Yhdysvaltain oikeusministeriö ilmoitti 23. syyskuuta 2026, että yhdysvaltalaisen Oxygen Forensics Inc:n toimitusjohtaja Lee Reiber ja Venäjän kansalainen Oleg Davydov oli pidätetty. Heitä epäillään petokseen tähtäävästä salaliitosta. Liittovaltion tutkinnan mukaan Yhdysvaltain viranomaisilta salattiin tietoja yhtiön venäläisistä omistajista ja siitä, että ohjelmistoa kehitettiin Venäjällä.
Olga Lautman ja Andri Lutškov julkaisivat 18. helmikuuta 2026 yhteisen OSINT-selvityksen. Lautman tutkii Venäjän hybridisodankäyntiä ja toimii Center for European Policy Analysisin (CEPA) ulkopuolisena vanhempana tutkijana. Lutškov on InformNapalmin vapaaehtoinen. Selvitys käsitteli Oxygen Forensicsin teknologian venäläistä alkuperää ja sitä, miten Yhdysvaltain liittovaltion viranomaiset käyttivät yhtiön ohjelmistoa. Seitsemän kuukautta myöhemmin Yhdysvaltain tutkinta-aineisto tukee useita selvityksen keskeisiä johtopäätöksiä. Aineiston perusteella venäläisten määräysvalta yhtiössä oli samalla huomattavasti laajempaa kuin aiemmasta selvityksestä kävi ilmi. Reiberiä, Davydovia ja yhtiötä koskevat tiedot ovat edelleen väitteitä keskeneräisessä rikosasiassa, eikä niitä ole vahvistettu tuomiolla. Yhdysvaltain oikeusministeriö korostaa, että molempia on pidettävä syyttöminä, kunnes heidän syyllisyytensä on näytetty toteen ilman varteenotettavaa epäilyä.
Selvityksen tulokset ja rajaukset
Lautman ja Lutškov kiinnittivät huomiota siihen, että U.S. Immigration and Customs Enforcement (ICE) käytti Oxygen Forensicsin ohjelmistoa tietojen poimimiseen älypuhelimista ja niiden analysointiin. Kirjoittajat kartoittivat yhtiön yrityshistoriaa, teknologian alkuperää ja yhteyttä venäläiseen Oxygen Softwareen, jonka nimeksi muutettiin myöhemmin MKO Systems. Analyysi perustui avoimiin yritystietoihin, oikeudenkäyntiasiakirjoihin ja hankintatietoihin. Sen mukaan venäläisillä ja yhdysvaltalaisilla tuotekokonaisuuksilla oli yhteinen alkuperä. Samalla venäläisen tuotelinjan työkaluja toimitettiin Venäjän turvallisuusviranomaisille, muun muassa Venäjän federaation turvallisuuspalvelulle (FSB) ja sisäministeriölle.
Kirjoittajat tarkastelivat myös Venäjän digitaalisen forensiikan toimialaa ja siihen liittyvää laajempaa verkostoa. Siihen kuului FSB:hen sekä pakotteiden kohteena oleviin toimijoihin kytkeytyviä henkilöitä ja organisaatioita. He eivät kuitenkaan väittäneet, että Venäjän turvallisuuspalvelujen ja yhdysvaltalaisten viranomaisten välillä olisi ollut suoraa operatiivista yhteyttä. Kyse oli ohjelmiston alkuperästä, sen kehitysketjusta ja siitä, millaisia tarkastuksia julkisissa hankinnoissa olisi pitänyt tehdä.
Venäläinen omistus ja ohjelmistokehitys
Yhdysvaltain oikeusministeriön mukaan Oxygen Forensics esiintyi Yhdysvaltain viranomaisille itsenäisenä yhdysvaltalaisena yrityksenä. Syyttäjät väittävät kuitenkin, että viisi Venäjän kansalaista omisti yhtiön ja käytti siinä tosiasiallista määräysvaltaa Kyproksella sijaitsevan holdingyhtiön kautta. Oleg Davydov oli yksi heistä. Samojen viiden henkilön väitetään omistaneen myös venäläisen Oxygen Software LLC:n, jonka nimeksi muutettiin syyskuussa 2022 MKO Systems LLC. Davydov oli mukana perustamassa venäläistä yritystä vuonna 2000, toimi sen teknisenä johtajana ja vastasi ohjelmistokehityksestä. Vuonna 2013 hän osallistui myös Oxygen Forensicsin perustamiseen Virginiassa.
Syyttäjien mukaan Oxygen Forensicsin ohjelmistokehittäjät työskentelivät Venäjällä. Davydovin väitetään johtaneen tiimiä, ja yksi venäläisistä omistajista hallinnoi pilvipohjaista kehitysympäristöä. Liittovaltion tutkinta kuvaa siksi venäläisen ja yhdysvaltalaisen teknologiaympäristön välistä yhteyttä huomattavasti aiemmin tiedettyä suoremmaksi. Liittovaltion tuomioistuimelle toimitetussa asiakirjassa ei kuitenkaan väitetä, että ohjelmisto olisi sisältänyt haitallista koodia tai että sitä olisi käytetty luvattomaan pääsyyn asiakkaiden järjestelmiin tai tietoihin.
Asiakkaat Venäjällä ja Yhdysvalloissa
Yhdysvaltain oikeusministeriön mukaan MKO Systems myi samaa ohjelmistoa Venäjällä eri nimillä. Tutkinta-aineiston mukaan asiakkaisiin kuuluivat FSB, Venäjän tutkintakomitea ja Venäjän sisäministeriö. Samaan aikaan Oxygen Forensics sai sopimuksia Yhdysvaltain viranomaisilta. Tuomioistuinasiakirjassa mainitaan U.S. Department of War sekä useita Department of Homeland Securityn alaisia toimijoita. Näihin kuuluvat U.S. Secret Service ja sen National Computer Forensics Institute, Homeland Security Investigations sekä DHS Office of Inspector General. Niiden väitetään kuuluneen epäillyn petoksen kohteena olleisiin viranomaisiin.
Yhdysvaltain liittovaltion lainvalvontaviranomaisten Oxygen Forensicsin tuotteiden käyttö oli yksi helmikuun OSINT-selvityksen keskeisistä aiheista. Liittovaltion hankintatiedoissa on ostotilaus nro 70CMSD24P00000157. Department of Homeland Security (DHS) on merkitty ylemmän tason viranomaiseksi ja Oxygen Forensics Inc. sopimuksen saajaksi. Liittovaltion varoista sopimukseen on sidottu 126 914 dollaria. Sopimuskausi alkoi 30. syyskuuta 2024. Nykyinen päättymispäivä on 29. syyskuuta 2026 ja mahdollinen lopullinen päättymispäivä 29. syyskuuta 2027. Yksityiskohtaisemmissa tiedoissa hankinta sijoittuu ICE:n ja Homeland Security Investigationsin organisaatioon. Tämä selittää, miksi sekä DHS että ICE esiintyvät samaa sopimusta koskevissa tiedoissa.
Department of Homeland Securityn ja Oxygen Forensics Inc:n välistä 126 914 dollarin sopimusta koskevat tiedot. Ostotilaus nro 70CMSD24P00000157. Lähde USAspending.gov.
Syyttäjien väitteet salatusta venäläisomistuksesta
Kun Venäjään kohdistuvia pakotteita laajennettiin vuonna 2022, Davydovin, Reiberin ja muiden osapuolten väitetään sopineen todellisen omistusrakenteen salaamisesta. Syyttäjien mukaan tarkoituksena oli salata myös se, että ohjelmiston kehittämistä jatkettiin Venäjällä. Reiber aloitti maaliskuussa 2022 toimitusjohtajana, yhtiön presidenttinä ja hallituksen puheenjohtajana samalla, kun venäläiset omistajat poistuivat julkisista yritysasiakirjoista. Syyttäjien mukaan omistajat säilyttivät tästä huolimatta tosiasiallisen määräysvallan yhtiössä. Heidän väitetään jatkaneen tärkeiden päätösten tekemistä, määrittäneen Reiberin palkkion, voineen kumota hänen maksupäätöksiään ja säilyttäneen oikeuden määrätä yhtiön pankkitilien käytöstä.
Reiber toimitti tutkinnan mukaan joulukuussa 2022 ja lokakuussa 2023 Yhdysvaltain hallinnolle tietoja yhtiön omistusrakenteesta. Syyttäjien mukaan tiedot olivat virheellisiä, ja Reiber ilmoitti, ettei Oxygen Forensicsilla ollut suoraa eikä viimekätistä omistajaa. Marraskuussa 2023 toimittaja otti häneen yhteyttä ja esitti kysymyksiä yhtiön omistuksesta sekä sen yhteydestä venäläiseen yritykseen. Tämän jälkeen Reiber kirjoitti Davydoville ja kahdelle muulle venäläiselle omistajalle. Tuomioistuinasiakirjan mukaan hän pelkäsi yhteyden saaman julkisuuden vaarantavan suunnitellun sopimuksen National Computer Forensics Instituten kanssa. NCFI solmi kuitenkin viisivuotisen ohjelmistosopimuksen syyskuussa 2024.
Lautman ja Lutškov julkaisivat 18. helmikuuta 2026 OSINT-selvityksensä teknologian venäläisestä alkuperästä ja Yhdysvaltain viranomaisten ohjelmiston käytöstä. Jo maaliskuussa Reiber ilmoitti oikeusministeriön mukaan, ettei ohjelmistokehitykseen osallistunut venäläisiä eikä kenelläkään Venäjällä ollut pääsyä kehitysympäristöön. Muutamaa päivää myöhemmin Reiber julkaisi Oxygen Forensicsin verkkosivuilla lausunnon, jonka mukaan yhtiöllä ei ollut kehittäjiä lainkäyttöalueilla, joihin kyseiset rajoitukset ulottuivat. Syyttäjät väittävät kuitenkin, että ohjelmistoa kehitti ja ylläpiti Venäjällä toiminut Davydovin johtama tiimi.
Pidätykset ja takavarikot
Lee Reiber pidätettiin Idahossa 20. syyskuuta 2026. Hän esiintyi liittovaltion tuomioistuimessa kaksi päivää myöhemmin ja pääsi vapaaksi takuita vastaan. Oleg Davydov pidätettiin samana päivänä Heathrow’n lentoasemalla ennen hänen lentoaan Istanbuliin. Yhdysvallat aikoo pyytää hänen luovuttamistaan. Molempia syytetään salaliitosta, jonka tarkoituksena oli wire fraud -rikoksen tekeminen. Kyseessä on liittovaltion petosrikos, johon liittyy sähköisten viestintävälineiden käyttö. Jos heidät todetaan syyllisiksi, kumpaakin voi liittovaltion lain nojalla uhata enintään 20 vuoden vankeusrangaistus.
Liittovaltion tuomari antoi 19. syyskuuta määräyksen yhtiön pankkitilien, noin 57 verkkotunnuksen ja muun kyberinfrastruktuurin takavarikoimisesta. Verkkotunnukset ja muu infrastruktuuri takavarikoitiin 20. syyskuuta.
Venäläinen tausta ja Yhdysvaltain liittovaltion hankinnat
Oxygen Forensicsin venäläinen tausta oli tiedossa jo kauan ennen vuoden 2026 selvitystä. Forbes kirjoitti jo vuonna 2017, että yhtiön olivat perustaneet venäläiset ja että perustajat olivat edelleen Moskovassa ja osallistuivat kehitystyöhön. Lehti raportoi myös sopimuksista muun muassa ICE:n ja Secret Servicen kanssa. Kim Zetter kertoi vuonna 2026 julkaistussa kirjoituksessaan käsitelleensä yhtiön venäläisomistusta jo vuonna 2016. Helmikuussa 2026 julkaistussa selvityksessä tarkasteltiin ennen kaikkea tämän ennestään tunnetun taustan, Venäjällä jatkuneen kehitystyön ja Yhdysvaltain liittovaltion hankintojen välistä yhteyttä.
Avoimet yritysrekisterit, hankintatiedot, oikeudenkäyntiasiakirjat ja tekninen dokumentaatio voivat yhdessä muodostaa todennettavan tietopohjan toimittajille, viranomaisille, pakoteviranomaisille ja lainvalvontatoimijoille.
Aineiston on koonnut Andrij Lisitsyn.
Lisää InformNapalmin artikkeleita
Aineistoa saa vapaasti levittää ja julkaista uudelleen, kunhan lähde mainitaan. Lisenssi: Creative Commons Nimeä 4.0 Kansainvälinen (CC BY 4.0). Seuraa meitä Facebookissa, X:ssä, Telegramissa ja Slate (Sl8) -palvelussa.
InformNapalm ei ota vastaan taloudellista tukea miltään valtiolta tai institutionaaliselta rahoittajalta. Toiminta rahoitetaan yksinomaan yksittäisten vapaaehtoisten ja lukijoiden omilla panoksilla. Toimintaa voi halutessaan tukea pienillä kuukausilahjoituksilla BuyMeACoffee-palvelun kautta.
