Met Police тимчасово призупинило використання ПЗ Oxygen Forensics через російські зв'язки

Лондонська поліція метрополії (Met Police) тимчасово призупинила використання програмного забезпечення компанії цифрової криміналістики Oxygen Forensics на тлі розслідування щодо звинувачень у тому, що компанія, яка позиціонує себе як американська, фактично перебувала під контролем росіян і програму розробляли в Москві.

Призупинення та «повна перевірка» Met Police підтвердила після того, як прокурори США минулого тижня пред'явили звинувачення CEO Oxygen Forensics, Лі Райберу, та громадянину Росії Олегу Давидову у приховуванні володіння компанією та місця створення програмного забезпечення. Трирічний договір Met Police з Oxygen Forensics було укладено у грудні 2023 року; відомство використовує цю програму для витягування даних з телефонів та інших пристроїв, вилучених під час розслідувань.

Що каже поліція

«Ми призупинили використання інструменту, доки не проведемо повну перевірку», — заявив представник Met Police виданню The Times. «Вплив на поточні розслідування буде мінімальним. Met Police не обмінюється даними, отриманими під час розслідувань, з Oxygen Forensics Inc.».

За даними відомства, програма працює на закритій IT-системі та не підключена до інтернету; минулого року її використали лише в 0,2% з понад 23 000 операцій.

Звинувачення DOJ

За звинуваченнями Міністерства юстиції США (DOJ), Oxygen Forensics, заснована в місті Александрія, штат Вірджинія, подавала себе клієнтам як незалежну американську компанію, хоча нею володіли та контролювали п'ять росіян через холдинг, зареєстрований на Кіпрі.

За словами прокурорів, ті самі п'ять росіян володіли московською MKO Systems (колишня Oxygen Software), де розробники фактично писали її програмне забезпечення. MKO продавала цю технологію в Росії під іншими назвами; серед клієнтів, за повідомленнями, була Федеральна служба безпеки Росії (ФСБ).

Програмне забезпечення також купували відомства США з питань оборони та внутрішньої безпеки, зокрема Homeland Security Investigations та DHS. DOJ не стверджує, що програма містила шкідливий код або використовувалася для несанкціонованого доступу до систем і даних користувачів.

Арешт та екстрадиція

52-річного Давидова заарештували минулого місяця в аеропорті Хітроу в Лондоні, коли він збирався вилетіти до Туреччини; у середу він з'явився у Вестмінстерському суді через вимогу США про екстрадицію. За даними The Times, суддя Ентоні Калоуей не відпустив його під заставу, назвавши головними причинами громадянство Давидова в Росії, місце проживання та ризик втечі.

Наслідки за межами Лондона

Наслідки не обмежилися Met Police. За словами Національної ради начальників поліції (NPCC), продукти Oxygen також використовують інші поліції Великобританії, і вони провели відповідні локальні перевірки. «На цьому етапі це лише звинувачення», — зазначив представник NPCC і додав, що влада США не стверджує наявності шкідливого коду або несанкціонованого доступу до даних.

Уряд Румунії вже почав відмовлятися від продуктів Oxygen, а державна поліція Латвії призупинила використання програми до завершення оцінки. The Register звернулася за коментарем до Met Police, NPCC та Oxygen Forensics.