La Policía Metropolitana de Londres ha dejado de utilizar software forense digital de Oxygen Forensics mientras las autoridades examinan las acusaciones de que la empresa estadounidense ocultó sus operaciones de propiedad y desarrollo rusas.
La decisión amplía las repercusiones en torno a Oxygen Forensics, cuya tecnología se ha utilizado para extraer y analizar información de teléfonos, ordenadores y otros dispositivos electrónicos durante investigaciones criminales.
La Policía Metropolitana comenzó un contrato de tres años con Oxygen en diciembre de 2023. Scotland Yard ha suspendido ahora el uso de la tecnología mientras realiza una revisión completa tras las acusaciones hechas por los fiscales estadounidenses.
La fuerza afirmó que el software de Oxygen representó menos del 0,2% de su actividad forense digital durante el año anterior y se operó en un entorno informático cerrado. También señaló que la información obtenida durante las investigaciones no se compartió con Oxygen Forensics. La presencia europea de la empresa se extiende mucho más allá de Londres.
La tecnología de oxígeno ha sido adquirida, aprobada o utilizada por las autoridades policiales en países como Alemania, España, Italia, Polonia y Hungría. Las autoridades rumanas y letones también han reevaluado recientemente su uso de los productos de la empresa. Los documentos además relacionan la tecnología de oxígeno con dos proyectos financiados por la Unión Europea.
El proyecto EVIDENCE, que operó entre 2014 y 2016, examinó formas de mejorar el intercambio de evidencia digital en toda Europa. Oxygen Forensics fue una de las empresas consultadas durante el proyecto.
Otra iniciativa, INSPECTr, se desarrolló desde 2019 hasta 2023. La tecnología desarrollada a través de ese proyecto podría procesar información extraída utilizando productos forenses, incluido el software de Oxygen. La Comisión Europea ha declarado que Oxygen no era miembro del consorcio de ninguno de los dos proyectos y que no recibió financiación directa de la UE.
El escrutinio sigue a cargos penales estadounidenses contra el CEO de Oxygen Forensics, Lee Reiber, y el ciudadano ruso Oleg Davydov.
Los fiscales alegan que cinco ciudadanos rusos, incluido Davydov, poseían y controlaban en secreto Oxygen a través de una sociedad holding con sede en Chipre. También presuntamente controlaban un negocio ruso ahora conocido como MKO Systems, que vendía tecnología forense relacionada al FSB ruso, al Comité de Investigación y al Ministerio del Interior.
Davydov fue arrestado en el aeropuerto de Heathrow en Londres mientras las autoridades estadounidenses solicitan su extradición. Reiber fue arrestado en Idaho y posteriormente puesto en libertad bajo fianza. Ambos están acusados de conspiración para cometer fraude electrónico.
Los fiscales estadounidenses afirman que Oxygen se presentó ante clientes gubernamentales estadounidenses como una empresa independiente mientras ocultaba la propiedad rusa y la implicación de desarrolladores que trabajaban en Rusia.
Las acusaciones no establecen que el software forense de Oxygen contuviera código malicioso. Los fiscales tampoco han acusado a la empresa de acceder en secreto a información almacenada en los sistemas de los clientes.
Esa distinción sigue siendo importante mientras las agencias europeas revisan su exposición. El caso actual se refiere a acusaciones de que los acuerdos de propiedad, control y desarrollo de software de la empresa fueron tergiversados, más que pruebas de que sus productos forenses se utilizaron para comprometer las redes policiales occidentales.
La Policía Metropolitana ha declarado que espera que cualquier efecto sobre las investigaciones activas sea extremadamente limitado, pero su revisión añade un escrutinio creciente sobre hasta qué punto la tecnología de Oxygen llegó a la aplicación de la ley europea antes de que la supuesta estructura de propiedad rusa se convirtiera en objeto de un caso penal estadounidense.