Программа для извлечения данных со смартфонов сама стала объектом проверки у европейской полиции. Правоохранительные структуры Румынии, Латвии и Великобритании начали отказываться от Oxygen Forensics или приостанавливать работу с её продуктами после публикации сведений о структуре владения компанией и происхождении разработки.
Национальное антикоррупционное управление Румынии начало процедуру расторжения контракта на Oxygen Forensic Detective, который применяли для извлечения и анализа данных с мобильных устройств в уголовных расследованиях. Последнюю годовую лицензию ведомство купило 27 августа через местного дистрибьютора за €13 тыс.
Румынское ведомство проверило, могли ли пострадать материалы, обработанные через Oxygen, и не обнаружило признаков компрометации данных. Государственная полиция Латвии временно остановила использование программы и оценивает, можно ли продолжать работу с ней после появления новой информации о поставщике.
В Латвии Oxygen работала на выделенных компьютерах без подключения к интернету и была отделена от внутренней сети полиции. Ведомство заявило, что до приостановки не находило признаков потенциальных рисков безопасности. Лондонская Metropolitan Police также остановила использование продукта и начала собственную проверку.
Поводом стала информация, которую POLITICO опубликовало после уголовного дела в США. Американские власти утверждают, что Oxygen Forensics вводила федеральных заказчиков в заблуждение относительно реальной структуры собственности, контроля над компанией и места разработки программного обеспечения.
На прошлой неделе стало известно об аресте руководителей Oxygen Forensics. Генерального директора Ли Райбера и сооснователя Олега Давыдова обвиняют в сговоре с целью мошенничества с использованием электронных средств связи. В отдельном производстве власти изъяли банковские счета, около 57 доменов и другую инфраструктуру компании.
Минюст США подчёркивает, что уголовная жалоба не содержит утверждений о вредоносном коде в продуктах Oxygen и не обвиняет компанию в несанкционированном доступе к системам или данным клиентов. Подтверждённых случаев утечки или подмены цифровых доказательств европейские ведомства также не выявили.
Oxygen Forensic Detective относится к инструментам цифровой криминалистики. Такие системы извлекают, восстанавливают и анализируют данные со смартфонов, компьютеров и облачных сервисов, сохраняя исходные файлы без изменений. Похожие технологии правоохранительные органы используют для работы с перепиской, фотографиями, геолокацией и другими данными смартфонов.
После нынешней проверки судьба Oxygen в европейских ведомствах зависит от внутренних оценок риска и решений по контрактам. Румыния уже начала выход из соглашения, Латвия и Metropolitan Police сохраняют паузу. Опубликованные материалы пока указывают на вопросы к поставщику и его заявлениям, а не на доказанный технический взлом полицейских систем.
