Digitale forensische software die door gevoelige Amerikaanse overheidsinstanties is gekocht, zou in Rusland zijn ontwikkeld door een bedrijf waarvan de klanten naar verluidt onder andere de Federale Veiligheidsdienst van het land waren, volgens een recent opengemaakte federale strafklacht.
De Amerikaanse autoriteiten hebben Lee Reiber, CEO van Oxygen Forensics, en de Russische staatsburger Oleg Davydov gearresteerd, en hen beschuldigd van het verbergen van het Russische eigendom en de ontwikkelingsactiviteiten van het bedrijf terwijl ze contracten van de Amerikaanse overheid veiligstelden. Beiden worden aangeklaagd voor samenzwering tot draadfraude en riskeren tot 20 jaar gevangenisstraf als ze worden veroordeeld.
Oxygen Forensics verkoopt software die is ontworpen om informatie te extraheren en te analyseren van smartphones, computers en andere elektronische apparaten. Haar Amerikaanse klanten waren onder andere het Department of War, het National Computer Forensics Institute van de Secret Service, Homeland Security Investigations en het Office of Inspector General van het Department of Homeland Security.
Aanklagers beweren dat vijf Russische staatsburgers, waaronder Davydov, Oxygen Forensics daadwerkelijk bezaten en controleerden via een in Cyprus gevestigde holdingmaatschappij. Diezelfde personen bezaten ook een Russisch bedrijf dat voorheen Oxygen Software heette en nu MKO Systems heette.
De software die door Oxygen Forensics werd verkocht, zou zijn geschreven en beheerd door ontwikkelaars in Rusland onder leiding van Davydov. MKO Systems zou versies van de technologie onder verschillende namen hebben verkocht aan Russische overheidsklanten, waaronder de FSB, het Onderzoekscomité en het Ministerie van Binnenlandse Zaken.
De Russische connectie heeft een extra mensenrechtendimensie. Gerelateerde forensische technologie werd naar verluidt door de FSB gebruikt om een iPhone van de Russisch-Amerikaanse journaliste Alsu Kurmasheva te ontgrendelen nadat de autoriteiten haar apparaten in beslag hadden genomen. Informatie die uit de telefoon werd gehaald, werd later gebruikt in de strafzaak tegen haar.
Nadat de sancties tegen Rusland in 2022 werden uitgebreid, zeggen aanklagers dat de eigenaren stappen ondernamen om hun betrokkenheid te verbergen. Reiber werd aangesteld als CEO, Russische eigenaren verdwenen uit openbare bedrijfsdocumenten, en het bedrijf zou Amerikaanse instanties hebben verteld dat het geen buitenlands eigendom of controle had.
Reiber zou ook hebben ontkend dat Russen de software ontwikkelden. Aanklagers zeggen dat de Russische eigenaren desondanks belangrijke zakelijke beslissingen bleven nemen, betalingen beheerden en gezag over bedrijfsrekeningen behielden.
De federale autoriteiten hebben bedrijfsrekeningen, ongeveer 57 domeinen en andere infrastructuur die verband houdt met het vermeende plan in beslag genomen. Davydov werd gearresteerd op Heathrow Airport in Londen en dreigt uitlevering aan de VS, terwijl Reiber werd gearresteerd in Idaho en op borgtocht werd vrijgelaten.
Het ministerie van Justitie heeft benadrukt dat het de software van Oxygen niet beschuldigt van het bevatten van kwaadaardige code of het stiekem toegang tot klantsystemen. De strafzaak betreft in plaats daarvan beschuldigingen dat de verdachten hebben verborgen wie het bedrijf beheerst en waar de gevoelige forensische technologie daadwerkelijk is ontwikkeld.