Як інструменти Oxygen Forensics потрапили до поліції США та Європи

Американська компанія Oxygen Forensics постачала інструменти цифрової криміналістики державним замовникам у США, а її продукція, за повідомленнями, також потрапляла до європейських правоохоронців. Тепер федеральні прокурори США стверджують, що компанія приховувала російське володіння та розробку програмного забезпечення в Росії. Окремо у відкритих матеріалах компанію пов’язують із проєктами ЄС у сфері цифрових доказів. Важливе уточнення: участь у такому проєкті сама по собі не означає, що Oxygen отримала грантові кошти Євросоюзу. 178

У чому звинувачують керівників компанії

Міністерство юстиції США заявляє, що Oxygen повідомляла американським державним установам, ніби компанія не має іноземних власників чи контролерів, а програмне забезпечення створюють у США. Натомість прокурори стверджують, що компанією володіли й керували п’ятеро громадян Росії, серед них співзасновник Олег Давидов, а програму розробляли в Росії. Генерального директора Лі Рібера та Давидова обвинувачують у змові з метою шахрайства з використанням електронних засобів зв’язку. Це звинувачення, а не встановлена судом вина. 17

За повідомленнями про справу, серед американських державних замовників Oxygen була Секретна служба США. Заявлені прокурорами розбіжності важливі для оцінки постачальника: клієнти можуть зважати на те, хто контролює компанію і де створюють її технології. 1217

Зв’язок із російською компанією

У версії прокурорів фігурує також московська Oxygen Software LLC, згодом перейменована на MKO Systems LLC. За описом матеріалів справи, на які посилається OCCRP, Давидов був пов’язаний із розробкою програмного забезпечення цієї компанії. У публікації також зазначено, що російська компанія продавала пов’язані з ним програми російським силовим і правоохоронним структурам. 11

Такий зв’язок порушує питання про прозорість власності, розробки й ланцюга постачання. Але сам по собі він не доводить, що російські органи могли отримати доступ до даних, які інший клієнт аналізував за допомогою інструментів Oxygen.

Як компанія з’явилася в європейських правоохоронних проєктах

Європейська присутність Oxygen мала кілька форм: її інструменти продавали правоохоронним органам, а в документах, які вивчило видання Politico, компанію згадано щонайменше у двох проєктах із фінансуванням ЄС. 81

У проєкті EVIDENCE, на який у 2014–2016 роках виділили понад 1,9 мільйона євро з коштів ЄС, Oxygen була серед компаній, з якими консультувалися щодо роботи з цифровими доказами та їх обміну. Така роль не підтверджує, що сама Oxygen отримувала гроші Євросоюзу. Компанію також пов’язують із INSPECTr — проєктом програми Horizon 2020, однак доступні описи не уточнюють її роль так само детально й не вказують, чи отримувала вона за це оплату. 81

За повідомленнями, продукти Oxygen могли використовувати й італійські правоохоронці. Технічний документ, на який посилалися італійські медіа, включав Oxygen до переліку систем, доступних для використання поліцією. Це не означає, що всі поліцейські підрозділи застосовували ці інструменти однаково. 413

Що це може означати для цифрових доказів

Справа привертає увагу до того, що державним установам і сторонам захисту важливо знати про постачальника цифрових криміналістичних інструментів. У конкретному розслідуванні можуть мати значення версія програми, спосіб обробки пристрою, незалежна перевірка результатів, а також те, яку інформацію про власність і розробку постачальник повідомив клієнту.

Водночас звинувачення щодо власників автоматично не роблять докази ненадійними чи неприпустимими. За повідомленнями про справу, прокурори не заявляли, що програма Oxygen містила бекдор або шкідливий код. Чи оскаржуватимуть конкретний результат, залежатиме від обставин відповідного аналізу та застосовних юридичних процедур. 18

Головне — розрізняти два твердження: що компанія нібито не розкрила, хто нею володів і де створювали її інструмент, та що сам інструмент маніпулював даними або відкривав до них доступ. Перше лежить в основі звинувачень у США; друге не встановлено наведеними тут джерелами.