O companie de criminalistică digitală controlată din Rusia a vândut soft agențiilor europene, inclusiv României
O firmă de extracție de date cu sediul oficial în SUA, acuzată că este condusă în secret din Rusia, a lucrat la proiecte finanțate de Uniunea Europeană și și-a vândut serviciile agențiilor europene de aplicare a legii. Informațiile reies din documente consultate de publicația Politico.
Compania Oxygen Forensics, cu sediul declarat în Virginia, dezvoltă software capabil să extragă și să analizeze informații de pe smartphone-uri și calculatoare. Departamentul de Justiție al SUA a acuzat săptămâna trecută firma că a ascuns că este deținută și operată de ruși.
Prezență extinsă în Europa și nu numai
Publicația franceză Disclose a descoperit că software-ul de supraveghere al Oxygen a fost furnizat autorităților marocane printr-un program UE de gestionare a frontierelor. În Ungaria, poliția a semnat un contract de 27.000 de euro în decembrie 2024. În Italia, Parchetul din Sassari listează Oxygen printre sistemele recunoscute pentru extragerea datelor, iar în Spania un inspector de poliție acreditat de Oxygen a produs un studiu privind analiza digitală a WhatsApp.
Agenții din România și Letonia au cumpărat, de asemenea, software-ul, recent, în septembrie. Produsele Oxygen au fost acreditate și achiziționate și de agenții naționale de poliție din Germania, Spania, Italia și Polonia.
Implicarea în proiecte finanțate de UE
Potrivit registrelor publice, Oxygen a fost folosită în cel puțin două proiecte finanțate de UE privind colectarea și schimbul de probe electronice în anchete penale. Primul proiect, EVIDENCE, a primit peste 1,9 milioane de euro între 2014 și 2016 și a inclus Oxygen printre companiile consultate, cu beneficiari Europol, Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă.
Al doilea proiect, INSPECTr, finanțat prin Horizon 2020, a dezvoltat software care putea prelua probe extrase cu Oxygen Forensics. Ambele proiecte au fost lansate cu mult înainte de invazia Rusiei în Ucraina din 2022, dar proiectul INSPECTr a continuat până în 2023.
Un purtător de cuvânt al Comisiei Europene a subliniat că Oxygen Forensics nu a fost membru al niciunui consorțiu și nu a primit finanțare directă și a adăugat că, de la începutul războiului de agresiune al Rusiei împotriva Ucrainei, entitățile rusești nu pot participa sub nicio formă la proiectele Horizon Europe.
Acuzații de ascundere a proprietății rusești
Un document al Departamentului de Justiție a arătat că software-ul Oxygen a fost dezvoltat și gestionat de o echipă din Rusia, sub conducerea cetățeanului rus Oleg Sergeyevich Davydov, dar apărea ca fiind condus de Lee Reiber, un nativ din Idaho. Reiber a fost arestat în SUA, iar Davydov a fost arestat duminică pe Aeroportul Heathrow din Londra.
Procurorii susțin că, după sancțiunile impuse Rusiei în 2022, proprietarii ruși ai Oxygen au ascuns atât proprietatea, cât și continuarea dezvoltării software-ului în Rusia. Cei cinci ruși din spatele Oxygen Forensics controlau și o companie soră rusă, MKO Systems, care a vândut aceeași tehnologie Serviciului de Securitate al Rusiei (FSB) și Ministerului de Interne.
Plângerea nu susține că software-ul conținea cod malițios sau că a fost folosit pentru acces neautorizat, dar anchetatorii americani au sechestrat conturi bancare corporative, 57 de domenii și alte infrastructuri cibernetice.
Îngrijorări privind securitatea datelor sensibile
Natalia Krapiva, consilier juridic senior la Access Now, a declarat: „Dacă software-ul fabricat în Rusia, destinat FSB și Comitetului de Investigații, a fost folosit pentru baze de date cu probe penale ale Comisiei Europene, apare posibilitatea serioasă ca informații sensibile să fie compromise și accesate de autoritățile ruse. Cerem UE și fiecărui guvern care folosește aceste instrumente să le suspende și să investigheze complet cum o companie deținută de ruși a petrecut un deceniu în aplicarea legii occidentale.”
