Программа для извлечения данных со смартфонов сама оказалась в поле зрения полиции нескольких европейских стран. Румыния, Латвия и Великобритания начали отказываться от Oxygen Forensics или временно приостанавливать её использование после того, как всплыла информация о реальных владельцах компании и том, где действительно разрабатывался софт.
Румынское национальное антикоррупционное управление начало расторгать контракт на Oxygen Forensic Detective — программу, которая помогала извлекать и анализировать данные с мобильных устройств в уголовных расследованиях. Ведомство закупило последнюю годовую лицензию 27 августа за 13 тысяч евро через местного дистрибьютора. После проверки следователи не обнаружили, что материалы, обработанные через Oxygen, были скомпрометированы.
Латвийская государственная полиция временно остановила программу и сейчас оценивает, можно ли продолжить работу с ней в свете новой информации о поставщике. Там софт работал на изолированных компьютерах без доступа в интернет, отдельно от основной полицейской сети. Ведомство не выявило признаков угроз безопасности до приостановки. Лондонская Metropolitan Police тоже прекратила использование Oxygen и начала собственную проверку.
Толчок дал материал POLITICO, опубликованный после уголовного дела в США. Американские власти утверждают, что Oxygen Forensics вводила федеральных заказчиков в заблуждение насчёт реальной структуры собственности, кто действительно контролирует компанию и где разрабатывается ПО.
На прошлой неделе стало известно об аресте руководителей компании. Генерального директора Ли Райбера и сооснователя Олега Давыдова обвиняют в сговоре и мошенничестве с использованием электронных средств связи. Американские власти также заморозили банковские счета Oxygen, изъяли около 57 доменов и прочую инфраструктуру.
Минюстиция США подчеркнула, что уголовная жалоба не содержит обвинений во вредоносном коде в продуктах Oxygen и не говорит о несанкционированном доступе компании к системам или данным клиентов. Европейские ведомства тоже не зафиксировали подтверждённых случаев утечки или фальсификации цифровых доказательств.
Oxygen Forensic Detective входит в набор инструментов для цифровой криминалистики. Такие системы извлекают, восстанавливают и анализируют данные со смартфонов, компьютеров и облачных сервисов. Правоохранительные органы используют их для работы с перепиской, фотографиями, геолокацией и другой информацией с мобильных устройств.
Дальнейшая судьба Oxygen в европейских полицейских структурах зависит от внутренних оценок рисков и решений по контрактам. Румыния уже начала процесс выхода из соглашения. Латвия и Metropolitan Police сохраняют режим паузы. Пока опубликованные материалы указывают на вопросы к заявлениям поставщика, но не на доказанный технический взлом полицейских систем.
