Companie cu legături rusești, infiltrată în instituțiile europene: software-ul Oxygen Forensics a ajuns și în România

Compania Oxygen Forensics, cu sediul oficial în Virginia, este acuzată de autoritățile americane că a ascuns faptul că era deținută și controlată de cetățeni ruși, în timp ce software-ul său de criminalistică digitală continua să fie dezvoltat în Rusia.

Potrivit unei investigații POLITICO, tehnologia companiei a fost utilizată de agenții de aplicare a legii din mai multe state europene, inclusiv România. Software-ul este capabil să extragă și să analizeze date de pe telefoane mobile și calculatoare, fiind destinat anchetelor de criminalistică digitală.

Departamentul de Justiție al SUA a anunțat recent arestarea directorului general al companiei, Lee Reiber, precum și a cetățeanului rus Oleg Davydov. Cei doi sunt acuzați de conspirație în vederea comiterii unei fraude electronice. Procurorii americani susțin că proprietarii ruși ai Oxygen Forensics au ascuns structura reală de proprietate și faptul că dezvoltarea software-ului continua în Rusia.

Compania a fost implicată și în proiecte finanțate de Uniunea Europeană. Conform documentelor analizate de POLITICO, Oxygen Forensics a fost utilizată în cel puțin două proiecte europene destinate îmbunătățirii modului în care probele digitale sunt colectate, procesate și schimbate în cadrul anchetelor penale.

Unul dintre proiecte, EVIDENCE, a beneficiat de peste 1,9 milioane de euro din finanțare europeană între 2014 și 2016. În cadrul acestuia, Oxygen Forensics a fost consultată cu privire la gestionarea și schimbul probelor digitale, într-o rețea care a inclus Europol și Eurojust.

Comisia Europeană a precizat însă că Oxygen Forensics nu a fost membră a consorțiului și, prin urmare, nu a primit finanțare directă din partea Comisiei în cadrul proiectelor respective. Ambele proiecte au fost lansate înainte de invazia pe scară largă a Rusiei în Ucraina.

Ulterior, produsele Oxygen Forensics au fost acreditate și achiziționate de mai multe instituții europene de aplicare a legii. Documentele citate de POLITICO indică utilizarea acestora în Germania, Spania, Italia și Polonia, iar agențiile de aplicare a legii din România și Letonia ar fi achiziționat software-ul chiar în luna septembrie.

În centrul anchetei americane se află și legătura dintre Oxygen Forensics și compania rusă MKO Systems. Potrivit procurorilor americani, aceiași cinci cetățeni ruși care controlau Oxygen aveau legături și cu MKO Systems, companie care comercializa aceeași tehnologie de bază către Serviciul Federal de Securitate al Rusiei (FSB) și Ministerul rus de Interne.

Plângerea Departamentului de Justiție al SUA nu susține însă că software-ul Oxygen Forensics ar fi conținut cod malițios sau că firma l-ar fi utilizat pentru a obține acces neautorizat la sistemele ori datele clienților.

Autoritățile americane au confiscat conturi bancare ale companiei, 57 de domenii și alte elemente de infrastructură cibernetică despre care susțin că au fost utilizate în legătură cu faptele investigate.

Cazul ridică întrebări privind utilizarea în instituțiile occidentale a unor tehnologii dezvoltate în Rusia și comercializate prin companii a căror structură reală de proprietate ar fi fost ascunsă.

Natalia Krapiva, consilier juridic senior al organizației Access Now, a declarat pentru POLITICO că organizațiile societății civile au avertizat de mai mulți ani asupra legăturilor rusești ale Oxygen Forensics și solicită autorităților europene să investigheze utilizarea acestor instrumente.

Oleg Davydov a fost arestat la Aeroportul Heathrow din Londra, în timp ce se pregătea să plece spre Istanbul, iar Statele Unite intenționează să solicite extrădarea sa. Lee Reiber a fost arestat în Statele Unite și eliberat ulterior pe cauțiune.