O Departamento de Justiça dos EUA (DoJ) revelou que agências de defesa e segurança nacional americanas adquiriram software de forense digital desenvolvido pela mesma operação russa que também fornecia suas ferramentas para o Serviço Federal de Segurança (FSB) da Rússia. A acusação alega um esquema para ocultar a propriedade russa da empresa e o local onde o software era efetivamente desenvolvido.

Segundo o DoJ, o CEO da Oxygen Forensics, Lee Reiber, e o cidadão russo Oleg Sergeyevich Davydov foram presos e acusados de conspiração para cometer fraude eletrônica. A Oxygen Forensics, sediada na Virgínia, comercializou ferramentas forenses digitais para o Departamento de Defesa dos EUA (DoD) e diversos componentes do Departamento de Segurança Interna (DHS), incluindo a Divisão de Investigações de Segurança Interna, o Escritório do Inspetor Geral do DHS e o Instituto Nacional de Perícias em Computadores (NCFI) do Serviço Secreto.

O Mecanismo de Dupla Venda

Os promotores alegam que a Oxygen Forensics se apresentou às agências americanas como uma empresa independente dos EUA, quando, na verdade, era controlada por cinco cidadãos russos por meio de uma holding sediada em Chipre. Essas mesmas cinco pessoas também eram proprietárias de uma entidade russa, anteriormente conhecida como Oxygen Software LLC e agora como MKO Systems LLC. De acordo com o DoJ, os desenvolvedores que criaram o software trabalhavam na Rússia, enquanto a MKO o vendia no país sob nomes de produtos diferentes para clientes que incluíam o FSB, o Comitê de Investigação Russo e o Ministério de Assuntos Internos da Rússia. Em essência, os promotores afirmam que, enquanto as agências americanas compravam as ferramentas forenses da Oxygen, o software da mesma operação de desenvolvimento russa estava sendo fornecido a clientes governamentais russos com propósitos distintos.

Implicações de Segurança e Sanções

A alegada ocultação ganhou força após a invasão da Ucrânia pela Rússia em 2022 e a consequente expansão das sanções por parte de Washington. Os promotores afirmam que Reiber foi nomeado CEO, presidente e presidente do conselho da Oxygen, enquanto os proprietários russos desapareceram dos registros corporativos públicos, mas continuaram a tomar decisões significativas. Tais decisões incluíam a definição da remuneração de Reiber, a anulação de pagamentos e a manutenção da autoridade de assinatura sobre as contas bancárias da empresa. Em 2023, quando um repórter questionou os laços russos da Oxygen, Reiber teria alertado os proprietários que a cobertura resultante "poderia destruir toda essa oportunidade", referindo-se a um contrato que a empresa buscava com o NCFI. Ele acrescentou que a "existência atual da Oxygen... está em jogo". Apesar das preocupações, o NCFI concedeu à Oxygen um contrato de software de cinco anos em setembro de 2024.

Ocultação e Declarações Falsas

Paralelamente, a Oxygen teria informado ao Departamento de Defesa que nenhuma pessoa estrangeira tinha o poder de controlar a empresa ou suas decisões. Mais recentemente, em março de 2026, Reiber teria declarado a pessoal do DHS que nenhum russo estava envolvido no desenvolvimento do software e que ninguém na Rússia tinha acesso ao seu ambiente de compilação. O DoJ, no entanto, alega que o software foi, de fato, escrito e gerenciado por uma equipe russa sob a direção de Davydov. Reiber foi preso em Idaho, nos EUA, enquanto Davydov foi detido no Aeroporto de Heathrow, em Londres, antes de embarcar em um voo para Istambul. Os Estados Unidos planejam solicitar sua extradição.

Perguntas em Aberto e o Futuro da Tecnologia Forense

As autoridades apreenderam contas bancárias corporativas, cerca de 57 domínios e outra infraestrutura relacionada à operação. É crucial notar que o DoJ não alega que o software da Oxygen continha código malicioso ou foi usado para obter acesso não autorizado aos sistemas ou dados dos clientes. No entanto, o caso levanta sérias questões sobre a diligência devida na aquisição de tecnologia sensível por agências governamentais, especialmente em um cenário geopolítico volátil. A investigação em curso e os potenciais desdobramentos legais destacarão a complexidade de verificar a origem e o controle de softwares críticos, bem como os riscos inerentes à dependência de fornecedores com cadeias de suprimentos opacas. A possível extradição de Davydov e o desenrolar do processo contra Reiber serão observados de perto por empresas de tecnologia e agências de segurança em todo o mundo.

Com reportagem de Brazil Valley

Source · The Register