Un dosar federal din Statele Unite aduce în lumina notorietății o companie de criminalistică digitală, Oxygen Forensics, acuzată de autoritățile americane că ar fi ascuns controlul de către cetățeni ruși și faptul că software-ul său a fost dezvoltat în Rusia. Acuzațiile vizează conducerea companiei și implicarea rușilor în procesul tehnologic, fiind un caz care poate avea impact și asupra României, unde organizațiile publice au achiziționat produse ale acestei firme în ultimii ani, inclusiv în 2026.
Ce afirmă autoritățile americane despre Oxygen Forensics
Departamentul de Justiție al SUA a anunțat pe 23 septembrie 2026 arestarea lui Lee Reiber, directorul executiv al Oxygen Forensics, și a cetățeanului rus Oleg Sergheevici Davydov. Aceștia sunt acuzati de conspirație pentru fraudă electronică printr-o plângere penală federală.
Potrivit procurorilor, firma s-a prezentat ca fiind independentă, cu sediul în Virginia, fără control străin semnificativ și cu software dezvoltat în SUA. Anchetatorii susțin însă că firma era controlată de cinci cetățeni ruși, printr-o companie holding din Cipru, numită inițial Oxygen Software LLC și ulterior redenumită MKO Systems LLC.
Aceasta din urmă ar fi comercializat în Rusia tehnologie de bază, inclusiv către instituții precum Serviciul Federal de Securitate (FSB), Ministerul rus de Interne și Comitetul de Investigații al Rusiei. Informațiile indică faptul că infrastructura tehnologică utilizată pentru dezvoltare și comercializare a fost realizată de o echipă din Rusia.
Prejudiciile aduse, conform anchetei, provin din deciziile luate de proprietarii ruși în privința controlului asupra companiei, asupra plăților și asupra conturilor bancare, după sancțiunile extinse împotriva Rusiei din 2022. Totodată, în documentele judiciare se afirmă că software-ul era dezvoltat și administrat de o echipă din Rusia, sub coordonarea lui Davydov.
Departamentul de Justiție precizează ca plângerea penală nu susține existența unui cod malițios sau utilizarea software-ului pentru acces neautorizat, ci doar ascunderea proprietății și a locației reale de dezvoltare.
Legătura cu structura de securitate rusă
Cea mai semnificativă suspicionare vizează faptul că firma controlată de cetățenii ruși deținea și o companie din Rusia, denumită anterior Oxygen Software LLC și ulterior MKO Systems LLC, care ar fi avut ca clienți oficiali din cadrul serviciilor ruse de securitate.
Supozițiile legate de această structură întăresc suspiciunea legată de interoperabilitatea între tehnologia destinată pieței occidentale și cea utilizată de serviciile de securitate rusești, precum FSB, Ministerul de Interne și Serviciul de Investigații. Deși nu există dovezi publice care să confirme transferul datelor către autoritățile ruse, existența acestor legături ridică probleme de securitate și control al infrastructurii folosite.
Autoritățile au clarificat că nu există dovezi că software-ul a fost modificat pentru a permite acces de la distanță sau că ar conține cod malițios. În plus, nu a fost demonstrat vreun transfer de date din România sau alte state europene către Rusia, unde ar fi fost și codul proiectat.
Implicarea în România și alte state europene
În 2026, Direcția Națională Anticorupție a inclus Oxygen Forensics în procedurile pentru subscripții și suport tehnic legate de diverse soluții software, printre care Oxygen Forensic Detective. Contractul a fost atribuit companiei românești Q-East Software, iar anunțul de atribuire a fost publicat în septembrie 2026.
Aceasta nu reprezintă prima achiziție de produse Oxygen Forensics pentru entitățile românești. În anii anteriori, au avut loc și alte proceduri pentru suport tehnic și reînnoirea licențelor. În cercetări, au fost identificate și alte achiziții sau proceduri asociate cu DIICOT și cu unități ale Ministerului Apărării, însă cu valori relativ mici comparativ cu bugetele IT ale acestor instituții.
Utilizarea soluțiilor Oxygen Forensic Detective permite analizarea volumelor mari de date din dispozitive digitale, precum conversații, fotografii, fișiere sau informații despre aplicații, fiind folosit în anchete în care aceste probe pot constitui elemente de probatoriu.
Prezența companiei în alte state și proiecte europene
Produsele Oxygen Forensics sunt utilizate și în mai multe state europene, precum Germania, Italia, Spania, Polonia și Ungaria, fiind achiziționate și utilizate de instituții de aplicare a legii din aceste țări.
De asemenea, compania a fost implicată în două proiecte europene referitoare la gestionarea și schimbul probelor digitale: EVIDENCE (2014-2016) și INSPECTr. În primul caz, s-au analizat metodele de gestionare a probelor electronice, iar în al doilea, dezvoltarea unor instrumente pentru centralizarea și analiza datelor extrase.
Comisia Europeană a precizat că Oxygen Forensics nu a fost membră a consorțiilor acestor proiecte, iar compania nu a primit finanțare directă din fondurile europene legate de acestea.
Analiza incidentului din SUA schimbă perspectiva asupra istoricului companiei, ridicând întrebări privind transparența procesului de dezvoltare și controlul asupra infrastructurii utilizate pentru instrumentele de criminalistică digitală, utilizate și în România. Până în prezent, nu există dovezi directe că software-ul ar fi compromis securitatea datelor românești sau europene, însă relevanța acestor acuzații determină reevaluarea și verificarea furnizorilor de tehnologie utilizate în procesele de investigație.
