WASHINGTON – Mal pomáhať západným vyšetrovateľom dostať sa k dátam v mobilných telefónoch a počítačoch. Teraz sa ukazuje, že za forenzným softvérom, ktorý používali americké aj európske bezpečnostné zložky, stáli Rusi. Americkí vyšetrovatelia tvrdia, že firma Oxygen Forensics svoje skutočné vlastníctvo a vývoj technológie v Rusku pred úradmi zatajovala. Rovnaký softvér pritom používala aj ruská tajná služba FSB.
Prípad, ktorý pôvodne vyzeral ako problém amerického verejného obstarávania, postupne prerastá do oveľa väčšej kauzy.
Softvér spoločnosti Oxygen Forensics používali americké federálne úrady, polícia v niekoľkých európskych krajinách a technológia sa objavila aj v projektoch financovaných Európskou úniou.
Americké ministerstvo spravodlivosti však 23. septembra oznámilo, že firma mala pred svojimi americkými zákazníkmi zatajiť zásadnú skutočnosť.
Podľa vyšetrovateľov ju v skutočnosti vlastnili a kontrolovali ruskí občania a samotný softvér vyvíjali programátori v Rusku.
Pentagón aj ochrancovia Bieleho domu
Oxygen Forensics vyvíjala digitálne forenzné nástroje schopné získavať a analyzovať dáta z mobilných telefónov, počítačov a ďalších elektronických zariadení.
Takéto programy používajú vyšetrovatelia napríklad pri získavaní informácií zo zaistených telefónov.
Medzi americkými zákazníkmi boli podľa ministerstva spravodlivosti Pentagón a viaceré zložky ministerstva vnútornej bezpečnosti.
Softvér používala aj U.S. Secret Service, ktorá okrem vyšetrovania finančnej kriminality zabezpečuje ochranu prezidenta a ďalších najvyšších predstaviteľov USA. Jej National Computer Forensics Institute podpísal s Oxygen Forensics v roku 2024 päťročný kontrakt.
Medzi ďalších zákazníkov patrili Homeland Security Investigations a úrad generálneho inšpektora ministerstva vnútornej bezpečnosti.
Firma tvrdila, že je americká
Pred americkými úradmi sa Oxygen Forensics prezentovala ako nezávislá spoločnosť so sídlom vo Virgínii.
Podľa federálnych vyšetrovateľov však bola realita iná.
Spoločnosť mali prostredníctvom holdingu na Cypre vlastniť Oleg Davydov a ďalší štyria ruskí občania.
Tí istí ľudia zároveň vlastnili ruskú spoločnosť, ktorá sa pôvodne volala Oxygen Software a neskôr zmenila názov na MKO Systems.
A práve tu sa americké vyšetrovanie dostalo k ruskej FSB.
Rovnakú technológiu používali Rusi
Podľa amerického ministerstva spravodlivosti ruská spoločnosť predávala svoje produkty zákazníkom, medzi ktorými boli Federálna bezpečnostná služba FSB, ruský Vyšetrovací výbor a ministerstvo vnútra.
Programy síce na ruskom trhu vystupovali pod inými názvami, no podľa vyšetrovateľov vychádzali z rovnakej technológie.
Americká spoločnosť pritom tvrdila, že jej produkty sú vyvíjané v Spojených štátoch a že firma nie je pod zahraničnou kontrolou.
Prokuratúra tvrdí opak: softvér mal písať a spravovať tím pracujúci v Rusku pod Davydovovým vedením.
FSB ho použila aj proti novinárke
Investigatívny server The Insider našiel aj konkrétny príklad použitia tejto technológie v Rusku.
Podľa jeho zistení bol softvér použitý na získanie údajov zo zamknutého iPhonu rusko-americkej novinárky Alsu Kurmaševovej z Rádia Slobodná Európa/Rádia Sloboda.
Kurmaševovú ruské úrady zadržali a neskôr odsúdili na 6,5 roka väzenia za údajné šírenie nepravdivých informácií o ruskej armáde. V auguste 2024 ju prepustili počas rozsiahlej výmeny väzňov medzi Ruskom a Západom.
The Insider tvrdí, že práve technológia Oxygen bola použitá na získanie údajov z jej telefónu.
Softvér prenikol aj do Európy
Kauza sa však nekončí v Spojených štátoch.
Dokumenty analyzované médiami ukazujú, že produkty Oxygen Forensics sa roky používali aj v Európe.
Softvér nakupovali orgány činné v trestnom konaní v Nemecku, Španielsku, Taliansku, Poľsku, Maďarsku, Rumunsku či Lotyšsku. Niektoré nákupy pokračovali ešte v roku 2026.
Technológia sa objavila aj v dvoch projektoch financovaných Európskou úniou.
Projekt EVIDENCE, ktorý fungoval v rokoch 2014 až 2016, sa zaoberal systémom výmeny elektronických dôkazov medzi európskymi justičnými orgánmi. Oxygen Forensics patrila medzi konzultované spoločnosti.
Druhý projekt INSPECTr fungoval od roku 2019 do roku 2023 a jeho súčasťou bolo spracovanie dát získaných aj pomocou produktov Oxygen.
Zástupca Európskej komisie však podľa dostupných informácií uviedol, že Oxygen Forensics z projektu nedostávala európske peniaze priamo.
Scotland Yard softvér odstavil
Odhalenia už prinášajú konkrétne následky.
Londýnska Metropolitná polícia, známa ako Scotland Yard, pozastavila používanie produktov Oxygen Forensics a preveruje možné bezpečnostné riziká.
Britská polícia uvádza, že program používala iba v obmedzenom rozsahu a na izolovaných systémoch.
Rozhodnutie prišlo po odhalení skutočného ruského pozadia spoločnosti.
Dvoch mužov zadržali
Americké úrady medzitým začali trestné stíhanie.
Výkonného riaditeľa Oxygen Forensics Leeho Reibera zadržali v americkom Idahu.
Ruského spoluzakladateľa Olega Davydova zadržali britské úrady na londýnskom letisku Heathrow krátko predtým, ako mal odletieť do Istanbulu. Spojené štáty žiadajú jeho vydanie.
Obaja čelia obvineniu súvisiacemu s elektronickým podvodom.
V prípade odsúdenia im podľa amerického ministerstva spravodlivosti môže hroziť až 20 rokov federálneho väzenia.
Obvinenia zatiaľ neboli dokázané pred súdom a obaja muži sa považujú za nevinných, kým súd nerozhodne inak.
Vyšetrovatelia však jednu vec netvrdia
Kauza vyvoláva závažné otázky o tom, ako sa softvér s utajenými ruskými väzbami dostal do systémov západných bezpečnostných zložiek.
Je však dôležité oddeliť potvrdené zistenia od toho, čo zatiaľ dokázané nebolo.
Americké ministerstvo spravodlivosti výslovne uvádza, že obvinenie netvrdí, že softvér obsahoval škodlivý kód alebo že bol použitý na neoprávnený prístup k počítačom či dátam zákazníkov.
Zatiaľ teda nie je dôkaz, že by FSB prostredníctvom programu tajne získavala dáta amerických alebo európskych úradov.
Problém je inde: bezpečnostné zložky nakupovali citlivú forenznú technológiu v presvedčení, že pochádza od nezávislej americkej firmy, zatiaľ čo podľa amerických vyšetrovateľov ju v skutočnosti kontrolovali ruskí vlastníci a vyvíjal tím v Rusku.
A rovnaká technológia sa na druhej strane geopolitickej hranice dostala aj do rúk ruskej FSB.
