{"id":4725,"date":"2026-09-24T23:45:00","date_gmt":"2026-09-24T21:45:00","guid":{"rendered":"https:\/\/informnapalm.org\/dk\/?p=4725"},"modified":"2026-09-25T00:05:44","modified_gmt":"2026-09-24T22:05:44","slug":"oxygen-forensics","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/dk\/oxygen-forensics\/","title":{"rendered":"Anholdelser i USA syv m\u00e5neder efter unders\u00f8gelsen af Oxygen Forensics"},"content":{"rendered":"
\n

Den 23. september 2026 meddelte<\/a> det amerikanske justitsministerium, at Lee Reiber, administrerende direkt\u00f8r for det amerikanske selskab Oxygen Forensics Inc., og den russiske statsborger Oleg Davydov var blevet anholdt. De mist\u00e6nkes for sammensv\u00e6rgelse med henblik p\u00e5 at beg\u00e5 bedrageri. If\u00f8lge den f\u00f8derale efterforskning blev oplysninger om selskabets russiske ejere og om, at softwaren blev udviklet i Rusland, holdt skjult for amerikanske myndigheder.<\/span><\/p>\n

\n

Den 18. februar 2026 offentliggjorde Olga Lautman og Andrij Lutjkov en f\u00e6lles OSINT-unders\u00f8gelse<\/a>. Lautman forsker i russisk hybridkrigsf\u00f8relse og er eksternt tilknyttet seniorforsker ved Center for European Policy Analysis (CEPA). Lutjkov er frivillig i InformNapalm. Unders\u00f8gelsen handlede om den russiske oprindelse af Oxygen Forensics’ teknologi og amerikanske f\u00f8derale myndigheders brug af selskabets software. Syv m\u00e5neder senere underst\u00f8tter materialet i den amerikanske efterforskning flere centrale konklusioner i unders\u00f8gelsen. Materialet beskriver samtidig en langt mere omfattende russisk kontrol, end det fremgik af den tidligere unders\u00f8gelse. Oplysningerne om Reiber, Davydov og selskabet er fortsat p\u00e5stande i en verserende straffesag og er ikke fastsl\u00e5et ved dom. Det amerikanske justitsministerium understreger, at begge skal anses for uskyldige, indtil deres skyld er bevist ud over rimelig tvivl.<\/p>\n

Unders\u00f8gelsens resultater og afgr\u00e6nsninger<\/h2>\n

Lautman og Lutjkov gjorde opm\u00e6rksom p\u00e5, at U.S. Immigration and Customs Enforcement (ICE) anvendte Oxygen Forensics’ software til at udtr\u00e6kke og analysere oplysninger fra smartphones. Forfatterne kortlagde selskabets historie, teknologiens oprindelse og forbindelsen til det russiske Oxygen Software, som senere skiftede navn til MKO Systems. Analysen byggede p\u00e5 offentligt tilg\u00e6ngelige selskabsoplysninger, retsdokumenter og data om offentlige indk\u00f8b. Den viste, at de russiske og amerikanske produktmilj\u00f8er havde et f\u00e6lles ophav. Samtidig blev v\u00e6rkt\u00f8jer fra den russiske produktlinje leveret til russiske sikkerhedsmyndigheder, herunder Ruslands F\u00f8derale Sikkerhedstjeneste (FSB) og indenrigsministeriet.<\/p>\n

\"Det<\/a><\/p>\n

Forfatterne unders\u00f8gte ogs\u00e5 den russiske branche for digital kriminalteknik og dens bredere netv\u00e6rk. Her indgik personer og organisationer med forbindelser til FSB og til akt\u00f8rer, der er omfattet af sanktioner. De h\u00e6vdede derimod ikke, at russiske sikkerhedstjenester havde nogen direkte operationel forbindelse til de amerikanske myndigheder. Sp\u00f8rgsm\u00e5let gjaldt softwarens oprindelse og udviklingsk\u00e6de samt, hvilke kontroller der burde foretages ved offentlige indk\u00f8b.<\/p>\n

Russisk ejerskab og softwareudvikling<\/h2>\n

If\u00f8lge det amerikanske justitsministerium pr\u00e6senterede Oxygen Forensics sig over for amerikanske myndigheder som et uafh\u00e6ngigt amerikansk selskab. Anklagerne h\u00e6vder derimod, at fem russiske statsborgere i praksis ejede og kontrollerede selskabet gennem et holdingselskab p\u00e5 Cypern. Oleg Davydov var en af dem. De samme fem personer skal ogs\u00e5 have ejet det russiske selskab Oxygen Software LLC, som i september 2022 skiftede navn til MKO Systems LLC. Davydov var med til at stifte det russiske selskab i 2000, var teknisk direkt\u00f8r og havde ansvaret for softwareudviklingen. I 2013 var han ogs\u00e5 med til at stifte Oxygen Forensics i Virginia.<\/p>\n

\"OSINT-unders\u00f8gelsen<\/a><\/p>\n

If\u00f8lge anklagerne arbejdede udviklerne bag Oxygen Forensics’ software i Rusland. Holdet skal have v\u00e6ret ledet af Davydov, mens en af de russiske ejere administrerede det cloudbaserede udviklingsmilj\u00f8. Den f\u00f8derale efterforskning beskriver derfor forbindelsen mellem de russiske og amerikanske tekniske milj\u00f8er som langt mere direkte. I de f\u00f8derale retsdokumenter er der samtidig ingen p\u00e5stande om, at softwaren indeholdt skadelig kode eller blev brugt til uautoriseret adgang til kunders systemer eller data.<\/p>\n

Kunder i Rusland og USA<\/h2>\n

If\u00f8lge det amerikanske justitsministerium solgte MKO Systems den samme software i Rusland under andre navne. Blandt kunderne var if\u00f8lge efterforskningen FSB, Ruslands Unders\u00f8gelseskomit\u00e9 og Ruslands indenrigsministerium. Samtidig fik Oxygen Forensics kontrakter fra amerikanske myndigheder. I retsdokumenterne n\u00e6vnes U.S. Department of War og flere organer under Department of Homeland Security. Blandt dem er U.S. Secret Service og dets National Computer Forensics Institute, Homeland Security Investigations samt DHS Office of Inspector General. De angives som myndigheder, der skal have v\u00e6ret udsat for det formodede bedrageri.<\/p>\n

At amerikanske f\u00f8derale retsh\u00e5ndh\u00e6vende myndigheder brugte Oxygen Forensics’ produkter, var et hovedtema i OSINT-unders\u00f8gelsen fra februar. I de f\u00f8derale indk\u00f8bsdata findes indk\u00f8bsordre nr. 70CMSD24P00000157, hvor Department of Homeland Security (DHS) er angivet som overordnet myndighed og Oxygen Forensics Inc. som modtager. Det f\u00f8derale bel\u00f8b, der er forpligtet under aftalen, udg\u00f8r 126.914 dollar. Aftaleperioden begyndte den 30. september 2024, med nuv\u00e6rende slutdato den 29. september 2026 og mulig slutdato den 29. september 2027. De mere detaljerede oplysninger placerer indk\u00f8bet hos ICE og Homeland Security Investigations. Det forklarer, hvorfor b\u00e5de DHS og ICE optr\u00e6der i oplysningerne om den samme aftale.<\/p>\n

\"Aftalen<\/a><\/p>\n

Oplysninger om aftalen mellem Department of Homeland Security og Oxygen Forensics Inc. p\u00e5 126.914 dollar. Indk\u00f8bsordre nr. 70CMSD24P00000157. Kilde: USAspending.gov.<\/p>\n

\"Detaljerede<\/a><\/p>\n

Anklagernes oplysninger om skjult russisk ejerskab<\/h2>\n

Efter at sanktionerne mod Rusland blev udvidet i 2022, skal Davydov, Reiber og andre deltagere have aftalt at skjule den reelle ejerstruktur. If\u00f8lge anklagerne skulle det ogs\u00e5 skjules, at softwaren fortsat blev udviklet i Rusland. I marts 2022 tiltr\u00e5dte Reiber som administrerende direkt\u00f8r, pr\u00e6sident og bestyrelsesformand, samtidig med at de russiske ejere forsvandt fra offentligt tilg\u00e6ngelige selskabsdokumenter. Anklagerne h\u00e6vder, at ejerne alligevel bevarede den faktiske kontrol over selskabet. De skal fortsat have truffet vigtige beslutninger, fastsat Reibers afl\u00f8nning, kunnet tilsides\u00e6tte beslutninger om betalinger og bevaret dispositionsretten over selskabets bankkonti.<\/p>\n

I december 2022 og oktober 2023 gav Reiber if\u00f8lge efterforskningen den amerikanske regering oplysninger om selskabets ejerstruktur. Anklagerne h\u00e6vder, at oplysningerne var urigtige, og at Reiber oplyste, at Oxygen Forensics hverken havde en direkte eller en ultimativ ejer. I november 2023 blev han kontaktet af en journalist med sp\u00f8rgsm\u00e5l om selskabets ejerskab og forbindelse til det russiske selskab. Derefter skrev Reiber til Davydov og yderligere to russiske ejere. If\u00f8lge retsdokumenterne frygtede han, at offentlig omtale af forbindelsen kunne bringe en planlagt aftale med National Computer Forensics Institute i fare. NCFI indgik alligevel en fem\u00e5rig softwareaftale i september 2024.<\/p>\n

Den 18. februar 2026 offentliggjorde Lautman og Lutjkov deres OSINT-unders\u00f8gelse om teknologiens russiske oprindelse og amerikanske myndigheders brug af softwaren. Allerede i marts oplyste Reiber if\u00f8lge justitsministeriet, at ingen russere deltog i softwareudviklingen, og at ingen i Rusland havde adgang til udviklingsmilj\u00f8et. F\u00e5 dage senere offentliggjorde han en erkl\u00e6ring p\u00e5 Oxygen Forensics’ hjemmeside, hvor han oplyste, at selskabet ikke havde udviklere i jurisdiktioner, der var omfattet af de p\u00e5g\u00e6ldende restriktioner. Anklagerne h\u00e6vder derimod, at softwaren blev udviklet og administreret af et hold i Rusland under Davydovs ledelse.<\/p>\n

Anholdelser og beslagl\u00e6ggelser<\/h2>\n

Lee Reiber blev anholdt den 20. september 2026 i Idaho. Han m\u00f8dte for en f\u00f8deral domstol to dage senere og blev l\u00f8sladt mod kaution. Oleg Davydov blev anholdt samme dag p\u00e5 Heathrow, inden han skulle flyve til Istanbul. USA agter at anmode om hans udlevering. Begge anklages for sammensv\u00e6rgelse med henblik p\u00e5 at beg\u00e5 wire fraud, en f\u00f8deral form for bedrageri, der omfatter elektronisk kommunikation. Ved en domf\u00e6ldelse risikerer de hver op til 20 \u00e5rs f\u00e6ngsel efter f\u00f8deral lovgivning.<\/p>\n

En f\u00f8deral dommer udstedte den 19. september en kendelse om beslagl\u00e6ggelse af selskabets bankkonti, omkring 57 dom\u00e6nenavne og anden cyberinfrastruktur. Dom\u00e6nenavnene og den \u00f8vrige infrastruktur blev beslaglagt den 20. september.<\/p>\n

Russisk baggrund og amerikanske f\u00f8derale indk\u00f8b<\/h2>\n

Oxygen Forensics’ russiske baggrund var kendt l\u00e6nge f\u00f8r unders\u00f8gelsen i 2026. Forbes beskrev allerede i 2017 selskabet som grundlagt af russere og skrev, at grundl\u00e6ggerne fortsat opholdt sig i Moskva og deltog i udviklingen. Magasinet rapporterede ogs\u00e5 om kontrakter med blandt andre ICE og Secret Service. Kim Zetter har i sin rapportering i 2026 oplyst, at hun allerede i 2016 havde beskrevet selskabets russiske ejerskab. Unders\u00f8gelsen fra februar 2026 belyste is\u00e6r sammenh\u00e6ngen mellem denne allerede kendte baggrund, den fortsatte udvikling i Rusland og amerikanske f\u00f8derale indk\u00f8b.<\/p>\n

Offentligt tilg\u00e6ngelige selskabsregistre, indk\u00f8bsdata, retsdokumenter og teknisk dokumentation kan tilsammen give et verificerbart faktagrundlag for journalister, myndigheder, sanktionsorganer og retsh\u00e5ndh\u00e6vende myndigheder.<\/p>\n

Materialet er udarbejdet af Andrij Lisitsyn.<\/p>\n

\n
\n

Andre artikler fra InformNapalm<\/h2>\n