Минюст США обвинил компанию Oxygen Forensics (официально — Вирджиния, США) в сокрытии того, что она фактически принадлежала и управлялась гражданами России, а её ПО для цифровой криминалистики разрабатывалось в РФ. Та же технология через российскую «дочку» MKO Systems продавалась ФСБ и МВД России. Продукты Oxygen использовались как минимум в двух проектах ЕС и закупались полицией Германии, Испании, Италии, Польши, Румынии, Латвии и других стран. Обвинения предъявлены номинальному главе Ли Райберу (арестован в США) и россиянину Олегу Давыдову (арестован в Хитроу). Вредоносного кода в ПО не обнаружено.
Почему это важно
Расследование обнажает уязвимость европейских правоохранительных систем: ПО, разработанное в России под контролем российских спецслужб, использовалось для обработки уголовных доказательств внутри ЕС. Правозащитники указывают на риск компрометации конфиденциальной информации. Случай также демонстрирует, как компании могут обходить санкционные ограничения, маскируя российское владение под американскую юрисдикцию.
Цифры и факты
Обвинения Минюста США:
Oxygen Forensics — официально в Вирджинии, США.
Ли Райбер (55 лет, уроженец Айдахо) — номинальный руководитель, арестован в США.
Олег Сергеевич Давыдов (52 года, Москва) — фактический руководитель разработки, арестован в аэропорту Хитроу (Лондон) при попытке вылета в Стамбул; США запросят экстрадицию.
57 доменов изъято; банковские счета и сетевая инфраструктура заблокированы.
MKO Systems — российская «дочка», продававшая ту же технологию ФСБ и МВД России.
Проекты ЕС:
EVIDENCE (2014–2016): более €1,9 млн финансирования ЕС; Oxygen указана среди консультантов; в сети — Europol, Eurojust, OLAF.
INSPECTr (Horizon 2020): использовала ПО Oxygen для анализа цифровых доказательств; работала до 2023 года.
Комиссия ЕС: Oxygen «не была членом консорциума» и не получала финансирования напрямую.
Закупки и использование:
Германия, Испания, Италия, Польша, Румыния, Латвия — национальные полиции аккредитовали или закупили ПО.
Венгрия: контракт от декабря 2024 на 10,14 млн форинтов, действовал до конца 2025 года.
Италия: прокуратура Сассари в апреле 2026 года включила Oxygen Forensics в технический документ как один из рекомендованных инструментов извлечения данных с мобильных устройств.
Марокко: ПО поставлялось в рамках программы ЕС по управлению границами; специалисты Oxygen проводили обучение.
Что происходит
Схема: после санкций США 2022 года российские владельцы скрывали как факт владения, так и то, что разработка ПО продолжалась в России. Номинальным руководителем выступал гражданин США.
Связь с ФСБ: пятеро россиян, стоявших за Oxygen, контролировали MKO Systems, продававшую ту же базовую технологию ФСБ и МВД РФ.
Масштаб проникновения: ПО использовалось в проектах ЕС по сбору и обмену цифровыми доказательствами, а также в программе ЕС по управлению границами в Магрибе. Продукты закупались полициями стран ЕС и включались в официальные перечни рекомендованных инструментов.
Реакция: правозащитники (Access Now) годами предупреждали о российских корнях компании. Наталья Крапива (Access Now): «Если разработанное в России ПО, предназначенное для ФСБ и Следственного комитета, использовалось для управления базой уголовных доказательств Еврокомиссии, это создаёт серьёзный риск компрометации».
Ограничения: Минюст США не утверждает, что ПО содержало вредоносный код или что компания получала несанкционированный доступ к системам клиентов.
Между строк
Ключевая уязвимость — не «бэкдор», а сам факт обработки чувствительных данных инструментом, разработанным под контролем иностранной спецслужбы. Даже без вредоносного кода это создаёт системный риск.
Схема маскировки под американскую компанию позволила обойти санкционные ограничения и получить доступ к европейскому рынку цифровой криминалистики.
Комиссия ЕС дистанцируется: Oxygen не была членом консорциумов, но её ПО использовалось в проектах и оставалось на сайтах до 2023 года.
Прокуратура Сассари (апрель 2026) уже после начала расследования в США продолжала указывать Oxygen в числе рекомендованных инструментов — это показывает инерцию бюрократических процедур.
Что дальше
США запросят экстрадицию Давыдова из Великобритании.
Европейские агентства и национальные полиции, вероятно, проведут проверки использования ПО Oxygen и приостановят его применение.
Комиссия ЕС может пересмотреть процедуры допуска поставщиков к проектам, связанным с цифровыми доказательствами.
Access Now и другие организации призывают к полноценному расследованию того, как российская компания десятилетиями работала внутри западных правоохранительных органов.
Вопрос о компрометации данных остаётся открытым: вредоносного кода не найдено, но риск несанкционированного доступа не исключён.
