DoJ: ABD kurumları, FSB'ye tedarik yapan Rus operasyonundan adli bilişim yazılımı aldı

ABD savcılarına göre savunma ve iç güvenlik kurumları, Moskova'nın güvenlik servislerine de tedarik sağlayan Rus operasyonunun geliştirdiği adli bilişim yazılımlarını satın aldı. Oxygen Forensics CEO'su Lee Reiber ve Rusya vatandaşı Oleg Sergeyevich Davydov, şirketin Rus sahipliğini ve yazılımın gerçekte nerede geliştirildiğini gizlemeye yönelik iddia edilen plan nedeniyle dolandırıcılık amacıyla komplo kurmakla suçlanıyor.

Virginia, Alexandria merkezli Oxygen Forensics Inc., adli bilişim araçlarını ABD Savunma Bakanlığı'na (Department of War) ve İç Güvenlik Bakanlığı'nın (DHS) üç birimine sattı: Gizli Servis ve onun Ulusal Bilgisayar Adli Bilişim Enstitüsü (NCFI), Homeland Security Investigations ve DHS Baş Müfettişliği.

Gizlenen sahiplik

Savcılara göre şirket kendini bağımsız bir ABD şirketi olarak tanıttı; oysa Kıbrıs merkezli bir holding üzerinden Davydov dahil beş Rusya vatandaşı tarafından sahipleniliyor ve yönetiliyordu. Aynı beş kişi, Eylül 2022'ye kadar Oxygen Software LLC, bugün ise MKO Systems LLC adını taşıyan Rus şirketinin de sahibiydi.

Yeminli beyana göre yazılımı yazan geliştiriciler Rusya'da çalışıyordu; MKO ise ürünleri orada başka adlarla, aralarında FSB, Rusya Soruşturma Komitesi ve İçişleri Bakanlığı'nın bulunduğu bildirilen müşterilere satıyordu. Davydov, Rus şirketin teknoloji direktörüydü (CTO).

Yaptırımlar ve sahte beyanlar

ABD, Ukrayna işgali nedeniyle 2022 başında Rusya'ya yönelik yaptırımları genişlettikten sonra, savcılara göre mart ayında Reiber şirketin CEO'su, başkanı ve yönetim kurulu başkanı olarak atandı; Rus sahipler ise kamuya açık kayıtlardan kaybolsa da Reiber'in ücretini belirlemeye ve şirketin banka hesaplarını kontrol etmeye devam etti.

Reiber, Aralık 2022 ve Ekim 2023'te şirketin en üst sahibi olmadığını beyan etti; Temmuz 2024'te şirket, hiçbir yabancının kararları kontrol edemeyeceğini Savunma Bakanlığı'na bildirdi. Kasım 2023'te bir muhabir Rusya bağlantılarını sorduğunda, Reiber'in Davydov'a bu haberlerin "bu fırsatın tamamını yok edebileceğini" — bekleyen NCFI sözleşmesini kastederek — ve şirketin "mevcut varlığının tehlikede olduğunu" yazdığı iddia ediliyor. NCFI, beş yıllık sözleşmeyi Eylül 2024'te verdi.

Tutuklamalar, el koymalar ve cezalar

Şikayete göre Reiber, 2026 Mart'ında bile DHS personeline yazılımın geliştirilmesinde hiçbir Rus'un yer almadığını ve Rusya'da kimsenin derleme ortamına erişimi olmadığını söyledi. Savcılara göre yazılım, Rusya'da Davydov'un yönetimindeki bir ekip tarafından, Rus sahiplerden birinin yönettiği bir bulut ortamında yazıldı ve yönetildi.

55 yaşındaki Reiber Idaho'da tutuklandı ve kefaletle serbest bırakıldı. 52 yaşındaki Davydov, İstanbul uçuşundan önce Londra Heathrow'da gözaltına alındı; ABD iadesini isteyecek. Yetkililer ayrıca şirketin banka hesaplarına, yaklaşık 57 alan adına ve diğer siber altyapıya el koydu. Şikayette yazılımda kötü amaçlı kod ya da yetkisiz erişim iddiası yok; mahkumiyet halinde her sanık 20 yıla kadar hapisle karşı karşıya. Şimdilik bunlar yalnızca suçlamalar — her ikisi de masum sayılır.