Un program de criminalistică digitală folosit pentru extragerea datelor de pe telefoane și calculatoare a fost achiziționat sau reînnoit în 2026 de DNA, DIICOT și Comandamentul Apărării Cibernetice din MApN. Compania producătoare, Oxygen Forensics, este acuzată de procurorii americani că și-a ascuns adevărații proprietari ruși și faptul că software-ul era dezvoltat chiar în Rusia.
Programul folosit de instituțiile românești se numește Oxygen Forensic Detective și este produs de compania Oxygen Forensics, care are sediul oficial în Statele Unite. Procurorii americani susțin însă că firma și-ar fi ascuns proprietarii ruși, precum și faptul că software-ul era dezvoltat și întreținut în Rusia.
Conform datelor din achizițiile publice, DNA a semnat în august un contract de 63.472,50 lei fără TVA cu firma Q-East Software, pentru subscripții și suport tehnic la Oxygen Forensics. DIICOT a reînnoit, la rândul său, o licență de 75.651,84 lei, valabilă din noiembrie 2026 până în noiembrie 2029.
Unitatea Militară 02499 București, identificată drept Comandamentul Apărării Cibernetice al MApN, a cumpărat în august o „soluție avansată de extragere a datelor din dispozitive mobile”, descrisă în documentele achiziției drept Oxygen Forensic Detective. Contractul militar a valorat 107.725,73 lei. Cele trei achiziții românești totalizează astfel 246.850,07 lei fără TVA.
Programul le permite anchetatorilor să extragă și să analizeze mesaje, fotografii, contacte și alte tipuri de date de pe telefoane, calculatoare și alte dispozitive ridicate în cadrul investigațiilor.
Acuzații de fraudă în SUA
Oxygen Forensics se prezenta drept o companie americană independentă, cu sediul în Virginia. Departamentul de Justiție al SUA susține însă că firma era controlată, printr-o companie-holding din Cipru, de cinci cetățeni ruși.
Potrivit procurorilor, software-ul era scris și întreținut de o echipă aflată în Rusia, coordonată de Oleg Sergheevici Davydov. Acesta, alături de directorul general al Oxygen Forensics, Lee Reiber, a fost arestat și acuzat de conspirație în vederea comiterii unei fraude electronice.
Procurorii americani afirmă că cei doi au ascuns adevărata structură de proprietate a companiei, precum și faptul că dezvoltarea software-ului se făcea în Rusia, potrivit justice.gov. După extinderea sancțiunilor împotriva Rusiei din 2022, proprietarii ruși ar fi fost scoși din documentele publice ale companiei, dar ar fi continuat să controleze operațiunile și conturile bancare ale acesteia.
Aceleași cinci persoane ar fi controlat și compania MKO Systems din Moscova, cunoscută anterior sub numele de Oxygen Software, care vindea aceeași tehnologie unor instituții ruse, printre care FSB, Comitetul de Investigații și Ministerul rus de Interne. Autoritățile americane au confiscat conturi bancare, 57 de domenii și site-ul oficial al companiei.
Procurorii americani precizează totuși că plângerea penală nu susține că software-ul ar fi conținut cod malițios, nici că ar fi fost folosit pentru accesarea neautorizată a datelor clienților. Acuzațiile nu au fost dovedite în instanță, iar persoanele vizate beneficiază de prezumția de nevinovăție.
Utilizatori din mai multe state europene
O investigație Politico arată că produsele Oxygen Forensics au fost cumpărate sau folosite și de instituții de aplicare a legii din Germania, Spania, Italia, Polonia, Ungaria și Letonia.
Compania a apărut, de asemenea, în două proiecte europene legate de probele digitale. Proiectul EVIDENCE a primit peste 1,9 milioane de euro din fonduri europene în perioada 2014-2016, iar INSPECTr, finanțat cu aproximativ 7 milioane de euro prin programul Orizont 2020, a dezvoltat instrumente pentru centralizarea și analiza datelor extrase cu mai multe programe, inclusiv Oxygen Forensic Detective.
Comisia Europeană a precizat că Oxygen Forensics nu a fost membru al consorțiilor care au derulat cele două proiecte și nu a primit finanțare europeană directă. Proiectele au început înainte de invazia rusă la scară largă în Ucraina, iar INSPECTr a continuat până în 2023.
