Как Oxygen Forensics попала к американским и европейским правоохранителям

Американская компания Oxygen Forensics продавала инструменты для извлечения и анализа данных с телефонов и компьютеров государственным заказчикам США, а её продукты были связаны и с европейскими правоохранительными органами. Теперь федеральные прокуроры США утверждают, что компания скрывала российское владение и разработку программного обеспечения в России. Отдельно публичные документы связывают Oxygen с проектами ЕС по цифровым доказательствам — но участие в таком проекте само по себе не доказывает, что компания напрямую получала деньги ЕС. 178

В чём обвиняют руководство компании

По версии Министерства юстиции США, Oxygen сообщала американским госструктурам, что не находится под иностранным владением или контролем, а её ПО разработано в США. Прокуроры утверждают, что на деле компанией владели и управляли пять граждан России, включая сооснователя Олега Давыдова, а программное обеспечение разрабатывали в России. Генеральному директору Ли Райберу и Давыдову предъявлены обвинения в сговоре с целью совершения мошенничества с использованием электронных средств связи. Это обвинения, а не вывод суда о виновности. 17

Среди американских государственных заказчиков Oxygen, согласно публикациям о деле, была Секретная служба США. Вопрос о владельцах и месте разработки важен для госзаказчиков, оценивающих поставщика и происхождение используемой технологии. 1217

Связь с московской компанией

В материалах обвинения также фигурирует московская Oxygen Software LLC, позднее переименованная в MKO Systems LLC. Согласно изложению жалобы, Давыдов был связан с разработкой программного обеспечения этой компании. Организация OCCRP пишет, что российская компания продавала родственные продукты российским силовым структурам и правоохранительным органам. 11

Такая связь поднимает вопросы о владении, разработке и прозрачности цепочки поставок. Однако сама по себе она не доказывает, что российские власти могли получить доступ к данным, которые изучал другой заказчик с помощью инструментов Oxygen.

Европейские полиции и проекты ЕС

У Oxygen было несколько каналов присутствия в Европе: её инструменты продавались правоохранительным органам, а компания также упоминалась в документах как участник как минимум двух инициатив ЕС, связанных с цифровыми доказательствами. 81

В проекте EVIDENCE, на который в 2014–2016 годах выделили более 1,9 млн евро из бюджета ЕС, Oxygen числилась среди компаний, с которыми консультировались о том, как собирать, обрабатывать и обменивать цифровые доказательства. Эта роль не означает, что сама Oxygen получила часть гранта. Публикации также связывают компанию с проектом INSPECTr в рамках программы Horizon 2020, однако доступные описания не дают столь же подробных сведений о её роли и не подтверждают выплаты компании. 81

Продукты Oxygen, как сообщалось, могли использоваться полицией в Италии. В техническом документе, на который ссылались итальянские СМИ, компания была указана среди систем, доступных для применения полицией. Это не равнозначно утверждению, что все полицейские подразделения использовали эти инструменты или применяли их одинаково. 413

Что это может значить для цифровых доказательств

Это дело делает особенно важными вопросы раскрытия информации о поставщике и проверки результатов. При разборе конкретной экспертизы сторонам может понадобиться выяснить, какой инструмент и версия использовались, как обрабатывали устройство, проверялись ли результаты независимо и что было сообщено о владельцах и месте разработки ПО.

Но обвинения в сокрытии владельцев сами по себе не означают, что доказательства ненадёжны или не могут быть приняты судом. Согласно публикациям о деле, прокуроры не утверждали, что в ПО Oxygen была «закладка» или вредоносный код. Оспаривание конкретного результата будет зависеть от обстоятельств экспертизы и применимых правовых процедур. 18

Ключевое различие здесь — между предполагаемым сокрытием того, кто владел компанией и разрабатывал инструмент, и доказательствами того, что сам инструмент изменял данные или открывал к ним несанкционированный доступ. Первое составляет суть обвинений в США; второе приведёнными здесь источниками не установлено.