Il software digitale forense acquistato da agenzie governative statunitensi sensibili sarebbe stato sviluppato in Russia da un’azienda i cui clienti, secondo quanto riferito, includevano il Federal Security Service del paese, secondo una denuncia penale federale recentemente resa a tono.
Le autorità statunitensi hanno arrestato il CEO di Oxygen Forensics Lee Reiber e il cittadino russo Oleg Davydov, accusandoli di aver nascosto la proprietà e le operazioni di sviluppo russe dell’azienda mentre ottenevano contratti con il governo statunitense. Entrambi sono accusati di cospirazione per commettere frode bancaria e rischiano fino a 20 anni di carcere se condannati.
Oxygen Forensics vende software progettati per estrarre e analizzare informazioni da smartphone, computer e altri dispositivi elettronici. I suoi clienti statunitensi includevano il Dipartimento della Guerra, il National Computer Forensics Institute del Secret Service, Homeland Security Investigations e l’Ufficio dell’Ispettore Generale del Dipartimento della Sicurezza Interna.
I pubblici ministeri sostengono che cinque cittadini russi, incluso Davydov, possedevano e controllavano in realtà Oxygen Forensics tramite una holding cipriota. Quegli stessi individui possedevano anche una società russa precedentemente chiamata Oxygen Software e ora nota come MKO Systems.
Il software venduto da Oxygen Forensics sarebbe stato scritto e gestito da sviluppatori in Russia sotto la direzione di Davydov. MKO Systems avrebbe venduto versioni della tecnologia con nomi diversi a clienti governativi russi, tra cui FSB, Comitato Investigativo e Ministero degli Affari Interni.
Il legame russo ha una dimensione aggiuntiva sui diritti umani. Tecnologie forensi correlate sarebbero state usate dall’FSB per sbloccare un iPhone appartenente alla giornalista russo-americana Alsu Kurmasheva dopo che le autorità avevano sequestrato i suoi dispositivi. Le informazioni estratte dal telefono sono state successivamente utilizzate nel procedimento penale contro di lei.
Dopo l’ampliamento delle sanzioni contro la Russia nel 2022, i pubblici ministeri affermano che i proprietari hanno preso provvedimenti per nascondere il loro coinvolgimento. Reiber è stato nominato CEO, i proprietari russi sono scomparsi dai documenti aziendali pubblici e l’azienda avrebbe dichiarato alle agenzie statunitensi di non avere alcuna proprietà o controllo straniero.
Reiber avrebbe inoltre negato che i russi stessero sviluppando il software. I pubblici ministeri affermano che i proprietari russi hanno comunque continuato a prendere decisioni commerciali significative, a controllare i pagamenti e a mantenere l’autorità sui conti aziendali.
Le autorità federali hanno sequestrato conti bancari aziendali, circa 57 domini e altre infrastrutture collegate al presunto schema. Davydov è stato arrestato all’aeroporto di Heathrow a Londra e rischia l’estradizione negli Stati Uniti, mentre Reiber è stato arrestato in Idaho e rilasciato su cauzione.
Il Dipartimento di Giustizia ha sottolineato che non sta accusando il software di Oxygen di contenere codice dannoso o di accedere segretamente ai sistemi dei clienti. Il caso penale riguarda invece le accuse secondo cui gli imputati hanno nascosto chi controllava l’azienda e dove la sua tecnologia forense sensibile fosse stata effettivamente sviluppata.