La 28 septembrie 2026, presa a relatat că, potrivit Ministerului Justiției al Statelor Unite, compania Oxygen Forensics, înregistrată în SUA și specializată în criminalistică digitală și extragerea datelor de pe dispozitive electronice, ar fi fost controlată în fapt de cetățeni ruși, iar software-ul său ar fi fost dezvoltat în Rusia.
Produsele companiei au fost furnizate unor instituții de aplicare a legii din Statele Unite, Germania și alte state occidentale. De asemenea, acestea ar fi fost folosite în proiecte finanțate de Uniunea Europeană și vândute unor structuri ruse de forță, inclusiv Serviciului Federal de Securitate, cunoscut sub acronimul FSB.
Autoritățile americane acuză conducerea companiei că ar fi ascuns controlul rusesc asupra firmei și locul în care era dezvoltat software-ul, după introducerea sancțiunilor în 2022. Ministerul Justiției al SUA precizează însă că acuzațiile nu susțin, în acest stadiu, existența unui cod malițios în produse sau accesul neautorizat la sistemele clienților.
Potrivit informațiilor prezentate, faptul că dezvoltarea avea loc sub jurisdicție rusă generează riscuri pentru securitatea informațiilor, inclusiv posibilitatea unor presiuni asupra dezvoltatorilor, a eludării sancțiunilor și a introducerii unor funcții ascunse. Acestea sunt riscuri și ipoteze descrise în contextul cazului, nu constatări confirmate privind compromiterea software-ului.
Folosirea programelor în anchete penale ar putea expune materiale confidențiale, date extrase de pe dispozitive, contacte, informații geolocalizate și metode de lucru ale instituțiilor occidentale. Accesul la algoritmi și la jurnalele sistemelor ar putea, teoretic, afecta încrederea în autenticitatea probelor digitale, însă materialul citat nu prezintă dovezi că asemenea intervenții ar fi avut loc.
Controlul asupra infrastructurii de servere și asupra mecanismelor de actualizare este descris ca un posibil canal pentru influențarea cibernetică a mai multor state. Într-un scenariu de escaladare geopolitică, acest acces ar putea fi folosit pentru răspândirea ascunsă a unui cod malițios sau pentru perturbarea unor sisteme informatice critice. Și această posibilitate este prezentată ca o evaluare de risc, nu ca un fapt demonstrat.
Cazul este prezentat drept un exemplu de posibilă ascundere a originii reale a tehnologiilor și de ocolire a procedurilor de achiziții publice. El ar putea determina verificări mai ample ale software-ului străin utilizat de instituțiile de aplicare a legii din statele occidentale.
Relatarea Deutsche Welle despre caz
