Met Police, Oxygen Forensics yazılımını Rus bağlantıları nedeniyle geçici olarak durdurdu

Londra Metropolitan Polisi (Met Police), dijital adli bilişim şirketi Oxygen Forensics'in yazılımını, Amerikan şirketi aslında Rus kontrolü altında olduğu ve yazılımın Moskova'da geliştirildiği yönündeki iddiaların araştırılması nedeniyle geçici olarak durdurdu.

Durdurma ve "tam inceleme" kararını, ABD savcılarının geçen hafta Oxygen Forensics CEO'su Lee Reiber ve Rus vatandaşı Oleg Davidov'u şirketin sahiplerini ve yazılımın geliştirildiği yeri gizlemekle suçlamasının ardından Met Police doğruladı. Met Police, Oxygen Forensics ile üç yıllık sözleşmeyi Aralık 2023'te imzaladı; kurum, bu yazılımla soruşturmalarda ele geçirilen telefonlardan ve diğer cihazlardan veri çıkarıyor.

Polisin açıklaması

"Tam incelemeyi tamamlayana kadar aracın kullanımını durdurduk," Met Police temsilcisi The Times'a söyledi. "Devam eden soruşturmalar üzerindeki etki son derece sınırlı olacaktır. Met Police, soruşturma kapsamında elde edilen verileri Oxygen Forensics Inc. ile paylaşmaz."

Kuruma göre, yazılım kapalı bir BT sisteminde çalışıyor ve internete bağlı değil; geçen yıl 23 000'den fazla operasyonda yalnızca %0,2'sinde kullanıldı.

DOJ'nin iddiaları

ABD Adalet Bakanlığı'nın (DOJ) iddialarına göre, Virginia eyaletinin Alexandria şehrinde kurulu Oxygen Forensics, müşterilerine bağımsız bir Amerikan şirketi olarak görünüyordu, ancak Kıbrıs'ta kayıtlı bir holding aracılığıyla beş Rus vatandaşı tarafından sahip olunuyor ve kontrol ediliyordu.

Savcılara göre, aynı beş Rus vatandaşı, geliştiricilerin aslında yazılımı yazdığı Moskova merkezli MKO Systems'i (eski Oxygen Software) de sahip oluyordu. MKO, bu teknolojiyi Rusya'da farklı isimlerle satıyordu; raporlara göre müşterileri arasında Rusya Federal Güvenlik Servisi (FSB) de vardı.

Yazılımı ABD savunma ve iç güvenlik kurumları da satın alıyordu, bunlar arasında Homeland Security Investigations ve DHS yer alıyordu. DOJ, yazılımın zararlı kod içerdiğini veya kullanıcıların sistemlerine ve verilerine yetkisiz erişim için kullanıldığını iddia etmiyor.

Tutuklama ve iade süreci

52 yaşındaki Davidov, geçen ay Türkiye'ye uçma niyetindeyken Londra Heathrow Havalimanı'nda tutuklandı; Çarşamba günü ABD'nin iade talebiyle Westminster Mahkemesinde çıktı. The Times'a göre, yargıç Anthony Kalowey kefil çıkışına izin vermedi ve Davidov'un Rus vatandaşı olması, ikametgahı ve firar riskini gerekçe gösterdi.

Londra dışındaki etkiler

Etkiler Met Police ile sınırlı kalmadı. Ulusal Polis Amirleri Konseyi'ne (NPCC) göre, Oxygen ürünlerini İngiltere'nin diğer polis teşkilatları da kullanıyor ve bunların ilgili yerel incelemelerini yapmalarını önerdi. "Bu aşamada bunlar henüz iddia," NPCC temsilcisi belirtti ve ABD hükümetinin zararlı kod veya verilere yetkisiz erişim iddiası olmadığını ekledi.

Romanya hükümeti Oxygen ürünlerini kullanmayı çoktan durdurmuş durumda, Letonya Devlet Polisi ise yazılımın kullanımını değerlendirme tamamlanana kadar askıya aldı. The Register, yorum için Met Police, NPCC ve Oxygen Forensics'e başvurdu.