Software forense digital adquirido por agências sensíveis do governo dos EUA teria sido desenvolvido na Rússia por uma empresa cujos clientes supostamente incluíam o Serviço Federal de Segurança do país, segundo uma denúncia criminal federal recém-divulgada.
As autoridades americanas prenderam o CEO da Oxygen Forenses, Lee Reiber, e o cidadão russo Oleg Davydov, acusando-os de ocultar a propriedade e as operações de desenvolvimento da empresa na Rússia enquanto garantiam contratos do governo dos EUA. Ambos são acusados de conspiração para cometer fraude eletrônica e podem pegar até 20 anos de prisão se forem condenados.
A Oxygen Forensics vende softwares projetados para extrair e analisar informações de smartphones, computadores e outros dispositivos eletrônicos. Seus clientes nos EUA incluíam o Departamento de Guerra, o Instituto Nacional de Informática Forense do Serviço Secreto, Investigações de Segurança Interna e o Escritório do Inspetor-Geral do Departamento de Segurança Interna.
Promotores alegam que cinco cidadãos russos, incluindo Davydov, na verdade possuíam e controlavam a Oxygen Forensics por meio de uma holding sediada em Chipre. Esses mesmos indivíduos também possuíam uma empresa russa anteriormente chamada Oxygen Software e agora conhecida como MKO Systems.
O software vendido pela Oxygen Forensics teria sido escrito e gerenciado por desenvolvedores na Rússia sob a direção de Davydov. A MKO Systems teria vendido versões da tecnologia sob diferentes nomes para clientes do governo russo, incluindo o FSB, o Comitê de Investigação e o Ministério do Interior.
A conexão russa carrega uma dimensão adicional de direitos humanos. Tecnologia forense relacionada teria sido usada pelo FSB para desbloquear um iPhone pertencente à jornalista russo-americana Alsu Kurmasheva após as autoridades apreenderem seus dispositivos. Informações extraídas do telefone foram posteriormente usadas no processo criminal contra ela.
Após a ampliação das sanções contra a Rússia em 2022, os promotores dizem que os proprietários tomaram medidas para ocultar seu envolvimento. Reiber foi nomeada CEO, proprietários russos desapareceram dos registros corporativos públicos, e a empresa teria informado às agências dos EUA que não tinha propriedade ou controle estrangeiro.
Reiber também teria negado que russos estivessem desenvolvendo o software. Promotores dizem que os proprietários russos, mesmo assim, continuaram tomando decisões comerciais significativas, controlando pagamentos e mantendo autoridade sobre as contas da empresa.
As autoridades federais apreenderam contas bancárias corporativas, aproximadamente 57 domínios e outras infraestruturas ligadas ao suposto esquema. Davydov foi preso no Aeroporto de Heathrow, em Londres, e enfrenta extradição para os EUA, enquanto Reiber foi preso em Idaho e liberado sob fiança.
O Departamento de Justiça enfatizou que não está acusando o software da Oxygen de conter código malicioso ou de acessar secretamente sistemas dos clientes. O caso criminal diz respeito às alegações de que os réus ocultaram quem controlava a empresa e onde sua tecnologia forense sensível foi realmente desenvolvida.