Die Londoner Metropolitan Police hat die Nutzung digitaler forensischer Software von Oxygen Forensics eingestellt, während die Behörden Vorwürfe untersuchen, dass das US-amerikanische Unternehmen seine russischen Eigentums- und Entwicklungsaktivitäten verborgen hat.
Die Entscheidung erweitert die Auswirkungen auf Oxygen Forensics, dessen Technologie während strafrechtlicher Ermittlungen genutzt wurde, um Informationen von Handys, Computern und anderen elektronischen Geräten zu extrahieren und zu analysieren.
Die Metropolitan Police begann im Dezember 2023 einen dreijährigen Vertrag mit Oxygen. Scotland Yard hat nun die Nutzung der Technologie ausgesetzt, während sie nach den Vorwürfen der US-Staatsanwälte eine vollständige Überprüfung durchführt.
Die Polizei erklärte, dass die Software von Oxygen im Vorjahr weniger als 0,2 % der digitalen forensischen Aktivitäten ausmachte und in einer geschlossenen IT-Umgebung betrieben wurde. Sie erklärte außerdem, dass die während der Ermittlungen erhaltenen Informationen nicht mit Oxygen Forensics geteilt wurden. Die europäische Präsenz des Unternehmens reicht weit über London hinaus.
Sauerstofftechnologie wurde von Strafverfolgungsbehörden in Ländern wie Deutschland, Spanien, Italien, Polen und Ungarn gekauft, genehmigt oder verwendet. Rumänische und lettische Behörden haben kürzlich auch ihre Nutzung der Produkte des Unternehmens neu bewertet. Dokumente verbinden Oxygen-Technologie zusätzlich mit zwei von der Europäischen Union finanzierten Projekten.
Das EVIDENCE-Projekt, das zwischen 2014 und 2016 stattfand, untersuchte Möglichkeiten, den Austausch digitaler Beweise in ganz Europa zu verbessern. Oxygen Forensics gehörte zu den während des Projekts konsultierten Unternehmen.
Eine weitere Initiative, INSPECTr, lief von 2019 bis 2023. Die durch dieses Projekt entwickelte Technologie konnte Informationen verarbeiten, die mit forensischen Produkten, einschließlich der Software von Oxygen, extrahiert wurden. Die Europäische Kommission erklärte, dass Oxygen kein Mitglied des Konsortiums eines der beiden Projekte war und keine direkte EU-Förderung erhielt.
Die Untersuchung folgt auf US-Strafanzeigen gegen Lee Reiber, CEO von Oxygen Forensics, und den russischen Staatsbürger Oleg Davydov.
Die Staatsanwaltschaft behauptet, dass fünf russische Staatsangehörige, darunter Davydov, Oxygen heimlich über eine zypriotische Holdinggesellschaft besaßen und kontrollierten. Sie kontrollierten außerdem angeblich ein russisches Unternehmen, das heute als MKO Systems bekannt ist und verwandte forensische Technologie an den russischen FSB, das Untersuchungsausschuss und das Innenministerium verkaufte.
Davydov wurde am Flughafen Heathrow in London festgenommen, während die US-Behörden seine Auslieferung fordern. Reiber wurde in Idaho festgenommen und später gegen Kaution freigelassen. Beide werden der Verschwörung zum Drahtbetrug beschuldigt.
US-Staatsanwälte behaupten, Oxygen habe sich amerikanischen Regierungskunden als unabhängiges US-Unternehmen präsentiert, dabei russisches Eigentum und die Beteiligung von Entwicklern in Russland verborgen.
Die Vorwürfe belegen nicht, dass die forensische Software von Oxygen bösartigen Code enthielt. Die Staatsanwaltschaft hat das Unternehmen auch nicht beschuldigt, heimlich auf die auf Kundensystemen gespeicherten Informationen zuzugreifen.
Diese Unterscheidung bleibt wichtig, während europäische Behörden ihre Gefährdung überprüfen. Der aktuelle Fall betrifft Behauptungen, dass die Eigentums-, Kontroll- und Softwareentwicklungsvereinbarungen des Unternehmens falsch dargestellt wurden, anstatt Beweise dafür, dass seine forensischen Produkte selbst dazu verwendet wurden, westliche Strafverfolgungsnetzwerke zu kompromittieren.
Die Metropolitan Police hat erklärt, sie erwarte, dass jegliche Wirkung auf aktive Ermittlungen äußerst begrenzt sein wird, doch ihre Überprüfung verstärkt die zunehmende Prüfung darüber, wie weit Oxygens Technologie in europäische Strafverfolgungsumgebungen eingedrungen ist, bevor die angebliche russische Eigentumsstruktur Gegenstand eines US-Strafverfahrens wurde.