🇺🇸📱 Изпълнителният директор на Oxygen Forensics Лий Райбър и съоснователят Олег Давидов са арестувани съответно в САЩ и Обединеното кралство по американско обвинение, че са укривали от държавните си клиенти руската собственост и разработка на софтуера на компанията.
Според прокуратурата Oxygen Forensics е собственост на 5 руски граждани, а софтуерът ѝ за извличане на данни от иззети телефони се разработва в Руската федерация от екип, който поддържа и версията за ФСБ. Сред американските клиенти са Сикрет сървис и Пентагонът.
В неделя, 20 септември, 55-годишният Райбър, бивш полицай от Бойси, е арестуван в Айдахо и по-късно освободен под гаранция. Давидов, на 52 години, е задържан на летище „Хийтроу“ преди полет за Истанбул. Вашингтон ще поиска екстрадицията му.
Двамата са обвинени в заговор за измама с електронни комуникации, за което се предвижда наказание до 20 години затвор. Според съобщените съдебни мерки банковите сметки на Oxygen са запорирани, а около 57 нейни домейна са иззети. Към 25 септември oxygenforensics.com показва единствено съобщение за изземването от Бюрото за индустрия и сигурност (BIS) към Министерството на търговията на САЩ, което е водило разследването. Компанията не е отговорила на запитванията на OCCRP и Kharon.
Документът с първоначалните обвинения, внесен на 18 септември и подкрепен с показания на агент на BIS, описва три дружества с общи собственици. Регистрираната във Вирджиния през 2013 г. Oxygen Forensics принадлежи изцяло на кипърски холдинг. Според обвинението холдингът е собственост на петимата руски граждани, които притежават и московската Oxygen Software, преименувана през септември 2022 г. на „МКО-Системы“.
Прокуратурата твърди, че след санкциите, с които Вашингтон отговаря на нахлуването в Украйна, руските собственици са отстранени от видимото управление, но запазват контрола. През март 2022 г. Райбър, дотогава оперативен директор, поема ръководството на компанията и съвета на директорите, а през юни имената на руснаците са заличени от регистрите.
Но според обвинението уставът оставя ключовите решения на акционерите. Те продължават да определят заплатата на Райбър, да отменят негови плащания и да разполагат с право на подпис по банковите сметки. През юли 2024 г. един от основателите му пише: „Като твой шеф трябва да имам цялата информация за компанията, която имаш и ти.“ По данни на разследването през ноември същата година този основател се връща в съвета на директорите под друго име и с турски паспорт.
Прокуратурата посочва, че софтуерът се разработва и поддържа от екип, разположен предимно в Русия и ръководен от Давидов като технически директор на групата, а в Кипър не работи нито един програмист.
През март 2022 г. Давидов и Райбър уреждат последното компилиране – превръщането на програмния код в готова за изпълнение програма – да се задейства от Райбър в американска облачна инфраструктура. Обвинението твърди, че целта е той да може да представя разработката като извършвана в САЩ.
През февруари 2024 г. Райбър преработва и стандартното писмо за руското участие в компанията. Преди това служител, отговарящ за продажбите в Европа, предупреждава, че при обществени поръчки в Швеция и Дания текстът не бива да споменава „руски служители или дори разработчици“. Според разследването новата версия премахва информацията, че фирмата е основана от руснаци, и заявява, че цялата работа по кода и доставката се извършва във Вирджиния.
В Русия „МКО-Системы“ продава софтуера под името „Мобильный криминалист“. Обвинението посочва сред клиентите ФСБ, МВР и Следствения комитет. След като израелската Cellebrite прекратява продажбите си в Руската федерация през 2021 г., програмата се превръща в основен инструмент на руските служби за извличане на данни от телефони, пише специализираното издание D-Russia. The Moscow Times и „Важные истории“ съобщават, че тя се използва и при проверки на телефони на границата.
Дмитрий Заир-Бек, ръководител на правозащитния проект „Первый отдел“, описва случаи, в които пътници са задържани за дребни административни нарушения, докато служителите проверяват устройствата им и при нужда съгласуват последващите действия с централното ръководство. Според сведения намереното в телефоните – от абонаменти за антивоенни канали до дарения за украински фондации – е използвано като основание за дела за държавна измяна.
Наталия Крапива, старши юрисконсулт в организацията за цифрови права Access Now, заяви, че софтуерът, продаван на американски разследващи органи, е използван от ФСБ за извличане на данни от телефоните на руснаци, противопоставящи се на войната, и за повдигане на наказателни обвинения срещу тях.
Американското дело обаче е за предполагаема измама при държавни покупки. Прокуратурата изрично уточнява, че не твърди софтуерът да съдържа зловреден код или да е осигурявал неразрешен достъп до клиентски данни.
Обвинението се основава на декларации за собствеността. 4 пъти между декември 2022 г. и септември 2025 г. Райбър удостоверява в SAM, федералната система за регистрация на изпълнители, че Oxygen няма краен собственик. Същевременно още през 2021 г. е подписал документ, според който кипърският холдинг притежава всичките ѝ акции.
Според прокуратурата въз основа на тези декларации след юни 2022 г. Сикрет сървис, Пентагонът, службата на генералния инспектор на Министерството на вътрешната сигурност и разследващото звено на имиграционната служба (HSI), са сключили договори и са извършили покупки за над 2 млн. долара.
Сред договорите е 5-годишният, подписан през септември 2024 г. от учебния център на Сикрет сървис за компютърна криминалистика (NCFI). Неговият таван от 12 млн. долара е максимално допустимата стойност на поръчките, а не изплатена сума. Цитирани в обвинението служители по обществените поръчки заявяват, че не биха купили продукта, ако са знаели за руската собственост.
Според показанията на агента Райбър е получил предупреждение още през 2018 г. Тогава служител на федералната агенция за снабдяване (GSA) го уведомява за констатация на генералния инспектор, че изходният код е разработван и компилиран извън САЩ. Oxygen оттегля програмата от договора си с агенцията. Сикрет сървис е клиент поне от 2016 г. и подновява лицензите си през 2023 г.
Въпросите за връзките между дружествата стигат до пресата през ноември 2023 г. Тогава руският конкурент Elcomsoft обвинява „МКО-Системы“ и американската Oxygen, че използват код, извлечен чрез обратно инженерство – анализ на начина на работа на чужд софтуер – от неговите програми за достъп до iPhone.
На 29 ноември журналист на Forbes пита Райбър дали компанията му е свързана с руското дружество и кой я притежава. Според цитираната кореспонденция Райбър пише на Давидов и други двама акционери, че публикацията може да провали предстоящия договор с NCFI и че „съществуването на компанията виси на косъм“. Делото на Elcomsoft срещу „МКО-Системы“ приключва през март 2024 г. със споразумение за 5 млн. рубли.
Агентът цитира и вътрешен документ на собствениците, озаглавен „Цитадела“. Между февруари и май 2023 г. в него са обсъждани 3 сценария, ако руската държава поиска контрол над групата, пише „Агентство“. При първия собствениците запазват бизнеса, но започват да съдействат за наблюдение, а структура, свързана с ФСБ, получава дял в руското дружество. Документът отбелязва риска от международни санкции, ако това стане публично. Обвинението не твърди, че някой от сценариите е осъществен.
През февруари 2026 г. уволненият служител Макс Вайсберг заявява в YouTube, че Oxygen е „тайно контролирана“ от руска фирма и че „100% от програмистите са в Русия“. През август компанията завежда срещу него дело за клевета пред федералния съд във Вирджиния.
Същия месец „Радио Свобода“ съобщи, че Московският научноизследователски институт по радиосвръзка, един от учредителите на Oxygen Software през 2002 г., от 2023 г. преминава през финансово оздравяване с участието на инвеститори начело с Едуард Бендерски.
Бендерски е бивш офицер от специалното подразделение на ФСБ „Вымпел“ и тъст на Максим Якубец, ръководителя на хакерската група Evil Corp. САЩ, Великобритания и Австралия налагат санкции на Бендерски през октомври 2024 г. „Радио Свобода“ не установява връзка между него и „Мобильный криминалист“, а американската прокуратура не го споменава.
Крапива призовава и останалите държави клиенти да прекратят отношенията си с Oxygen. Обявление в европейския регистър TED показва договор на полицията в Баден-Вюртемберг от януари 2025 г. за 12 лиценза. През януари 2026 г. британската полиция в Хъмбърсайд обявява договор за 4 лиценза.
В България ГДБОП купува през 2017 г. Oxygen Forensic Analyst за близо 18 000 лв. без ДДС. В украинската система за обществени поръчки Prozorro за 2025 г. са посочени 28 процедури за лицензи и обновления на Oxygen Forensic Detective от 26 държавни органа. Сред тях са регионални криминалистични центрове на МВР, Държавното бюро за разследване и Службата за външно разузнаване. На 21 юли 2026 г. разузнаването открива и процедура за подновяване на лиценза си, по която вече има избран изпълнител.
Към 25 септември първоначалните обвинения още не са заменени с обвинителен акт, одобрен от голямо жури, а искането за екстрадиция на Давидов предстои да се разглежда от британски съд. Представеното обвинение стъпва на документи и кореспонденция, а не на твърдение за открити вредоносни функции в кода.
Успоредно с наказателното производство клиентите и регулаторите могат да преценят дали да ограничат употребата на софтуера. BIS разполага с административни инструменти: през юни 2024 г. бюрото забрани продажбите на Kaspersky в САЩ по административен ред. Между заповедта на Министерството на вътрешната сигурност от 2017 г. и тази забрана изминават 7 години, но този интервал сам по себе си не определя сроковете при Oxygen.