Американские силовые ведомства годами закупали программу для извлечения данных с цифровых устройств, не подозревая, что код создавался в России. Компания Oxygen Forensics, поставлявшая инструменты цифровой криминалистики Секретной службе США и другим государственным структурам, оказалась в центре расследования.
Гендиректор Oxygen Forensics Ли Райбер арестован в Айдахо. Российского совладельца Олега Давыдова задержали в лондонском аэропорту Хитроу перед вылетом в Стамбул. Обоим предъявлены обвинения в сговоре с целью мошенничества с использованием электронных средств связи. Райбера отпустили под залог; США добиваются экстрадиции Давыдова из Великобритании.
По версии американских властей, Oxygen Forensics представляла себя независимой компанией из Вирджинии. На самом деле бизнесом владели пять граждан России через кипрскую холдинговую структуру. Та же группа контролировала российскую Oxygen Software LLC, которая в 2022 году переименована в MKO Systems. Давыдов основал российскую компанию в 2000 году и руководил разработкой её программного обеспечения.
Oxygen предназначена для извлечения, восстановления и анализа информации со смартфонов, компьютеров, облачных сервисов и других цифровых источников. Инструменты позволяют следователям изучать переписку, файлы, геолокацию, историю активности и цифровые следы.
Американские следователи утверждают, что разработчики Oxygen продолжали писать, проверять и сопровождать код из России даже после переноса сборки в американскую облачную инфраструктуру. Российская MKO Systems продавала версии программ внутри страны клиентам: по материалам дела, это были ФСБ, Следственный комитет и МВД.
После расширения американских санкций в 2022 году российские владельцы исчезли из публичных корпоративных документов Oxygen Forensics, но сохранили реальный контроль. Райбера назначили гендиректором, президентом и председателем совета директоров. Следствие считает, что российские совладельцы продолжали принимать ключевые решения, определяли выплаты Райберу и сохраняли права подписи по банковским счетам.
Особое внимание следствия привлёк контракт Национального института компьютерной криминалистики Секретной службы США. В сентябре 2024 года институт заключил пятилетнее соглашение на поставку программ, включая Oxygen Forensic Detective. Институт обучает полицейских, прокуроров и судей работе с электронными доказательствами; участники курсов получают оборудование и программы для дальнейших расследований.
В марте 2026 года Райбер заверял сотрудников Министерства внутренней безопасности США, что россияне не участвуют в разработке и не имеют доступа к среде сборки. Следствие утверждает обратное. Власти получили разрешение изъять корпоративные банковские счета, около 57 доменов и другую инфраструктуру.
Минюст подчёркивает, что обвинение не содержит утверждений о вредоносном коде в Oxygen Forensics или о несанкционированном доступе программы к системам клиентов. Каждому фигуранту грозит до 20 лет федеральной тюрьмы в случае осуждения.
Российское происхождение продукта не скрывалось на отечественном рынке. В 2020 году МВД России закупало разработанный «Оксиджен Софтвер» «Мобильный криминалист» для извлечения информации со смартфонов. В 2021 году «Оксиджен Софтвер» представила МК Enterprise для исследования рабочих станций, мобильных устройств и облачных сервисов, прямо называя себя российским разработчиком программ цифровой криминалистики.
Oxygen Forensic Detective остаётся заметным инструментом мобильной криминалистики наряду с Cellebrite UFED, MSAB XRY и Magnet AXIOM.
