Программу принадлежайшей россиянам Oxygen Forensic приобрели и учреждения в Латвии

Глобальный скандал вызвала опубликованная Миниюстом США информация о том, что российская IT-компания Oxygen Forensic «внедрилась» в европейские правоохранительные органы. Согласно публичной информации, разработанный компанией инструмент Oxygen Forensic Detective приобрели учреждения нескольких стран, в том числе Латвии. Компания публично заявляла, что является независимой американской компанией, однако в обвинении прокуратуры США указано, что фактически она контролируется гражданами России, сообщает LSM+ со ссылкой на Латвийское радио.

Среди клиентов компании — российские учреждения

Компания Oxygen Forensics, зарегистрированная в штате Вирджиния, выдавала себя за независимую американскую компанию, программное обеспечение которой разработано в США, говорится в заявлении прокуратуры США.

Однако прокуратура указывает, что на самом деле компания принадлежит пяти гражданам России и контролируется ими через зарегистрированную на Кипре холдинговую компанию, а программное обеспечение разрабатывается и поддерживается в России.

В связи с этим США предъявили уголовные обвинения двум лицам — гражданину США и исполнительному директору компании Ли Райберу, а также гражданину России Олегу Давыдову. Давыдов был задержан в аэропорту Хитроу в Лондоне и в настоящее время ожидает экстрадиции в США.

В заявлении прокуратуры США не говорится о том, что был обнаружен вредоносный код или что компания получила несанкционированный доступ к данным клиентов.

Как указано в документах прокуратуры США, среди этих клиентов, предположительно, были Федеральная служба безопасности России (ФСБ), Следственный комитет России и Министерство внутренних дел России.

Продукт способен извлекать данные из различных устройств и приложений

Самым популярным инструментом компании является Oxygen Forensic Detective — программа для цифровых расследований, которая используется для получения, расшифровки и анализа информации с различных электронных устройств и из облачных сервисов, то есть данных, хранящихся в интернет-среде.

Программа способна извлекать данные из самых разных мобильных устройств, SIM-карт, дронов, умных часов и карт памяти.

Кроме того, инструмент позволяет получать доступ к информации, хранящейся в облачных сервисах и приложениях для обмена сообщениями, таких как WhatsApp, Telegram, iCloud и Google Drive.

С его помощью также можно получить доступ к защищенным данным, в том числе обойти блокировку экрана и получить доступ к зашифрованным резервным копиям файлов. Инструмент также может восстанавливать ранее удаленные файлы и информацию о местоположении устройства.

Согласно информации, опубликованной в базе данных государственных закупок Европейского союза, программное обеспечение Oxygen было аккредитовано и приобретено полицейскими ведомствами нескольких стран Европы, в том числе Германии, Испании, Италии, Польши, а также Латвии.

В Латвии на обновление лицензий компании выделили несколько тысяч евро

IT-компания, которой, как полагают, управляют граждане России, возможно, «внедрилась» и в латвийские правоохранительные органы.

Летом прошлого года для нужд Госполиции и колледжа Госполиции была объявлена открытая закупка на обновление лицензий программного обеспечения Oxygen Forensic Detective, свидетельствует публичная информация.

Общая сумма закупки превышает 61 тысячу евро, при этом на обновление лицензий Oxygen Forensic было предусмотрено почти 23 тысячи евро.

До сих пор Госполиция, Служба госезопасности, Бюро по защите Сатверсме и МВД не комментировали сложившуюся ситуацию. Однако председатель Комиссии Сейма по национальной безопасности Айнар Латковскис («Новое Единство») подтвердил, что эта информация дошла до СГБ.

Госполиция приостановила использование продукта компании

Госполиция приостановила использование программного обеспечения Oxygen Forensics после того, как в публичном пространстве появилась информация о том, что его разработало предприятие, управляемое гражданами России.

Тем временем Служба госбезопасности (СГБ) сообщила, что рекомендует госучреждениям и учреждениям самоуправлений Латвии, а также жителям не использовать программное обеспечение и другие продукты информационных технологий, страной происхождения которых является Россия или разработчики которых связаны с Россией.

Кроме того, СГБ подчеркнула, что не использует программное обеспечение Oxygen Forensics.

В свою очередь, Бюро по защите Конституции (SAB) указало, что латвийское законодательство запрещает поставщикам важнейших услуг, а также владельцам или держателям критической инфраструктуры информационных и коммуникационных технологий закупать продукты российских IT-предприятий, к которым относятся и лицензии Oxygen Forensics. При этом ответственность за проверку соответствия продукта требованиям законодательства лежит на каждом учреждении или на лице, которое его использует.

Главный риск, связанный с возможным использованием латвийскими учреждениями безопасности программного обеспечения Oxygen Forensics, это утечка информации и ее попадание в распоряжение российских спецслужб.