Правоореные органы арестовали двух руководителей российской компании по взломе телефонов, используемой кремлёвскими агентствами, которые якобы скрывали иностранное владение от Министерства обороны США, Министерства внутренней безопасности и других, чтобы выиграть контракты на миллионы долларов, сообщило Министерство юстиции в среду.

Ли Райбер из Бойсе, штат Айдахо, генеральный директор Oxygen Forensics (Oxygen US), был арестован в своём родном штате, а Олег Давыдов, один из пяти российских граждан, которых, по словам Министерства юстиции, фактически контролировали компанию, был арестован в Лондоне, откуда ведомство планирует добиваться его экстрадиции. Им предъявлены обвинения в сговоре с целью совершения мошенничества с помощью телеграфов.

Публично Oxygen приложила большие усилия, чтобы представить Райбера настоящим лидером компании из Александрии, штат Вирджиния, утверждая, что компания не контролируется российскими руководителями, согласно уголовному делу. Хотя компания сообщала государственным агентствам, что принадлежит США, российские чиновники неоднократно отменяли его мнение, говорится в жалобе.

Бизнес-цели Oxygen усложнились в 2022 году после того, как США расширили санкции против России после её вторжения в Украину. Именно тогда компания назначила Рейбера генеральным директором и убрала владельцев из публичных корпоративных документов. Тем не менее неназванный соучастник в жалобе заявил, что «судьбоносные решения будут приняты» пятью акционерами, включая Давыдова.

С марта 2022 года Oxygen продаёт своё программное обеспечение для судебной экспертизы Секретной службе США, Департаменту расследований внутренней безопасности, генеральному инспектору DHS и Министерству обороны. После санкций 2022 года Oxygen выиграла более 2 миллионов долларов в виде контрактов и покупок от Секретной службы и её Национального института компьютерной криминалистики. Согласно жалобе, Reiber утверждала право собственности США ещё в феврале этого года перед NCFI.

Reiber понимал, что компания должна скрывать своё истинное владение, говорится в жалобе. Oxygen и его конкуренты ссорились в СМИ и в судах. В 2023 году Oxygen столкнулась с обвинениями в использовании программного кода, обратного инжиниринга из продуктов Elcomsoft. Клиентами Oxygen Russia была Федеральная служба безопасности России (ФСБ).

«Обвинение имело значение для Райбера, потому что для честного ответа потребовалось бы раскрыть, что Oxygen US и Oxygen Russia продавали одно и то же программное обеспечение, разработанное одной командой и принадлежат одним и тем же людям», — говорится в жалобе, ссылаясь на переписку по электронной почте.

Знание фактической конфигурации владельцев Oxygen изменило бы ситуацию для государственных учреждений, согласно жалобе.

«Сотрудники по закупкам у государственных заказчиков США заявили, что не заключили бы и не продлевали контракты на судебное программное обеспечение, если бы знали, что OxygenUS — российская компания», — говорится в жалобе.

Наталия Крапива, старший технический юрисконсульт Access Now, отметила, что, тем не менее, она назвала давно назревшим шагом со стороны Министерства юстиции.

«Годами гражданское общество предупреждало, что Oxygen Forensics принадлежит и построена из России. Теперь это подтвердило Министерство юстиции», — сказал Крапива CyberScoop. «Мы приветствуем правительство США за этот решающий шаг, но тот факт, что он занял так много времени, — это и национальный скандал с безопасностью, и в области прав человека.»

«Та же технология, которая извлекала данные для расследований США, использовалась внутри России для заключения журналистов, активистов и мирных несогласных. И это не ограничивается границей США», — продолжила она. «Мы призываем США и более 100 правительств, использующих эту технологию, немедленно разорвать все связи с компанией, ввести санкции и провести полное расследование того, как российские технологии разрабатывали для ФСБ все эти годы в их чувствительных правоохранительных операциях.»

Адвокаты Рейбера, указанные в суде, указанные в судебных документах, не ответили на запросы о комментариях. Адвоката Давыдова найти не удалось.

В своём заявлении Министерство юстиции уточнило, что «В жалобе не утверждается, что программное обеспечение содержало вредоносный код или использовалось для получения несанкционированного доступа к компьютерным системам или данным любого клиента.»