Met Police спря Oxygen Forensics заради руски връзки

Лондонската полиция спря да ползва Oxygen Forensics — софтуер за изземване и анализ на данни от конфискувани телефони — след като американската прокуратура обвини ръководството на фирмата, че е прикривало руската ѝ собственост. „Поставихме на пауза употребата на инструмента, докато правим пълен преглед“, потвърди Скотланд Ярд пред The Register на 2 октомври.

Met Police е подписала тригодишен договор с компанията през декември 2023 г. Според самата служба софтуерът е работил на затворена система без връзка с интернет и е бил използван в под 0,2% от над 23 000 действия на екипа ѝ по цифрова форензика за последната година.

Снимка: Wikimedia Commons (public domain)

Какво твърди американското правосъдие

На 23 септември прокуратурата за Централния окръг на Калифорния обяви арестите на Лий Райбър, изпълнителен директор на Oxygen Forensics Inc., и на Олег Сергеевич Давидов — руски гражданин и съсобственик. Двамата са обвинени в конспирация за измама по електронен път, за което законът предвижда до 20 години затвор.

Схемата, както я описва обвинението, е следната. Oxygen Forensics се представя за независима американска фирма със седалище в Александрия, Вирджиния. В действителност Давидов и още четирима руски граждани са контролирали компанията през кипърски холдинг — Oxygen Forensics Limited. Самата разработка е ставала в Москва, в сестринската MKO Systems LLC (по-рано Oxygen Software), притежавана от руското АО „Пространство ИТ“.

Най-деликатната част: според прокуратурата MKO е продавала същата технология в Русия под други имена, а сред клиентите ѝ са ФСБ, Следственият комитет и Министерството на вътрешните работи.

Прокурорите твърдят, че прикриването се е засилило след разширяването на санкциите заради нахлуването в Украйна през 2022 г. Още през март 2026 г. Райбър уверявал служители на американското Министерство на вътрешната сигурност, че никой руснак не участва в разработката и никой в Русия няма достъп до средата за компилиране на софтуера.

Важно уточнение, което самата прокуратура прави: не се твърди, че софтуерът съдържа зловреден код или е използван за неоторизиран достъп до системи и данни на клиентите. Обвинението е за измама при обществените поръчки, не за шпионаж.

Арестът мина през Хийтроу

Давидов, на 52 години, е бил задържан на лондонското летище Хийтроу през септември. На 29 септември той се яви пред Westminster Magistrates’ Court, където искането му за освобождаване под гаранция беше отказано — предстои процедура по екстрадиция към САЩ.

Кой друг е ползвал софтуера

Проблемът не е само лондонски. Националният съвет на полицейските началници във Великобритания потвърди, че и други служби ползват продукти на Oxygen, и ги е призовал да оценят употребата си.

В останалата част на Европа картината е още по-широка. По данни от европейските регистри за обществени поръчки продуктите на Oxygen са купувани или акредитирани от полицейски структури в Германия, Испания, Италия и Полша. Унгария е подписала договор за около 27 000 € през декември 2024 г. Румъния и Латвия са купували още през септември 2026 г. — буквално дни преди обвиненията да излязат.

Реакциите вече текат: румънската Национална дирекция за борба с корупцията обяви, че прекратява употребата, а латвийската държавна полиция я спря до приключване на проверка. И в двата случая това не променя нищо за вече извлечените данни.

Oxygen е участвал и в два проекта с европейско финансиране, без да получава пари директно от тях — EVIDENCE (2014–2016 г., над 1,9 млн. € европейско финансиране), където фирмата е била консултирана наред с Europol и Eurojust, и INSPECTr по „Хоризонт 2020“, чийто софтуер е интегрирал платформата на Oxygen до 2023 г.

В САЩ купувачите са били Министерството на войната, две структури на Министерството на вътрешната сигурност и Националният институт по компютърна форензика на Сикрет Сървис, който през септември 2024 г. е дал на Oxygen петгодишен договор за софтуер.

Защо това е по-голям проблем от един договор

Форензичните инструменти стоят на най-чувствителното място в една разследваща организация: през тях минават съобщения, локации, снимки и съдържание на приложения от телефоните на свидетели, жертви и обвиняеми. Доставчикът на такъв софтуер по дефиниция знае как работи инструментът, какви устройства поддържа и какви данни може да извади.

Това е същият тип риск по веригата на доставки, който напоследък удря и други сектори — кражбата на 387,5 млн. долара от Bitget мина през уязвимост в продукт на трета страна, а не в самата борса.

Пазарът на телефонна форензика и без това е под лупа — само преди ден излезе информация, че GrayKey заобикаля автоматичния рестарт на iPhone след 72 часа. Разликата е, че там спорът е технологичен, а тук — геополитически.

Какво следва

Прегледът на Met Police не е обявен с краен срок. По-интересният въпрос е какво ще стане с доказателствата, извлечени с Oxygen през последните години: ако защитата в някой процес реши да оспори надеждността на инструмента, прокуратурите в няколко страни ще имат работа. Засега нито една служба не е твърдяла, че данните са компрометирани — но и нито една не е показала проверка, която да го изключи.