DNA, DIICOT și Armata Română au cumpărat un soft făcut de o companie rusească. Șefii firmei au fost arestați la cererea Departamentului de Justiție al SUA

Săptămâna trecută, Departamentul de Justiție al SUA a făcut acuzații la adresa companiei Oxygen Forensics, cu sediul oficial în Virginia. Instituția guvernamentală spune că firma a ascuns faptul că, de fapt, era deținută și operată de ruși. Compania dezvoltă și comercializează un software performant. El este capabil să extragă și să analizeze informații de pe smartphone-uri și computere, un proces cunoscut sub denumirea de „criminalistică digitală”.

Conform înregistrărilor publice analizate de POLITICO, Oxygen a fost utilizată în cel puțin două proiecte finanțate de UE. Acestea au fost menite să îmbunătățească modul în care probele electronice sunt colectate, prelucrate și partajate în cadrul anchetelor penale.

Firmă rusească infiltrată în SUA

Primul proiect, EVIDENCE a primit peste 1,9 milioane de euro din fonduri UE între 2014 și 2016. El a inclus Oxygen Forensics printre companiile consultate cu privire la modul în care Europa ar putea gestiona și schimba mai eficient probele penale digitale. Astfel, compania a fost integrată într-o rețea mai amplă. Aceasta includea agenția de poliție a UE Europol, agenția de cooperare judiciară Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă.

Al doilea proiect este INSPECTr, finanțat în cadrul programului „Orizont 2020”. Este un program al UE de finanțare a cercetării și inovării. El a fost conceput pentru a ajuta poliția europeană să centralizeze și să analizeze probele digitale colectate cu ajutorul unor instrumente diferite. În cadrul acestuia s-a dezvoltat un software capabil să preia probele extrase cu ajutorul Oxygen Forensics. Acesta facilitează accesul și analiza probelor de către anchetatorii care utilizează alte sisteme.

Două proiecte UE realizate de compania acuzată în SUA

Ambele proiecte finanțate de UE au fost lansate cu mult înainte de invazia pe scară largă a Ucrainei de către Rusia din februarie 2022 și de sancțiunile ulterioare. Însă, INSPECTr a continuat să funcționeze până în 2023. De asemenea, Oxygen figurează în prezent pe site-urile web ale ambelor proiecte. Pe propriul său site web, acum inactiv, Oxygen Forensics menționa Comisia Europeană drept client.

Un purtător de cuvânt al Comisiei a subliniat că Oxygen Forensics nu era membru al niciunui consorțiu. „Prin urmare, nu a primit finanțare din partea Comisiei în cadrul acestor proiecte”. Este declarația unui purtător de cuvânt, căruia i s-a acordat anonimatul pentru a putea vorbi liber despre acest subiect sensibil.

El a mai afirmat că proiectele finanțate de UE sunt supuse unor standarde stricte de eligibilitate și etică. „De la începutul războiului de agresiune al Rusiei împotriva Ucrainei, entitățile cu sediul în Rusia nu pot participa la proiectele Orizont Europa în niciun fel”.

Legătura companiei-soră cu FSB

După implicarea sa în proiectele finanțate de UE, produsele Oxygen au fost acreditate și achiziționate de mai multe agenții naționale de poliție din Europa. Vorbim inclusiv de cele din Germania, Spania, Italia și Polonia, conform anunțurilor din baza de date a licitațiilor UE.

Departamentul de Justiție al SUA a relevat că software-ul Oxygen Forensic a fost dezvoltat și gestionat de o echipă din Rusia. S-a întâmplat sub conducerea cetățeanului rus Oleg Sergeyevich Davydov. Asta deși se pretindea că este condus de Lee Reiber, un bărbat de 55 de ani originar din Boise, Idaho.

O declarație sub jurământ depusă odată cu plângerea precizează că Oxygen Forensics a fost în contact cu Departamentul de Război al SUA. Însă și cu mai multe direcții ale Departamentului pentru Securitate Internă, inclusiv Serviciul Secret. Precum și institutul său de formare în criminalistică digitală, Homeland Security Investigations și organismul intern de supraveghere al departamentului.

Șefii firmei, arestați în SUA și Marea Britanie

Reiber a fost arestat între timp în SUA. Davydov a fost arestat duminică la Aeroportul Heathrow din Londra, în timp ce se pregătea să se îmbarce într-un zbor spre Istanbul. Avocații celor doi bărbați nu au răspuns la solicitarea de comentarii din partea POLITICO. Nici reprezentanții Oxygen Forensics nu au răspuns solicitărilor de comentarii. Între timp, site-ul web al companiei a fost confiscat de guvernul SUA.

Procurorii susțin că, după ce Washingtonul a impus sancțiuni împotriva Rusiei în 2022, proprietarii ruși ai Oxygen au ascuns că dețineau compania. Totodată au ascuns și continuarea dezvoltării software-ului în Rusia. Cei cinci ruși din spatele Oxygen Forensics controlau, de asemenea, o companie soră din Rusia, MKO Systems. Aceasta vindea aceeași tehnologie de bază Serviciului de Securitate al Rusiei (FSB) și Ministerului de Interne al țării.

Plângerea Departamentului de Justiție nu susține că software-ul Oxygen conținea cod rău intenționat. Și nici că firma l-a folosit pentru a obține acces neautorizat la sistemele sau datele clienților. Anchetatorii americani au confiscat însă conturi bancare ale companiei, 57 de domenii și alte elemente de infrastructură cibernetică. Despre acestea au afirmat că au fost „utilizate în sprijinul faptelor presupuse”.

Utilizat în toată Europa

Amprenta companiei Oxygen se extinde dincolo de proiectele de cercetare susținute de Comisie. Organizația franceză de jurnalism de investigație, Disclose, a descoperit că software-ul său de supraveghere a fost furnizat autorităților marocane. S-a întâmplat în cadrul unui program de gestionare a frontierelor finanțat de UE pentru regiunea Maghreb. Pe lângă finanțarea achiziției software-ului, UE a finanțat și cursuri de formare conduse de angajați ai Oxygen Forensics pentru poliția marocană.

Compania a inclus printre clienții săi importante organisme europene de aplicare a legii. În Ungaria, un document privind achizițiile publice arată că poliția maghiară a semnat, în decembrie 2024, un contract IT cu Oxygen Forensics. Este în valoare de 10,14 milioane de forinți maghiari (27.000 de euro), valabil până în decembrie 2025.

Și în Italia, o notă tehnică din aprilie 2026 emisă de Parchetul din orașul sardinian Sassari menționează în mod explicit Oxygen Forensics. Firma este printre sistemele recunoscute pe care poliția judiciară le poate utiliza pentru a extrage și analiza date de pe dispozitive mobile.

Iar în Spania, un studiu din 2026 privind analiza digitală a aplicației WhatsApp pe smartphone-urile Android și Apple a fost realizat de un inspector al Poliției Naționale. Acesta a fost acreditat de Oxygen Forensics și implicat în instruirea anchetatorilor poliției în domeniul analizei digitale.

DNA și DIICOT au cumpărat softul în septembrie

Agențiile de aplicare a legii din România și Letonia au achiziționat, de asemenea, software-ul respectiv, chiar în luna septembrie. Ba mai mult, în țara noastră, softul ar fi fost achiziționat de DNA, DIICOT și o direcție a Armatei, după arestarea șefilor companiei. Niciuna dintre agențiile naționale de poliție implicate nu a răspuns solicitărilor de comentarii.

Natalia Krapiva este consilier juridic principal la grupul pentru drepturi digitale Access Now. Ea a declarat că organizațiile societății civile au avertizat de ani de zile cu privire la proprietatea rusă și legăturile de dezvoltare ale Oxygen Forensics.  Potrivit acesteia, aceste aspecte au fost acum confirmate de cazul din SUA.

„Acest lucru ridică o posibilitate serioasă ca informațiile sensibile să fi fost compromise și accesate de autoritățile ruse”, a declarat Krapiva. „Solicităm Uniunii Europene și tuturor guvernelor care utilizează aceste instrumente să le suspende. De asemenea, să investigheze în detaliu modul în care o companie deținută de ruși a reușit să se infiltreze timp de un deceniu în rândul forțelor de ordine occidentale.”