Un logiciel de criminalistique numérique acheté par des agences gouvernementales américaines sensibles aurait été développé en Russie par une entreprise dont les clients incluaient apparemment le Service fédéral de sécurité du pays, selon une plainte pénale fédérale récemment rendue publique.
Les autorités américaines ont arrêté Lee Reiber, PDG d’Oxygen Forensics, et le ressortissant russe Oleg Davydov, les accusant de dissimuler la propriété et les opérations de développement russes de l’entreprise tout en obtenant des contrats du gouvernement américain. Tous deux sont accusés de complot en vue de commettre une fraude électronique et risquent jusqu’à 20 ans de prison s’ils sont condamnés.
Oxygen Forensics vend des logiciels conçus pour extraire et analyser des informations provenant de smartphones, ordinateurs et autres appareils électroniques. Ses clients américains comprenaient le Département de la Guerre, l’Institut national de criminalistique informatique du Secret Service, les enquêtes sur la sécurité intérieure et le Bureau de l’Inspecteur général du Département de la Sécurité intérieure.
Les procureurs allèguent que cinq ressortissants russes, dont Davydov, possédaient et contrôlaient en réalité Oxygen Forensics via une société holding basée à Chypre. Ces mêmes individus possédaient également une société russe auparavant appelée Oxygen Software et désormais connue sous le nom de MKO Systems.
Le logiciel vendu par Oxygen Forensics aurait été écrit et géré par des développeurs en Russie sous la direction de Davydov. MKO Systems aurait vendu des versions de la technologie sous différents noms à des clients gouvernementaux russes, dont le FSB, le Comité d’enquête et le ministère de l’Intérieur.
Le lien russe porte une dimension supplémentaire en matière de droits humains. Des technologies médico-légales associées auraient été utilisées par le FSB pour déverrouiller un iPhone appartenant à la journaliste russo-américaine Alsu Kurmasheva après que les autorités eurent saisi ses appareils. Des informations extraites du téléphone ont ensuite été utilisées dans l’affaire pénale contre elle.
Après l’extension des sanctions contre la Russie en 2022, les procureurs affirment que les propriétaires ont pris des mesures pour dissimuler leur implication. Reiber a été nommé PDG, les propriétaires russes ont disparu des dossiers publics des sociétés, et l’entreprise aurait déclaré aux agences américaines qu’elle n’avait ni propriété ni contrôle étranger.
Reiber aurait également nié que des Russes développent le logiciel. Les procureurs affirment que les propriétaires russes ont néanmoins continué à prendre des décisions commerciales importantes, à contrôler les paiements et à maintenir l’autorité sur les comptes de l’entreprise.
Les autorités fédérales ont saisi des comptes bancaires d’entreprises, environ 57 domaines et d’autres infrastructures liées au stratagème présumé. Davydov a été arrêté à l’aéroport de Heathrow à Londres et risque d’être extraité vers les États-Unis, tandis que Reiber a été arrêté dans l’Idaho et libéré sous caution.
Le ministère de la Justice a souligné qu’il n’accuse pas le logiciel d’Oxygen de contenir un code malveillant ni d’accéder secrètement aux systèmes clients. L’affaire pénale concerne plutôt des allégations selon lesquelles les prévenus auraient caché qui contrôlait l’entreprise et où sa technologie médico-légale sensible avait réellement été développée.