משטרת לונדון (Met Police) השהתה זמנית את השימוש בתוכנת Oxygen Forensics בשל קשרים רוסיים

משטרת מטרופוליטן של לונדון (Met Police) השהתה זמנית את השימוש בתוכנתה של חברת הפרנזיקה הדיגיטלית Oxygen Forensics עקב חקירת האשמות לפיהן החברה המוצגת כאמריקאית נמצאת למעשה בשליטת רוסים והתוכנה פותחה במוסקבה.

ההשהיה ו"בדיקה מלאה" אושרו על ידי Met Police לאחר שהתובעים האמריקאים הגישו אשמות בשבוע שעבר נגד ה-CEO של Oxygen Forensics, לי רייבר, ואזרח רוסי, אולג דוידוב, בהסתרת בעלות על החברה ומקום פיתוח התוכנה. Met Police חתמה על חוזה שלוש שנים עם Oxygen Forensics בדצמבר 2023; הרשות מחלצת נתונים מטלפונים ומכשירים אחרים שמוזרמים בחקירות באמצעות התוכנה הזו.

מה אומרת המשטרה

"השהינו את השימוש בכלי עד לביצוע בדיקה מלאה", אמר נציג Met Police ל-The Times. "ההשפעה על החקירות הנוכחיות תהיה מוגבלת מאוד. Met Police לא משתף נתונים שנאספו בחקירות עם Oxygen Forensics Inc."

לפי הרשות, התוכנה פועלת על מערכת IT סגורה ואינה מחוברת לאינטרנט; בשנה שעברה היא שמשה רק ב-0.2% מתוך יותר מ-23,000 פעולות.

האשמות של DOJ

לפי האשמות משרד המשפטים האמריקאי (DOJ), Oxygen Forensics, שמוקמה בעיר אלכסנדריה במדינת וירג'יניה, הציגה עצמה ללקוחותיה כחברה אמריקאית עצמאית, אך למעשה חמישה רוסים החזיקו ושלטו בה באמצעות החזקה רשומה בקפריסין.

לפי התובעים, אותם חמישה רוסים החזיקו גם ב-MKO Systems המוסקבאית (לשעבר Oxygen Software), שם המפתחים בפועל כתבו את התוכנה. MKO מכרה את הטכנולוגיה הזו ברוסיה תחת שמות אחרים; בין לקוחותיה, לפי דיווחים, היה שירות הביטחון הפדרלי הרוסי (FSB).

גם רשויות ההגנה והביטחון הפנימי של ארה"ב רכשו את התוכנה, בהן Homeland Security Investigations ו-DHS. DOJ לא טוען שהתוכנה הכילה קוד זדוני או ששמשה לגישה לא מורשית למערכות ולנתונים של משתמשים.

המעצר ותיעוד ההסגרה

דוידוב, בן 52, נעצר בחודש שעבר בנמל התעופה הית'רו של לונדון כשהיה עומד לטוס לטורקיה; ביום רביעי הוא הובא לבית המשפט וסטמינסטר בעקבות בקשת הסגרה מארה"ב. לפי The Times, השופט אנטוני קלווי לא אישר ערבות וציין כי אזרחותו הרוסית של דוידוב, מקום מגוריו וסיכון הבריחה הם היסודות להחלטה.

השלכות מחוץ ללונדון

ההשלכות אינן מוגבלות ל-Met Police. לפי מועצת מפקדי המשטרה הלאומית (NPCC), גם משטרות אחרות בבריטניה משתמשות במוצרי Oxygen והומלץ להן לבצע בדיקות מקומיות מתאימות. "בשלב זה אלה עדיין רק האשמות", ציין נציג NPCC והוסיף כי הממשל האמריקאי לא טוען על קוד זדוני או גישה לא מורשית לנתונים.

הממשלה הרומנית כבר החלה להשעות את השימוש במוצרי Oxygen, ומשטרת המדינה הלטבית השהתה את השימוש בתוכנה עם סיום ההערכה. The Register פנתה ל-Met Police, ל-NPCC ול-Oxygen Forensics לתגובה.