Compania nu ar fi primit însă finanțare directă din partea Comisiei Europene și nu ar fi făcut parte din consorțiile proiectelor.
- Proiectul EVIDENCE a beneficiat de peste 1,9 milioane de euro din fonduri europene între 2014 și 2016. Oxygen Forensics a fost consultată în privința colectării, administrării și schimbului de probe electronice, într-o rețea care includea Europol, Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă.
- Proiectul INSPECTr, finanțat prin programul Orizont 2020, urmărea să permită centralizarea și analiza probelor digitale obținute cu instrumente diferite. Sistemul dezvoltat în cadrul său putea prelua date extrase cu software-ul Oxygen și le putea face accesibile anchetatorilor care foloseau alte platforme.
Ambele inițiative au fost lansate înainte de invazia pe scară largă a Ucrainei, iar INSPECTr a continuat până în 2023. Oxygen Forensics este menționată în continuare pe site-urile proiectelor, iar pe propriul site, devenit între timp inactiv, compania indica instituțiile europene drept clienți.
Un purtător de cuvânt al Comisiei Europene a declarat că Oxygen nu a fost membră a unui consorțiu și, prin urmare, nu a primit bani europeni în cadrul acestor proiecte. Acesta a precizat că proiectele finanțate de UE trebuie să respecte criterii stricte de eligibilitate și etică și că, după începutul războiului Rusiei împotriva Ucrainei, entitățile cu sediul în Rusia nu mai pot participa în niciun fel la proiectele Orizont Europa.
Contracte în mai multe țări
După participarea la proiectele de cercetare, produsele Oxygen Forensics au fost acreditate și cumpărate de instituții de poliție din Germania, Spania, Italia și Polonia, conform anunțurilor din baza europeană de achiziții. În Ungaria, poliția a semnat în decembrie 2024 un contract IT cu firma, în valoare de 10,14 milioane de forinți, echivalentul a aproximativ 27.000 de euro, valabil până în decembrie 2025.
O notă tehnică emisă în aprilie 2026 de Parchetul din Sassari, Italia, enumeră Oxygen Forensics printre sistemele autorizate pentru extragerea și examinarea datelor de pe dispozitive mobile. În Spania, un studiu din 2026 despre analiza aplicației WhatsApp pe telefoane Android și Apple a fost realizat de un inspector al Poliției Naționale acreditat de Oxygen și implicat în pregătirea anchetatorilor.
Agenții de aplicare a legii din România și Letonia au achiziționat, de asemenea, software-ul companiei în luna septembrie. Instituțiile naționale menționate nu au răspuns solicitărilor de comentarii.
Software-ul a fost furnizat și autorităților marocane, printr-un program european pentru gestionarea frontierelor în regiunea Maghrebului. Uniunea Europeană ar fi finanțat atât achiziția programului, cât și cursurile susținute de angajații Oxygen Forensics pentru poliția din Maroc.
Legătura cu serviciile ruse
Procurorii americani susțin că, după impunerea sancțiunilor împotriva Rusiei în 2022, proprietarii ruși ai Oxygen au ascuns atât controlul asupra companiei, cât și faptul că dezvoltarea software-ului continua în Rusia. Aceleași cinci persoane ar fi controlat și firma rusă MKO Systems, care comercializa tehnologia de bază către Serviciul Federal de Securitate al Rusiei și Ministerul rus de Interne.
Plângerea penală nu afirmă că programele Oxygen conțineau cod malițios sau că firma ar fi accesat fără autorizație sistemele și datele clienților. Anchetatorii americani au confiscat însă conturile bancare ale companiei, 57 de domenii și alte elemente de infrastructură cibernetică despre care spun că au fost utilizate în legătură cu faptele investigate.
O declarație depusă sub jurământ arată că Oxygen Forensics a avut contacte cu Departamentul de Război al SUA și cu structuri ale Departamentului pentru Securitate Internă, între care Serviciul Secret, institutul de pregătire în criminalistică digitală, Homeland Security Investigations și organismul intern de supraveghere al departamentului. Site-ul companiei a fost confiscat ulterior de guvernul american.
Natalia Krapiva, consilier juridic senior al organizației Access Now, a afirmat că societatea civilă a avertizat de mai mulți ani asupra proprietății rusești a Oxygen Forensics și a legăturilor sale cu dezvoltarea software-ului. Ea a spus că, dacă un program produs în Rusia și conceput pentru FSB și Comitetul de Investigații a fost folosit pentru administrarea probelor penale ale Comisiei Europene, există riscul ca informațiile sensibile să fi fost compromise sau accesate de autoritățile ruse.
Krapiva a cerut suspendarea utilizării acestor instrumente și verificarea modului în care compania controlată de ruși a ajuns să colaboreze timp de un deceniu cu instituții occidentale de aplicare a legii. În februarie, o investigație citată de TVPWorld relata că Serviciul de Imigrare și Vamă al SUA folosea software de criminalistică mobilă provenit din industria rusă și dintr-o rețea cu legături cu FSB.