Software de investigații informatice de la o companie controlată din Rusia, achiziționat și în România
O companie americană de criminalistică digitală, despre care autoritățile americane susțin că este controlată în secret din Rusia, a furnizat soluții software agențiilor europene de aplicare a legii și a participat la proiecte finanțate de Uniunea Europeană. Compania Oxygen Forensics, cu sediul oficial în Virginia, dezvoltă programe capabile să extragă și să analizeze date de pe telefoane mobile și calculatoare.
Acuzațiile Departamentului de Justiție al SUA
Departamentul de Justiție al Statelor Unite a acuzat compania că a ascuns faptul că este deținută și operată de cetățeni ruși. Potrivit documentelor citate, software-ul ar fi fost dezvoltat și gestionat de o echipă din Rusia, sub conducerea cetățeanului rus Oleg Sergeyevich Davydov, deși compania apărea ca fiind condusă de Lee Reiber, un nativ din Idaho. Reiber a fost arestat în Statele Unite, iar Davydov a fost reținut pe Aeroportul Heathrow din Londra.
Procurorii susțin că, după sancțiunile impuse Rusiei în 2022, proprietarii ruși ai companiei au ascuns atât proprietatea, cât și continuarea dezvoltării software-ului în Rusia. Cei cinci ruși din spatele Oxygen Forensics controlau și o companie soră din Rusia, MKO Systems, care ar fi vândut aceeași tehnologie Serviciului de Securitate al Federației Ruse (FSB) și Ministerului de Interne al Rusiei.
Anchetatorii americani au sechestrat conturi bancare corporative, 57 de domenii și alte infrastructuri cibernetice ale companiei. Plângerea nu susține că software-ul ar fi conținut cod malițios sau că ar fi fost folosit pentru acces neautorizat.
Contracte cu autorități europene și proiecte finanțate de UE
Conform registrelor publice, Oxygen Forensics a fost implicată în cel puțin două proiecte europene privind colectarea și schimbul de probe electronice în anchete penale. Primul proiect, denumit EVIDENCE, a primit peste 1,9 milioane de euro între 2014 și 2016 și a inclus compania printre firmele consultate, având ca beneficiari Europol, Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă. Al doilea proiect, INSPECTr, finanțat prin programul Horizon 2020, a dezvoltat software care putea prelua probe extrase cu Oxygen Forensics. Ambele proiecte au fost lansate cu mult înainte de invazia Rusiei în Ucraina din 2022, dar proiectul INSPECTr a continuat până în 2023.
Un purtător de cuvânt al Comisiei Europene a precizat că Oxygen Forensics nu a fost membru al niciunui consorțiu și nu a primit finanțare directă, adăugând că, de la începutul războiului de agresiune al Rusiei împotriva Ucrainei, entitățile rusești nu pot participa sub nicio formă la proiectele Horizon Europe.
Mai recent, produsele companiei au fost acreditate și achiziționate de mai multe agenții naționale de poliție din Europa, inclusiv din Germania, Spania, Italia și Polonia. În Ungaria, poliția a semnat un contract de 27.000 de euro în decembrie 2024. În Italia, Parchetul din Sassari listează Oxygen printre sistemele recunoscute pentru extragerea datelor, iar în Spania un inspector de poliție acreditat de companie a realizat un studiu privind analiza digitală a aplicației WhatsApp. Agenții din România și Letonia au achiziționat, de asemenea, software-ul în septembrie.
Publicația franceză Disclose a descoperit că software-ul de supraveghere al companiei a fost furnizat autorităților marocane printr-un program european de gestionare a frontierelor.
Reacții și îngrijorări privind securitatea datelor
Natalia Krapiva, consilier juridic senior la organizația Access Now, a declarat că, dacă software-ul fabricat în Rusia, destinat FSB și Comitetului de Investigații, a fost folosit pentru baze de date cu probe penale ale Comisiei Europene, apare posibilitatea serioasă ca informații sensibile să fie compromise și accesate de autoritățile ruse. Ea a cerut Uniunii Europene și fiecărui guvern care utilizează aceste instrumente să le suspende și să investigheze complet modul în care o companie deținută de ruși a activat timp de un deceniu în domeniul aplicării legii occidentale.