A Polícia Metropolitana de Londres parou de usar software forense digital da Oxygen Forensics enquanto as autoridades examinam alegações de que a empresa sediada nos EUA ocultou sua propriedade e operações de desenvolvimento na Rússia.
A decisão amplia as consequências em torno da Oxygen Forensics, cuja tecnologia tem sido usada para extrair e analisar informações de telefones, computadores e outros dispositivos eletrônicos durante investigações criminais.
A Polícia Metropolitana iniciou um contrato de três anos com a Oxygen em dezembro de 2023. A Scotland Yard agora suspendeu o uso da tecnologia enquanto realiza uma revisão completa após as alegações feitas pelos promotores dos EUA.
A força afirmou que o software da Oxygen representou menos de 0,2% de sua atividade forense digital durante o ano anterior e foi operado em um ambiente de TI fechado. Também afirmou que as informações obtidas durante as investigações não foram compartilhadas com a Oxygen Forensics. A presença europeia da empresa vai muito além de Londres.
A tecnologia de oxigênio foi adquirida, aprovada ou utilizada por autoridades policiais em países como Alemanha, Espanha, Itália, Polônia e Hungria. As autoridades romenas e letãs também reavaliaram recentemente o uso dos produtos da empresa. Documentos também conectam a tecnologia de oxigênio a dois projetos financiados pela União Europeia.
O projeto EVIDENCE, que operou entre 2014 e 2016, examinou formas de melhorar a troca de evidências digitais em toda a Europa. A Oxygen Forensics esteve entre as empresas consultadas durante o projeto.
Outra iniciativa, o INSPECTr, ocorreu de 2019 até 2023. A tecnologia desenvolvida por meio desse projeto poderia processar informações extraídas usando produtos forenses, incluindo o software da Oxygen. A Comissão Europeia afirmou que a Oxygen não era membro do consórcio de nenhum dos projetos e não recebeu financiamento direto da UE.
A investigação segue acusações criminais dos EUA contra o CEO da Oxygen Forensics, Lee Reiber, e o cidadão russo Oleg Davydov.
Promotores alegam que cinco cidadãos russos, incluindo Davydov, possuíam e controlavam secretamente a Oxygen por meio de uma holding sediada em Chipre. Eles também supostamente controlavam um negócio russo hoje conhecido como MKO Systems, que vendia tecnologia forense relacionada ao FSB da Rússia, ao Comitê de Investigação e ao Ministério do Interior.
Davydov foi preso no Aeroporto de Heathrow, em Londres, enquanto as autoridades dos EUA buscam sua extradição. Reiber foi preso em Idaho e posteriormente liberado sob fiança. Ambos são acusados de conspiração para cometer fraude eletrônica.
Promotores americanos afirmam que a Oxygen se apresentou aos clientes do governo americano como uma empresa independente dos EUA, ocultando a propriedade russa e o envolvimento de incorporadoras que atuam na Rússia.
As alegações não estabelecem que o software forense da Oxygen continha código malicioso. Os promotores também não acusaram a empresa de acessar secretamente informações armazenadas nos sistemas dos clientes.
Essa distinção continua importante enquanto as agências europeias analisam sua exposição. O caso atual diz respeito a alegações de que os acordos de propriedade, controle e desenvolvimento de software da empresa foram deturpados, e não evidências de que seus produtos forenses foram usados para comprometer redes de aplicação da lei ocidentais.
A Polícia Metropolitana afirmou que espera que qualquer efeito sobre investigações em curso seja extremamente limitado, mas sua revisão aumenta a análise sobre o quanto a tecnologia da Oxygen entrou nos ambientes de aplicação da lei europeus antes que a suposta estrutura de propriedade russa se tornasse objeto de um processo criminal nos EUA.