23. září 2026 oznámilo americké ministerstvo Spravedlnosti zatčení Leeho Reibera, generálního ředitele americké společnosti Oxygen Forensics Inc., a Olega Davydova, státního občana Ruské federace. Jsou podezřelí ze spiknutí za účelem podvodu: podle federálních vyšetřovatelů zatajili americkým úřadům ruské vlastníky společnosti a skutečnost, že její software byl vyvinut v Rusku.

Tento příběh je pro InformNapalm obzvláště zajímavý. Již 18. února 2026 Olha Lautmanová, výzkumnice ruské hybridní války, vedoucí externí spolupracovnice Centra pro analýzu evropské politiky (CEPA), a Andrij Lučkov, dobrovolník z mezinárodní zpravodajské komunity InformNapalm, zveřejnili společnou OSINT studii o ruském původu technologií Oxygen Forensics a používání jejího softwaru americkými federálními strukturami.

O sedm měsíců později americké vyšetřovací podklady nejen potvrzují řadu klíčových tvrzení této studie, ale také odhalují mnohem hlubší úroveň ruské kontroly nad americkou společností.

Co zjistili OSINT badatelé

V únorové studii Lautmanová a Lučkov upozornili na používání softwaru od Oxygen Forensics u U.S. Immigration and Customs Enforcement (ICE) k extrakci a analýze informací z chytrých telefonů.

Autoři sledovali korporátní a technologický původ společnosti a spojení americké Oxygen Forensics s ruskou Oxygen Software, která byl později přejmenována na MKO Systems.

OSINT analýza otevřených korporátních, soudních a zakázkových dat ukázala, že ruský a americký produktový ekosystém mají společný původ. Zároveň byly ruským bezpečnostním složkám včetně FSB a Ministerstva vnitra dodávány nástroje z ruské produktové řady.

Autoři samostatně zkoumali širší síť vazeb obklopujících ruskou industrii digitální kriminalistiky včetně jednotlivců a struktur spojených s FSB a sankčním prostředím.

Výzkumníci přitom netvrdili, že by mezi ruskými tajnými službami a americkými resorty, které používaly Oxygen Forensics, existovalo přímé operační spojení. Šlo o něco jiného: původ a vývojový řetězec natolik citlivého softwaru vyvolávaly otázky, které měly být u státních zakázek pečlivě prověřeny.

Ministerstvo spravedlnosti USA: Oxygen Forensics ve skutečnosti ovládalo pět ruských občanů

Podle amerického ministerstva spravedlnosti se Oxygen Forensics před americkou vládou prezentovala jako nezávislá společnost z USA.

Dle podkladů trestního spisu však společnost ve skutečnosti vlastnila a řídila prostřednictvím holdingu na Kypru pětice ruských občanů včetně Olega Davydova.

Stejných pět osob podle vyšetřovatelů vlastnilo ruskou společnost Oxygen Software LLC, která byla v září 2022 přejmenována na MKO Systems LLC.

Davydov byl spoluzakladatelem ruské společnosti od roku 2000, kde působil jako technický ředitel a měl na starosti vývoj softwaru. V roce 2013 také pomohl založit Oxygen Forensics ve Virginii.

Nejdůležitější však je tvrzení amerických vyšetřovatelů o původu samotného softwaru.

Podle ministerstva spravedlnosti USA (DOJ) vývojáři, kteří napsali software Oxygen Forensics, pracovali v Rusku. Tým vedl Davydov a cloudové vývojové prostředí spravoval jeden z ruských vlastníků.

Spojení mezi ruským a americkým technologickým ekosystémem, které bylo dříve možné rekonstruovat prostřednictvím OSINT, bylo tedy podle federálních vyšetřovatelů mnohem přímější.

FSB, Vyšetřovací výbor a Ministerstvo vnitra RF

Další důležitý detail přímo rezonuje s únorovou studií.

Podle Ministerstva spravedlnosti USA prodávala ruská MKO Systems tento software v Rusku pod jinými názvy. Mezi její klienty, jak je uvedeno ve vyšetřovacích podkladech, patřily:

• Federální bezpečnostní služba RF;
• Vyšetřovací výbor RF;
• Ministerstvo vnitra RF.

Zároveň Oxygen Forensics získávala smlouvy od amerických státních struktur. V podkladech trestního spisu se mezi poškozenými resorty uvádějí americký obranný resort a struktury Department of Homeland Security, zejména U.S. Secret Service a její National Computer Forensics Institute, Homeland Security Investigations a DHS Office of Inspector General.

Právě používání produktů od Oxygenu americkými strukturami činnými v trestním řízení bylo jedním z ústředních témat únorového OSINT vyšetřování od Lautmanové a Lučkova.

V otevřené databázi federálních výdajů USAspending je také uložen záznam veřejné zakázce č. 70CMSD24P00000157. Jako zadavatel je uvedeno Department of Homeland Security (DHS), jako příjemce pak Oxygen Forensics Inc. Výše federálních závazků dle kontraktu činí 126.914 USD. Smlouva začala platit 30. září 2024 s aktuálním datem ukončení 29. září 2026 a potenciálním datem ukončení 29. září 2027.

Záznam o kontraktu Department of Homeland Security se společností Oxygen Forensics Inc. na 126.914 USD. Purchase Order č. 70CMSD24P00000157. Zdroj: USAspending.gov.

Podrobnosti k téže zakázce ukazují na konkrétního zadavatele: U.S. Immigration and Customs Enforcement (ICE), strukturu Department of Homeland Security. Jako příjemce finančních prostředků je uvedena Oxygen Forensics a doba plnění smlouvy začala 30. září 2024.

Po roce 2022 začalo skrývání ruských vlastníků

Podle verze amerických vyšetřovatelů se Davydov, Reiber a další účastníci spiknutí po rozšíření sankcí proti Rusku v roce 2022 dohodli na skrytí skutečné vlastnické struktury společnosti Oxygen Forensics a ruského původu vývoje.

V březnu 2022 se Reiber stal generálním ředitelem, prezidentem a předsedou představenstva, ruští vlastníci pak z veřejné firemní dokumentace zmizeli.

Ministerstvo spravedlnosti však tvrdí, že faktická kontrola zůstala zachována.

Ruští vlastníci i nadále činili důležitá rozhodnutí, stanovili Reiberovi odměnu, mohli rušit jeho rozhodnutí ohledně plateb a ponechali si podpisová oprávnění k bankovním účtům společnosti.

V prosinci 2022 a říjnu 2023 Reiber podle vyšetřovatelů nepravdivě osvědčil americké vládě, že neexistuje žádný přímý ani konečný vlastník společnosti Oxygen Forensics.

Ministerstvo spravedlnosti USA uvádí další příznačný detail. V listopadu 2023 kontaktoval Reibera novinář s dotazy ohledně vlastnictví společnosti Oxygen Forensics a jejích vazeb na ruskou společnost. Reiber poté napsal Davydovovi a dvěma dalším ruským vlastníkům, že zveřejnění tohoto spojení „could destroy this entire opportunity“ – mohlo by zničit vyhlídku na získání kontraktu s National Computer Forensics Institute.

Navzdory tomu NCFI v září 2024 uzavřel pětiletý softwarový kontrakt.

Po zveřejnění OSINT znovu vyvstala otázka ruského vývoje

Zajímavá je i následná chronologie.

18. února 2026 Lautmanová a Lučkov zveřejnili OSINT studii, ve které nastolili otázku ruského původu technologie a jejího používání americkými federálními strukturami.

Již v březnu 2026 Reiber podle Ministerstva spravedlnosti oznámil pracovníkům DHS, že se na vývoji softwaru údajně nepodíleli žádní Rusové a že nikdo v Rusku nemá přístup k prostředí, ve kterém se vytváří.

O několik dní později Reiber zveřejnil na webových stránkách Oxygen Forensics prohlášení, že společnost nemá vývojáře v jurisdikcích, na které se vztahují příslušná omezení.

Federální vyšetřovatelů dnes tvrdí, že Reiber lhal: software byl napsán a spravován týmem v Rusku pod vedením Davydova.

Zatýkání a zajištění infrastruktury

20. září 2026 byl Lee Reiber zatčen v Idahu. Po svém prvním soudním jednání byl propuštěn na kauci.

Oleg Davydov byl tentýž den zadržen na londýnském letišti Heathrow před nástupem do letadla do Istanbulu. USA plánují usilovat o jeho extradici.

Oba jsou obviněni ze spiknutí za účelem spáchání wire fraud. V případě odsuzujícího rozsudku je maximální zákonem stanovený trest až 20 let federálního vězení pro každého z nich.

Federální soud samostatně povolil zajištění firemních bankovních účtů, přibližně 57 domén a další kybernetické infrastruktury, která byla podle vyšetřovatelů použita v rámci popsaného schématu.

Když OSINT předbíhá trestní řízení

Příběh společnosti Oxygen Forensics je dalším názorným příkladem praktické hodnoty novinářského OSINT.

Veřejné firemní rejstříky, státní zakázky, soudní listiny, technická dokumentace a další veřejně dostupné zdroje umožňují novinářům a nezávislým výzkumníkům odhalovat souvislosti a rizika dlouho předtím, než orgány činné v trestním řízení mohou veřejně odhalit podklady svého trestního řízení.

Proto jsou otevřená vyšetřování důležitá nejen jako forma žurnalistiky. Vytvářejí ověřitelný veřejný soubor faktů, k niž mají přístup novináři, státní struktury, sankční orgány a orgány činné v trestním řízení.

Sám Andrij Lučkov vtipně shrnul tento příběh v dobrovolnickém chatu InformNapalmu:

„Náš OSINT jsou naše sankce dlouhého doletu. V reakci na nevyprovokovanou ruskou agresi a válku.“

Tuto publikaci zpracoval Andrij Lisicyn speciálně pro čtenáře webových stránek mezinárodní dobrovolnické zpravodajské komunity InformNapalm. Šíření nebo převzetí s funkčním odkazem na zdroj je vítáno. (Creative Commons — Attribution 4.0 International — CC BY 4.0). Přihlaste se k odběru novinek na české stránce komunity InformNapalm na Facebooku: InformNapalm Česko.

Čtěte také další příspěvky k tématu:

• Cesta ohně: dvanáct let války InformNapalmu proti Kremlu
• Ukrajinští hackeři odhalili, jak operátoři ruských dronů využívají Bělorusko
• OKBMLeaks: tajné dokumenty výrobce součástek pro Su-57 a PLK DL Poslannik
• CYBINT operace proti satelitnímu systému Goněc, který bývá označován za ruskou obdobu Starlinku
• Hackeři přinesli novou neveřejnou dokumentaci STC, ruského výrobce dronů Orlan-10
• Nabourání ruského výrobce dronů. Díl I. Kdo montuje Geraň-2
• Díl 2.: Kaspersky Lab a neurosítě pro ruské vojenské drony
• Díl 3: Albatros, válka, NVIDIA, Sony a Saito
• Ruská dronová hrozba 2026–2027: ukrajinské ponaučení pro NATO
• Smuteční průvod ruských generálů 2.0: potvrzené ztráty ve válce proti Ukrajině
• Ministerstvo obrany RF předvedlo těžkou hexakoptéru Mangas. OSINT: kdo stojí v pozadí ruského „nového dronu“

Překlad: Svatoslav Ščyhol