La police métropolitaine de Londres a cessé d’utiliser des logiciels de criminalistique numérique d’Oxygen Forensics pendant que les autorités examinent les allégations selon lesquelles la société américaine aurait dissimulé ses opérations de propriété et de développement russes.
Cette décision élargit les retombées autour d’Oxygen Forensics, dont la technologie a été utilisée pour extraire et analyser des informations provenant de téléphones, ordinateurs et autres appareils électroniques lors d’enquêtes criminelles.
La police métropolitaine a entamé un contrat de trois ans avec Oxygen en décembre 2023. Scotland Yard a désormais suspendu l’utilisation de cette technologie tout en menant un examen complet suite aux allégations formulées par les procureurs américains.
La force a indiqué que le logiciel d’Oxygen représentait moins de 0,2 % de son activité de criminalistique numérique au cours de l’année précédente et était utilisé dans un environnement informatique fermé. Elle a également précisé que les informations obtenues lors des enquêtes n’avaient pas été partagées avec Oxygen Forensics. La présence européenne de l’entreprise s’étend bien au-delà de Londres.
La technologie de l’oxygène a été achetée, approuvée ou utilisée par les autorités de maintien de l’ordre dans des pays tels que l’Allemagne, l’Espagne, l’Italie, la Pologne et la Hongrie. Les autorités roumaines et lettones ont également récemment réévalué leur utilisation des produits de l’entreprise. Des documents relient également la technologie à l’oxygène à deux projets financés par l’Union européenne.
Le projet EVIDENCE, qui a opéré entre 2014 et 2016, a examiné des moyens d’améliorer l’échange de preuves numériques à travers l’Europe. Oxygen Forensics faisait partie des entreprises consultées durant le projet.
Une autre initiative, INSPECTr, a fonctionné de 2019 à 2023. La technologie développée dans le cadre de ce projet pourrait traiter les informations extraites à l’aide de produits médico-légaux, y compris le logiciel d’Oxygen. La Commission européenne a déclaré qu’Oxygen n’était membre d’aucun des deux consortium et n’avait reçu aucun financement direct de l’UE.
Cette enquête fait suite à des accusations pénales américaines portées contre Lee Reiber, PDG d’Oxygen Forensics, et le ressortissant russe Oleg Davydov.
Les procureurs allèguent que cinq ressortissants russes, dont Davydov, possédaient et contrôlaient secrètement Oxygen via une société holding chypriote. Ils contrôlaient également une entreprise russe aujourd’hui connue sous le nom de MKO Systems, qui vendait des technologies médico-légales associées au FSB russe, au Comité d’enquête et au ministère de l’Intérieur.
Davydov a été arrêté à l’aéroport d’Heathrow à Londres alors que les autorités américaines cherchent à son extradition. Reiber a été arrêté dans l’Idaho puis libéré sous caution. Tous deux sont accusés de complot en vue de commettre une fraude électronique.
Les procureurs américains affirment qu’Oxygen s’est présentée aux clients du gouvernement américain comme une entreprise américaine indépendante tout en dissimulant la propriété russe et l’implication de promoteurs travaillant en Russie.
Les allégations n’établissent pas que le logiciel médico-légal d’Oxygen contenait un code malveillant. Les procureurs n’ont pas non plus accusé l’entreprise d’avoir accédé secrètement à des informations stockées sur les systèmes clients.
Cette distinction reste importante alors que les agences européennes examinent leur exposition. L’affaire actuelle concerne des allégations selon lesquelles les accords de propriété, de contrôle et de développement logiciel de l’entreprise auraient été déformés, plutôt que des preuves que ses produits médico-légaux auraient eux-mêmes été utilisés pour compromettre les réseaux occidentaux d’application de la loi.
La police métropolitaine a déclaré s’attendre à ce que tout impact sur les enquêtes en cours soit extrêmement limité, mais son examen s’ajoute à un examen croissant de la portée de la technologie d’Oxygen dans les environnements européens des forces de l’ordre avant que la structure de propriété russe supposée ne fasse l’objet d’une affaire pénale américaine.