O companie de tehnologie cu sediul în Virginia, Oxygen Forensics, este acuzată de autoritățile din Statele Unite că este condusă în secret de cetățeni ruși. Firma, specializată în extragerea și analiza datelor de pe dispozitive mobile, a lucrat la proiecte susținute de Uniunea Europeană și a vândut servicii către diverse agenții europene de aplicare a legii. Acuzațiile au fost formulate de Departamentul de Justiție al SUA, care susține că entitatea a operat sub masca unei companii americane.
Conform investigațiilor, Oxygen Forensics a fost implicată în cel puțin două proiecte finanțate de Uniunea Europeană, destinate îmbunătățirii gestionării probelor electronice în anchetele penale. Primul proiect, numit EVIDENCE, a beneficiat de o finanțare de peste 1,9 milioane de euro între anii 2014 și 2016. În cadrul acestui program, compania a fost consultată în rețele care au inclus Europol, agenția Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă.
Al doilea proiect, denumit INSPECTr și susținut prin programul Orizont 2020, a fost conceput pentru a ajuta poliția europeană să colecteze și să analizeze probe digitale. Acest instrument a construit un program informatic capabil să preia datele extrase de Oxygen Forensics pentru a permite anchetatorilor accesul la ele prin alte sisteme. Deși proiectele au început înainte de invazia Rusiei în Ucraina, INSPECTr a continuat să funcționeze până în anul 2023, iar compania rămâne listată pe paginile acestora.
Autoritățile americane susțin că programul a fost gestionat de o echipă din Rusia sub direcția lui Oleg Sergeyevich Davydov, în timp ce oficial figura sub numele lui Lee Reiber. În timp ce Reiber a fost arestat în Statele Unite, Oleg Sergeyevich Davydov a fost reținut pe Aeroportul Heathrow din Londra. Procurorii afirmă că, după impunerea sancțiunilor împotriva Rusiei în 2022, proprietarii au ascuns continuitatea dezvoltării software-ului în Rusia, deși firma menționa Comisia Europeană ca client pe site-ul său.
Amprenta companiei se extinde și către alte țări, inclusiv Germania, Spania, Italia, Polonia, Ungaria, Letonia și România, unde agențiile de poliție au achiziționat programele sale. În Ungaria, poliția a semnat un contract de 27.000 de euro pentru servicii IT, iar în Italia, sistemele companiei sunt recunoscute pentru extragerea datelor de pe dispozitive mobile. Natalia Krapiva, de la Access Now, a avertizat că utilizarea unor programe concepute pentru FSB în cadrul proiectelor europene ridică riscul ca informațiile sensibile să fie accesate de autoritățile ruse.
Contextul securității cibernetice în Europa este unul complex, având în vedere reglementările stricte de eligibilitate pentru proiectele de cercetare. Comisia Europeană a precizat că entitățile cu sediul în Rusia nu pot participa la proiectele Orizont Europa de la începutul războiului de agresiune. Deși Oxygen Forensics nu a fost membru în consorțiile oficiale și nu a primit finanțări directe de la Comisie, implicarea sa prin consultanță și vânzări către poliții naționale rămâne un subiect de investigație.