De Londense Metropolitan Police is gestopt met het gebruik van digitale forensische software van Oxygen Forensics, terwijl de autoriteiten beschuldigingen onderzoeken dat het Amerikaanse bedrijf zijn Russische eigendom en ontwikkelingsactiviteiten heeft verborgen.
De beslissing vergroot de gevolgen van Oxygen Forensics, waarvan de technologie is gebruikt om informatie uit telefoons, computers en andere elektronische apparaten te extraheren en te analyseren tijdens strafrechtelijke onderzoeken.
De Metropolitan Police begon in december 2023 een driejarig contract met Oxygen. Scotland Yard heeft nu het gebruik van de technologie gepauzeerd terwijl het een volledige beoordeling uitvoert na de beschuldigingen van Amerikaanse aanklagers.
De politie zei dat de software van Oxygen minder dan 0,2% van de digitale forensische activiteiten van het voorgaande jaar uitmaakte en werd gebruikt binnen een gesloten IT-omgeving. Ook werd vermeld dat informatie die tijdens onderzoeken werd verkregen, niet werd gedeeld met Oxygen Forensics. De Europese aanwezigheid van het bedrijf reikt ver buiten Londen.
Zuurstoftechnologie is aangeschaft, goedgekeurd of gebruikt door wetshandhavingsinstanties in landen als Duitsland, Spanje, Italië, Polen en Hongarije. Roemeense en Letse autoriteiten hebben recentelijk ook hun gebruik van de producten van het bedrijf herzien. Documenten verbinden Oxygentechnologie bovendien met twee projecten die door de Europese Unie worden gefinancierd.
Het EVIDENCE-project, dat tussen 2014 en 2016 actief was, onderzocht manieren om de uitwisseling van digitaal bewijs in Europa te verbeteren. Oxygen Forensics behoorde tot de bedrijven die tijdens het project werden geraadpleegd.
Een ander initiatief, INSPECTr, liep van 2019 tot 2023. Technologie ontwikkeld via dat project kon informatie verwerken die werd geëxtraheerd met behulp van forensische producten, waaronder de software van Oxygen. De Europese Commissie heeft gezegd dat Oxygen geen lid was van het consortium van een van beide projecten en niet direct EU-financiering ontving.
De onderzoeken volgen op de Amerikaanse strafrechtelijke aanklachten tegen Oxygen Forensics-CEO Lee Reiber en de Russische staatsburger Oleg Davydov.
Aanklagers beweren dat vijf Russische staatsburgers, waaronder Davydov, in het geheim Oxygen bezaten en controleerden via een in Cyprus gevestigde holdingmaatschappij. Zij zouden ook een Russisch bedrijf onder controle hebben gehad dat nu bekendstaat als MKO Systems, dat gerelateerde forensische technologie verkocht aan de Russische FSB, het Onderzoekscomité en het Ministerie van Binnenlandse Zaken.
Davydov werd gearresteerd op de luchthaven Heathrow in Londen terwijl de Amerikaanse autoriteiten zijn uitlevering eisten. Reiber werd gearresteerd in Idaho en later op borgtocht vrijgelaten. Beiden worden beschuldigd van samenzwering tot het plegen van draadfraude.
Amerikaanse aanklagers beweren dat Oxygen zich presenteerde aan Amerikaanse overheidsklanten als een onafhankelijk Amerikaans bedrijf, terwijl het Russisch eigendom en de betrokkenheid van ontwikkelaars die in Rusland werkten verborgen hield.
De beschuldigingen bewijzen niet dat de forensische software van Oxygen kwaadaardige code bevatte. Aanklagers hebben het bedrijf ook niet beschuldigd van stiekem toegang tot informatie die op klantsystemen is opgeslagen.
Dat onderscheid blijft belangrijk nu Europese instanties hun blootstelling beoordelen. De huidige zaak betreft beschuldigingen dat de eigendoms-, controle- en softwareontwikkelingsregelingen van het bedrijf verkeerd zijn voorgesteld, in plaats van bewijs dat de forensische producten zelf zijn gebruikt om westerse wetshandhavingsnetwerken te compromitteren.
De Metropolitan Police heeft gezegd dat zij verwacht dat elk effect op actieve onderzoeken zeer beperkt zal zijn, maar haar beoordeling draagt bij aan de groeiende aandacht over hoe wijdverbreid de technologie van Oxygen Europese wetshandhavingsomgevingen binnendrong voordat de vermeende Russische eigendomsstructuur onderwerp werd van een Amerikaanse strafzaak.