Oxygen Forensics, חברה שבסיסה בווירג׳יניה ומפתחת כלים לחילוץ ולניתוח מידע ממכשירים דיגיטליים, סיפקה תוכנות לגופים ממשלתיים בארה״ב וכליה הגיעו גם לרשויות אכיפה באירופה. כעת טוענים תובעים פדרליים בארה״ב כי החברה הסתירה מגורמי ממשל את הבעלות הרוסית ואת העובדה שהתוכנה פותחה ברוסיה.
17
8
במקביל, דיווחים קושרים את Oxygen ליוזמות אירופיות בתחום הראיות הדיגיטליות. חשוב להבחין בין השתתפות בפרויקט או מתן ייעוץ במסגרתו לבין קבלת כספי מענק מהאיחוד האירופי.
8
1
מה טוענים התובעים בארה״ב?
לפי משרד המשפטים האמריקאי, Oxygen הציגה בפני גופי ממשל חברה ללא בעלות או שליטה זרה, וטענה שהתוכנה שלה פותחה בארה״ב. התובעים טוענים כי בפועל חמישה אזרחים רוסים, ובהם המייסד השותף אולג דוידוב, היו הבעלים ובעלי השליטה בחברה, וכי התוכנה פותחה ברוסיה. מנכ״ל החברה לי ריבר ודוידוב הואשמו בקשירת קשר לביצוע הונאת תיל — עבירה פדרלית הקשורה להונאה באמצעי תקשורת אלקטרוניים. אלה טענות בהליך פלילי, ולא קביעה שהנאשמים אשמים.
17
לפי דיווח על הפרשה, בין לקוחות החברה בארה״ב הייתה גם השירות החשאי. הטענות נוגעות לא רק לזהות הלקוחות, אלא גם למידע שעשוי להיות חשוב לגוף ממשלתי כשהוא בוחן ספק: מי שולט בחברה והיכן פותחה הטכנולוגיה שלה.
12
17
הקשר לחברה שפעלה במוסקבה
בתיאור התביעה נקשרת הבעלות הנטענת גם לחברה מוסקבאית בשם Oxygen Software LLC, ששמה שונה בהמשך ל-MKO Systems LLC. לפי מסמכי התביעה כפי שתוארו בידי ארגון OCCRP, דוידוב היה קשור לפיתוח התוכנה בחברה הרוסית. בדיווח נכתב כי החברה מכרה תוכנות קשורות לגופי ביטחון ולאכיפת חוק ברוסיה.
11
הקשר הזה מעלה שאלות על בעלות, פיתוח ושקיפות בשרשרת האספקה. עם זאת, כשלעצמו הוא אינו מוכיח שלרשויות ברוסיה הייתה גישה למידע שנבדק אצל לקוח אחר באמצעות הכלים של Oxygen.
איך נקשרה Oxygen לפרויקטים ולמשטרות באירופה?
לפי מסמכים ציבוריים שנסקרו בידי Politico, Oxygen הופיעה בשתי יוזמות אירופיות לפחות בתחום הראיות הדיגיטליות. במקביל, דיווחים תיארו את מוצריה ככלים שנמכרו גם לרשויות אכיפה באירופה.
8
1
פרויקט EVIDENCE קיבל יותר מ-1.9 מיליון אירו במימון האיחוד האירופי בין 2014 ל-2016. Oxygen נמנתה עם החברות שיועצו בנושא שיפור הטיפול בראיות דיגיטליות והעברתן. התפקיד הזה אינו מעיד כשלעצמו שהחברה קיבלה חלק מתקציב האיחוד. דיווחים קשרו את Oxygen גם ל-INSPECTr, פרויקט במסגרת Horizon 2020 — תוכנית המחקר והחדשנות של האיחוד — אך המידע הזמין אינו מפרט את תפקידה באותה מידה, או אם קיבלה תשלום.
8
1
באיטליה דווח כי מוצרי Oxygen היו זמינים לשימוש משטרתי. מסמך טכני שהוזכר בסיקור האיטלקי כלל את החברה בין המערכות שהמשטרה יכולה להשתמש בהן; אין בכך כדי לקבוע שכל כוחות המשטרה השתמשו בכלים, או עשו זאת באותה דרך.
4
13
מה המשמעות לראיות שנאספו באמצעות הכלים?
הפרשה מחדדת שאלות שרשויות, סנגורים וצוותי הגנה עשויים לבחון במקרה מסוים: באיזה כלי ובאיזו גרסה נעשה שימוש, כיצד עובד המכשיר, האם התוצאות נבדקו באופן עצמאי, ואיזה מידע נמסר על הבעלות ועל מקום פיתוח התוכנה.
אבל טענות על בעלות מוסתרת אינן הופכות אוטומטית ראיות לבלתי אמינות או לבלתי קבילות. לפי הדיווחים, התובעים לא טענו שהתוכנה של Oxygen כללה דלת אחורית או קוד זדוני. השאלה אם תוצאה מסוימת תעמוד במבחן או תותקף משפטית תלויה בפרטי הבדיקה ובהליך המשפטי הרלוונטי.
18
ההבחנה המרכזית היא בין הטענה שלא נמסר מידע נכון על בעלי החברה ומפתחי הכלי, לבין הוכחה שהכלי עצמו שינה מידע או חשף אותו לגורם לא מורשה. הראשונה עומדת בלב האישומים בארה״ב; השנייה לא הוכחה במקורות שעליהם מבוסס הדיווח כאן.