چرا مدیر عامل فناوری Oxygen Forensics آمریکا که نرم‌افزاری به آژانس‌های اروپایی می‌فروشد دستگیر شد

دادستان های ایالات متحده می گویند که یک ابزار پزشکی قانونی آمریکایی صاحبان روسی و توسعه آن در روسیه را پنهان کرده است.

Oxygen Forensics که توسط آژانس‌های امنیتی متعدد در اروپا استفاده می‌شود، به بازرسان در سراسر جهان کمک می‌کند به داده‌های تلفن‌های همراه و رایانه‌ها دسترسی داشته باشند.

بسیاری از نهادها در حال حاضر استفاده از این نرم افزار را پس از افشاگری های اخیر به حالت تعلیق درآورده اند.

وزارت کشور اسلواکی این نرم افزار را در سال 2018 خریداری کرد، زمانی که پیوندهای روسیه هنوز به طور عمومی شناخته نشده بود، سپس چندین بار مجوز را تمدید کرد. اکنون، این وزارتخانه گفت که مقامات بخش فناوری اطلاعات در حال بررسی این موضوع هستند.

این ابزار همچنین به سایر نهادهای دولتی در سراسر اروپا فروخته شد.

مالکیت روسیه از طریق قبرس

در ایالات متحده، لی رایبر، مدیر عامل Oxygen Forensics مستقر در ویرجینیا، در پایان سپتامبر به همراه اولگ داویدوف، یکی از مالکان روسی دستگیر شدند.

دفتر مرکزی این شرکت در ایالت ویرجینیا ایالات متحده آمریکا به نظر می رسد.

به گفته دادستان های فدرال در ایالات متحده، این شرکت مالکیت روسی خود را از طریق یک شرکت پوسته در قبرس پنهان کرده و نرم افزار آن در روسیه توسعه یافته است.

گفته می شود، این کلاهبرداری به تضمین قراردادهای ابزار پزشکی قانونی در ایالات متحده، بریتانیا، جمهوری چک، لتونی، رومانی و اسلواکی کمک کرده است.

ریبر، یک آمریکایی 55 ساله، روز یکشنبه در آیداهو دستگیر شد. او روز سه شنبه (22 سپتامبر) در دادگاه فدرال آنجا حاضر شد و با قرار وثیقه آزاد شد. انتظار می رود او به زودی در دادگاه فدرال در لس آنجلس حاضر شود.

داویدوف، یک مرد 52 ساله از مسکو، در همان روز قبل از اینکه بتواند به مقصد استانبول سوار شود، در هیترو لندن دستگیر شد. و ایالات متحده قصد دارد به دنبال استرداد باشد. هر دو متهم به توطئه برای ارتکاب کلاهبرداری با سیم هستند.

این گروه پنج نفره همچنین مالک یک شرکت روسی بود که توسط داویدوف در سال 2000 تأسیس شد. تا سپتامبر 2022، نرم افزار اکسیژن نام داشت و اکنون با نام MKO Systems فعالیت می کند.

برنامه نویسان آن در روسیه کار می کردند، جایی که شرکت نرم افزار را با نام های دیگر فروخت. طبق پرونده های تحقیقاتی، مشتریان آن شامل سرویس مخفی روسیه (FSB)، کمیته تحقیق (SKR) و وزارت کشور بودند.

ادامه مطلب

تانکرهای ناوگان سایه به عنوان روسی نشان داده می شوند که دردسرهای بیشتری برای کشورهای اتحادیه اروپا ایجاد می کند

داویدوف، مدیر فنی شرکت، مسئول توسعه نرم افزار بود. در سال 2013، او با پیوستن رایبر به شرکت در آگوست 2015، به تاسیس شرکت Oxygen Forensics در ویرجینیا کمک کرد.

دادستان ها می گویند که پس از تهاجم تمام عیار روسیه به اوکراین و تحریم های ایالات متحده پس از آن، این دو نفر موافقت کردند که هم مالکان واقعی را مخفی کنند و هم این که در روسیه توسعه یافته است. در مارس 2022، رایبر مدیرعامل و مدیر شد.

سپس مالکان روسی از سوابق شرکت های دولتی حذف شدند.

با این حال، بازرسان گفتند که روس‌ها همچنان شرکت را کنترل می‌کنند، تصمیمات کلیدی می‌گیرند، دستمزد رایبر را تعیین می‌کنند و او را در هیئت مدیره برتری می‌دهند.

اتهامات مربوط به پنهان کردن مالکیت و منشاء نرم افزار در تأمین قراردادهای عمومی است.

شبکه ای از فریب

مشخص شد که دو شرکت ابزارهای پزشکی قانونی اکسیژن را به وزارت کشور اسلواکی عرضه کرده اند.

در سال 2018، این فروش بخشی از یک خرید گسترده‌تر توسط وزارتخانه برای رایانه‌ها، لپ‌تاپ‌ها، سرورها، مانیتورها و چاپگرها بود که از شرکت چکی Risk Analysis Consultants به مبلغ 125000 یورو سفارش داده شد که خود ابزار پزشکی قانونی 10000 یورو هزینه داشت.

این شرکت مستقر در پراگ برای اظهار نظر پاسخی نداد.

اسکرین شات سفارش از سال 2018 (منبع: وب سایت وزارت کشور اسلواکی)

فاکتوری که در سال 2022 توسط شرکت اسلواکی Microcomp–Computersystém برای وزارت کشور اسلواکی صادر شد حاکی از تمدید مجوز برای این نرم افزار است. در آن زمان، وزیر مسئول رومن میکولک بود.

اسکرین شات از فاکتور سال 2022 (منبع: وب سایت وزارت کشور اسلواکی)

وزارت اسلواکی همچنین دستور تمدید مجوز را در ژوئیه سال 2024 به دستور جانشین وی ماتوش شوتاج اشتوک صادر کرد. Microcomp–Computersystém برای اظهار نظر پاسخ نداد.

دستور وزارت کشور با ارتباط با روسیه. (منبع: وب سایت وزارت کشور اسلواکی)

مقامات هشدار دادند

روز جمعه (2 اکتبر)، مقامات امنیت ملی اسلواکی (NBÚ) در مورد خطرات ناشی از استفاده از نرم افزار Oxygen Forensics و شرکت های متصل مانند MKO Systems و Prostranstvo IT هشدار داد.

نرم افزار آنها به محققان کمک می کند تا داده های دستگاه های دیجیتال را جستجو و بررسی کنند. می‌تواند حجم وسیعی از اطلاعات، از جمله شواهد را پردازش کند، که این موضوع مهم است که چه کسی آن را مالک، کنترل و توسعه می‌دهد. به گفته NBÚ، این هم برای حفاظت از داده ها و هم برای قابلیت اطمینان نتایج تجزیه و تحلیل مهم است.

این هشدار پس از علنی شدن پرونده آمریکا صادر شد.

NBÚ ارتباط با روسیه را در ارزیابی خطر امنیتی مهم می داند، همچنین با توجه به تجاوز نظامی روسیه به اوکراین.

با این حال، خود هشدار به این معنی نیست که داده ها از طریق نرم افزار به بیرون درز کرده اند. دادستان های ایالات متحده به صراحت اعلام کردند که این اتهامات مربوط به کد مخرب یا دسترسی غیرمجاز به داده های مشتری نیست.

این پرونده مربوط به پنهان کردن مالکیت و منشأ نرم افزار است. و هنوز هیچ دادگاهی در این مورد رای نداده است.

وزارت کشور اسلواکی گفت: «این وزارتخانه مطابق با توصیه‌های مقام امنیت ملی عمل خواهد کرد».

NBÚ توصیه کرد که نهادهای عمومی حضور این شرکت را شناسایی کرده و به مقامات گزارش دهند.

ساسکیا بریکمونت، عضو پارلمان سبز بلژیکی همچنین خواستار توقف فوری استفاده از اکسیژن و تحقیق در مورد اینکه آیا اطلاعات حساس می‌توانست به روسیه برسد پس از اینکه مشخص شد رومانی، آلمان، اسپانیا، ایتالیا، لهستان و مجارستان این نرم‌افزار را خریداری کرده‌اند، شد.

ادامه مطلب

دستگیری رئیس سابق جاسوسی آلمان به اتهام جاسوسی و خیانت مربوط به پرونده های فاش شده BND

ابزار سوله پلیس اروپا

چندین آژانس امنیتی اروپایی استفاده از نرم افزار Oxygen Forensics را به حالت تعلیق درآورده اند یا اقداماتی را برای فسخ قراردادهای خود پس از آشکار شدن روابط این شرکت با روسیه انجام می دهند.

این ابزار توسط پلیس چک نیز مورد استفاده قرار گرفت. آژانس های امنیتی چک پس از سال 2022، زمانی که تهاجم گسترده به اوکراین آغاز شد، به خرید مجوز برای نرم افزارهای رایانه ای ادامه دادند. مقامات چک منتظر اطلاعات بیشتر از سوی ایالات متحده هستند. در حال حاضر، آنها به روز رسانی نرم افزار را ممنوع کرده اند.

پلیس متروپولیتن لندن استفاده از ابزارهای اکسیژن را به حالت تعلیق درآورده و بررسی جامعی را آغاز کرده است. نیروهای پلیس بریتانیا، از جمله واحدهای تخصصی، از این نرم افزار استفاده کرده بودند.

و پلیس لتونی استفاده از آن را به حالت تعلیق درآورد و در حال ارزیابی ادامه استفاده از آن است.

آژانس مبارزه با فساد رومانی نیز اقداماتی را برای فسخ قرارداد خود با ابزار مرتبط با روسیه انجام داد.