El software forense digital adquirido por agencias gubernamentales sensibles de EE. UU. fue supuestamente desarrollado en Rusia por una empresa cuyos clientes incluyeron, según se informa, el Servicio Federal de Seguridad del país, según una denuncia penal federal recién desvelada.
Las autoridades estadounidenses han arrestado al CEO de Oxygen Forensics, Lee Reiber, y al ciudadano ruso Oleg Davydov, acusándolos de ocultar la propiedad y las operaciones de desarrollo rusas de la empresa mientras aseguraban contratos gubernamentales estadounidenses. Ambos están acusados de conspiración para cometer fraude electrónico y se enfrentan a hasta 20 años de prisión si son condenados.
Oxygen Forensics vende software diseñado para extraer y analizar información de smartphones, ordenadores y otros dispositivos electrónicos. Entre sus clientes estadounidenses se encontraban el Departamento de Guerra, el Instituto Nacional de Forense Informática del Servicio Secreto, Investigaciones de Seguridad Nacional y la Oficina del Inspector General del Departamento de Seguridad Nacional.
Los fiscales alegan que cinco ciudadanos rusos, incluido Davydov, en realidad poseían y controlaban Oxygen Forensics a través de una sociedad holding con sede en Chipre. Esos mismos individuos también poseían una empresa rusa anteriormente llamada Oxygen Software y ahora conocida como MKO Systems.
El software vendido por Oxygen Forensics supuestamente fue escrito y gestionado por desarrolladores en Rusia bajo la dirección de Davydov. Según se informa, MKO Systems vendió versiones de la tecnología bajo diferentes nombres a clientes del gobierno ruso, incluyendo el FSB, el Comité de Investigación y el Ministerio del Interior.
La conexión rusa tiene una dimensión adicional de derechos humanos. Se informó que el FSB utilizó tecnología forense relacionada para desbloquear un iPhone perteneciente a la periodista ruso-estadounidense Alsu Kurmasheva después de que las autoridades incautaran sus dispositivos. La información extraída del teléfono fue utilizada posteriormente en el caso penal contra ella.
Tras la ampliación de las sanciones contra Rusia en 2022, los fiscales afirman que los propietarios tomaron medidas para ocultar su implicación. Reiber fue nombrado CEO, los propietarios rusos desaparecieron de los registros corporativos públicos y la empresa supuestamente dijo a agencias estadounidenses que no tenía propiedad ni control extranjero.
Reiber también negó supuestamente que los rusos estuvieran desarrollando el software. Los fiscales afirman que, sin embargo, los propietarios rusos continuaron tomando decisiones empresariales importantes, controlando los pagos y manteniendo la autoridad sobre las cuentas de la empresa.
Las autoridades federales han incautado cuentas bancarias corporativas, aproximadamente 57 dominios y otras infraestructuras relacionadas con el presunto esquema. Davydov fue arrestado en el aeropuerto de Heathrow en Londres y se enfrenta a la extradición a Estados Unidos, mientras que Reiber fue arrestado en Idaho y puesto en libertad bajo fianza.
El Departamento de Justicia ha enfatizado que no está acusando al software de Oxygen de contener código malicioso ni de acceder secretamente a los sistemas de los clientes. El caso penal se centra en cambio en alegaciones de que los acusados ocultaron quién controlaba la empresa y dónde se desarrolló realmente su tecnología forense sensible.