США заарештували керівників Oxygen Forensics, чий софт для Пентагону писали на Росії
Американська компанія Oxygen Forensics роками продавала Пентагону, Секретній службі та іншим федеральним відомствам програми для вилучення даних зі смартфонів. За версією Міністерства юстиції США, насправді компанією володіли 5 громадян Росії, а код писали розробники в Росії. Ті самі люди, як стверджує слідство, через московську MKO Systems постачали аналогічний софт ФСБ, Слідчому комітету та МВС Росії.
Про арешти повідомила 23 вересня прокуратура Центрального округу Каліфорнії. Обох фігурантів затримали в неділю, 20 вересня. Генерального директора Oxygen Forensics, 55-річного Лі Райбера з Бойсе, взяли в штаті Айдахо. У вівторок він уперше постав перед федеральним судом Айдахо і вийшов під заставу, а в найближчі тижні має з'явитися перед судом у Лос-Анджелесі. Другого фігуранта, 52-річного москвича Олега Сергійовича Давидова, затримали в лондонському аеропорту Гітроу, коли він збирався сісти на рейс до Стамбула. Тепер США мають намір домагатися його екстрадиції.
Обом висунули звинувачення у змові з метою шахрайства з використанням засобів зв'язку. У разі визнання винними кожному загрожує до 20 років федеральної в'язниці. Варто уточнити: поки що йдеться про кримінальну скаргу, а не про вирок, і обидва фігуранти вважаються невинуватими, доки суд не доведе протилежне. Крім того, прокуратура окремо наголошує, що не звинувачує софт у шкідливому коді чи несанкціонованому доступі до систем клієнтів. Отже, справа не про шпигунську закладку, а про брехню щодо того, чиє це все.
Паралельно суд дозволив конфіскацію. 19 вересня федеральний суддя видав ордер на арешт корпоративних банківських рахунків, близько 57 доменів та іншої кіберінфраструктури, а 20 вересня все це вилучили.
Тепер про саму схему. Oxygen Forensics зареєстрована в місті Александрія, штат Вірджинія, і займається цифровою криміналістикою. Простіше кажучи, її програми дістають зі смартфонів листування, видалені файли, історію геолокації та дані застосунків, а потім складають із цього звіти для слідства. Клієнтами компанії, за даними слідства, були Міністерство війни США і 3 структури Міністерства внутрішньої безпеки: Секретна служба разом з її Національним інститутом комп'ютерної криміналістики, Служба розслідувань внутрішньої безпеки та Офіс генерального інспектора міністерства.
Перед урядом компанія виглядала незалежною американською фірмою. Насправді, як стверджує слідство, нею через кіпрський холдинг володіли й керували Давидов та ще 4 громадяни Росії. Ці ж 5 людей володіли російською компанією, яку Давидов співзаснував у 2000 році. До вересня 2022 року вона називалася Oxygen Software, а тепер називається MKO Systems. Саме там, у Росії, працювали розробники, які писали код. І саме MKO продавала цей софт під іншими назвами ФСБ, Слідчому комітету та МВС Росії. Давидов був технічним директором російської компанії і відповідав за розробку. У 2013 році він допоміг заснувати Oxygen Forensics у Вірджинії, а Райбер прийшов туди у серпні 2015-го.
Найцікавіше почалося у 2022 році. Після того як США розширили санкції проти Росії у відповідь на вторгнення в Україну, власники, за версією слідства, домовилися приховати, кому насправді належить компанія і де пишеться її софт. У березні 2022 року Райбера зробили генеральним директором, президентом і головою ради директорів, а прізвища росіян зникли з публічних корпоративних документів. Але зникли вони лише на папері. Російські власники, як стверджує прокуратура, і далі ухвалювали важливі рішення, визначали Райберу зарплату, скасовували його рішення щодо платежів і мали право підпису на банківських рахунках компанії. Уявіть собі "американського" директора, якому з Москви вказують, кому платити.
У грудні 2022 та жовтні 2023 року Райбер, за даними слідства, неправдиво засвідчив уряду, що в компанії немає ні безпосереднього, ні кінцевого власника. У листопаді 2023-го журналіст поцікавився в нього власниками Oxygen Forensics і зв'язком із російською компанією. Реакція показова: Райбер написав Давидову та ще 2 російським власникам, що публікації про цей зв'язок "можуть знищити всю цю можливість". Під можливістю малася на увазі тендерна заявка до Національного інституту комп'ютерної криміналістики. Також він додав, що саме існування компанії "висить на волосині".
Волосина витримала. У вересні 2024 року інститут таки уклав з Oxygen Forensics 5-річний контракт, і в тендерній документації лежала та сама довідка Райбера від жовтня 2023 року. А ще раніше, в липні 2024-го, компанія за вказівкою Райбера засвідчила Міністерству війни, що жодна іноземна особа не має влади призначати її керівників чи визначати її рішення. При цьому, за версією слідства, один із російських власників незадовго до того увійшов до ради директорів під турецькою особою.
Приховували й походження коду. У березні 2026 року Райбер, за даними прокуратури, запевнив співробітників Міністерства внутрішньої безпеки, що жоден росіянин не брав участі в розробці і що ніхто в Росії не має доступу до середовища, де софт створюється. Через кілька днів на сайті компанії з'явилася його заява про відсутність розробки в будь-якій країні з обмеженнями. Насправді, як стверджує слідство, код писала й вела команда в Росії під керівництвом Давидова, а хмарне середовище адміністрував один із російських власників. Справу розслідує Бюро промисловості та безпеки Міністерства торгівлі США разом із кібернетичним підрозділом Служби кримінальних розслідувань оборонного відомства.
А тепер подивімося, що в цей час робила російська половина тієї самої родини. Основний продукт MKO Systems, "Мобільний криміналіст", за оцінками російських ділових видань, став провідною в Росії платформою для вилучення даних зі смартфонів. Ще у 2021 році Oxygen отримала ліцензію ФСБ на роботу з криптографічними технологіями. Про це в лютому 2026 року писали дослідниця CEPA Ольга Лаутман і волонтер InformNapalm Андрій Лучков, чиє розслідування переклав iPress. Вони ж звернули увагу, що такі комплекси застосовують на російських прикордонних пунктах. Росіянам, які поверталися додому після втечі від війни, телефони підключали до стандартних наборів, відновлювали видалені повідомлення, геолокацію та історію браузера, а потім шукали ключові слова. В окремих випадках на цій підставі відкривали справи за антивоєнні висловлювання або так званий "екстремізм".
Тобто технології одного походження, за даними розслідувачів, одночасно читали телефони для Секретної служби США і для ФСБ. Чи не занадто зручно для однієї компанії? Лаутман і Лучков також писали, що 30 вересня 2024 року з Oxygen Forensics уклала контракт імміграційна та митна служба США ICE, а раніше компанія співпрацювала з ФБР, Управлінням з боротьби з наркотиками, митною та прикордонною службою і Держдепартаментом. Технічна близькість двох ліній вилізла на поверхню ще наприкінці 2023 року. Тоді російська Elcomsoft позивалася в московському арбітражі до MKO Systems через код для глибокого вилучення даних з iPhone, і схожі методи, за даними Forbes, з'явилися в Oxygen Forensic Detective. Справа закінчилася мировою угодою.
InformNapalm після арештів нагадав, що його OSINT-аналіз корпоративних, судових і закупівельних даних ще до справи Мін'юсту показував спільне походження російської та американської продуктових ліній. Цікаво, як відреагувала на цей шум сама Москва. Як з'ясувала аналітична компанія Kharon, у листопаді 2023 року, тобто саме тоді, коли Райбер панікував через запитання журналіста, Сергій Соколов, Галина Работенко та Олег Давидов вийшли з капіталу MKO Systems. Новим власником стало російське акціонерне товариство, створене лише місяцем раніше, і хто за ним стоїть, реєстр не розкриває. А в липні 2026 року MKO Systems значилася партнером конференції в Санкт-Петербурзі з протидії цифровим злочинам, поруч із російськими військовими підрядниками та державними структурами.
Паралель із Kaspersky тут напрошується сама. Антивірус із Москви у США свого часу заборонили у федеральних мережах саме через побоювання, що Кремль може натиснути на розробника. А от інструменти, які розкривають вміст телефонів під час розслідувань, пройшли повз цю увагу, бо на вивісці стояв американський директор із Бойсе. Скільки ще таких вивісок висить над федеральними контрактами, покаже вже не ця справа.
