{"id":5757,"date":"2026-09-24T23:56:20","date_gmt":"2026-09-24T21:56:20","guid":{"rendered":"https:\/\/informnapalm.org\/no\/?p=5757"},"modified":"2026-09-25T00:03:57","modified_gmt":"2026-09-24T22:03:57","slug":"oxygen-forensics","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/no\/oxygen-forensics\/","title":{"rendered":"P\u00e5gripelser i USA sju m\u00e5neder etter granskingen av Oxygen Forensics"},"content":{"rendered":"
\n

Den 23. september 2026 opplyste<\/a> det amerikanske justisdepartementet at Lee Reiber, administrerende direkt\u00f8r i det amerikanske selskapet Oxygen Forensics Inc., og den russiske statsborgeren Oleg Davydov var blitt p\u00e5grepet. De er mistenkt for sammensvergelse med sikte p\u00e5 \u00e5 beg\u00e5 bedrageri. If\u00f8lge den f\u00f8derale etterforskningen ble opplysninger om selskapets russiske eiere og om at programvaren ble utviklet i Russland, holdt skjult for amerikanske myndigheter.<\/span><\/p>\n

\n

Den 18. februar 2026 publiserte Olga Lautman og Andrij Lutsjkov en felles OSINT-gransking<\/a>. Lautman forsker p\u00e5 russisk hybridkrigf\u00f8ring og er seniorforsker med ekstern tilknytning til Center for European Policy Analysis (CEPA). Lutsjkov er frivillig i InformNapalm. Granskingen gjaldt den russiske opprinnelsen til Oxygen Forensics’ teknologi og amerikanske f\u00f8derale myndigheters bruk av selskapets programvare. Sju m\u00e5neder senere gir materialet i den amerikanske etterforskningen st\u00f8tte til flere sentrale konklusjoner i granskingen. Materialet beskriver samtidig en langt mer omfattende russisk kontroll enn det som kom frem i den tidligere granskingen. Opplysningene om Reiber, Davydov og selskapet er fortsatt p\u00e5stander i en p\u00e5g\u00e5ende straffesak og er ikke fastsl\u00e5tt ved dom. Det amerikanske justisdepartementet understreker at begge skal anses som uskyldige inntil skyld er bevist utover enhver rimelig tvil.<\/p>\n

Granskingens funn og avgrensninger<\/h2>\n

Lautman og Lutsjkov p\u00e5pekte at U.S. Immigration and Customs Enforcement (ICE) brukte Oxygen Forensics’ programvare til \u00e5 hente ut og analysere informasjon fra smarttelefoner. Forfatterne kartla selskapets historikk, teknologiens opprinnelse og forbindelsen til det russiske Oxygen Software, som senere skiftet navn til MKO Systems. Analysen bygget p\u00e5 offentlig tilgjengelige selskapsopplysninger, rettsdokumenter og data om offentlige anskaffelser. Den viste at de russiske og amerikanske produktmilj\u00f8ene hadde et felles opphav. Samtidig ble verkt\u00f8y fra den russiske produktlinjen levert til russiske sikkerhetsmyndigheter, blant annet Russlands f\u00f8derale sikkerhetstjeneste (FSB) og innenriksdepartementet.<\/p>\n

\"Det<\/a><\/p>\n

Forfatterne gransket ogs\u00e5 den russiske bransjen for digital etterforskning og det bredere nettverket rundt den. Der inngikk personer og organisasjoner med forbindelser til FSB og til akt\u00f8rer som er omfattet av sanksjoner. De hevdet derimot ikke at russiske sikkerhetstjenester hadde noen direkte operativ forbindelse til de amerikanske myndighetene. Sp\u00f8rsm\u00e5let gjaldt programvarens opprinnelse og utviklingskjede, samt hvilke kontroller som burde gjennomf\u00f8res ved offentlige anskaffelser.<\/p>\n

Russisk eierskap og programvareutvikling<\/h2>\n

If\u00f8lge det amerikanske justisdepartementet presenterte Oxygen Forensics seg overfor amerikanske myndigheter som et uavhengig amerikansk selskap. Aktoratet hevder derimot at fem russiske statsborgere i praksis eide og kontrollerte selskapet gjennom et holdingselskap p\u00e5 Kypros. Oleg Davydov var en av dem. De samme fem personene skal ogs\u00e5 ha eid det russiske selskapet Oxygen Software LLC, som i september 2022 skiftet navn til MKO Systems LLC. Davydov var med p\u00e5 \u00e5 grunnlegge det russiske selskapet i 2000, var teknisk direkt\u00f8r og hadde ansvar for programvareutviklingen. I 2013 medvirket han ogs\u00e5 til \u00e5 etablere Oxygen Forensics i Virginia.<\/p>\n

\"OSINT-granskingen<\/a><\/p>\n

If\u00f8lge aktoratet arbeidet utviklerne bak Oxygen Forensics’ programvare i Russland. Teamet skal ha v\u00e6rt ledet av Davydov, mens en av de russiske eierne administrerte det skybaserte utviklingsmilj\u00f8et. Den f\u00f8derale etterforskningen beskriver derfor forbindelsen mellom de russiske og amerikanske teknologimilj\u00f8ene som langt mer direkte. I de f\u00f8derale rettsdokumentene finnes det samtidig ingen p\u00e5stander om at programvaren inneholdt skadelig kode eller ble brukt til uautorisert tilgang til kundenes systemer eller data.<\/p>\n

Kunder i Russland og USA<\/h2>\n

If\u00f8lge det amerikanske justisdepartementet solgte MKO Systems den samme programvaren i Russland under andre navn. Blant kundene var if\u00f8lge etterforskningen FSB, Russlands etterforskningskomit\u00e9 og Russlands innenriksdepartement. Samtidig fikk Oxygen Forensics kontrakter fra amerikanske myndigheter. I rettsdokumentene nevnes U.S. Department of War og flere organer under Department of Homeland Security. Blant disse er U.S. Secret Service og dets National Computer Forensics Institute, Homeland Security Investigations samt DHS Office of Inspector General. De omtales som myndigheter som skal ha v\u00e6rt utsatt for det p\u00e5st\u00e5tte bedrageriet.<\/p>\n

Amerikanske f\u00f8derale politimyndigheters bruk av Oxygen Forensics’ produkter var et hovedtema i OSINT-granskingen fra februar. I de f\u00f8derale anskaffelsesdataene finnes innkj\u00f8psordre nr. 70CMSD24P00000157, der Department of Homeland Security (DHS) er oppf\u00f8rt som overordnet myndighet og Oxygen Forensics Inc. som mottaker. Det f\u00f8derale bel\u00f8pet som er forpliktet gjennom avtalen, er 126 914 dollar. Avtaleperioden startet 30. september 2024, med n\u00e5v\u00e6rende sluttdato 29. september 2026 og mulig sluttdato 29. september 2027. De mer detaljerte opplysningene plasserer anskaffelsen under ICE og Homeland Security Investigations. Det forklarer hvorfor b\u00e5de DHS og ICE forekommer i opplysningene om den samme avtalen.<\/p>\n

\"Avtalen<\/a><\/p>\n

Opplysninger om avtalen mellom Department of Homeland Security og Oxygen Forensics Inc. p\u00e5 126 914 dollar. Innkj\u00f8psordre nr. 70CMSD24P00000157. Kilde: USAspending.gov.<\/p>\n

\"Detaljerte<\/a><\/p>\n

Aktoratets opplysninger om skjult russisk eierskap<\/h2>\n

Etter at sanksjonene mot Russland ble utvidet i 2022, skal Davydov, Reiber og andre deltakere ha blitt enige om \u00e5 skjule den reelle eierstrukturen. If\u00f8lge aktoratet skulle det ogs\u00e5 skjules at programvaren fortsatt ble utviklet i Russland. I mars 2022 tiltr\u00e5dte Reiber som administrerende direkt\u00f8r, president og styreleder, samtidig som de russiske eierne forsvant fra offentlig tilgjengelige selskapsdokumenter. Aktoratet hevder at eierne likevel beholdt den faktiske kontrollen over selskapet. De skal ha fortsatt \u00e5 fatte viktige beslutninger, fastsatt Reibers godtgj\u00f8relse, kunnet overstyre beslutninger om betalinger og beholdt disposisjonsretten over selskapets bankkontoer.<\/p>\n

I desember 2022 og oktober 2023 ga Reiber if\u00f8lge etterforskningen den amerikanske regjeringen opplysninger om selskapets eierstruktur. Aktoratet hevder at opplysningene var uriktige, og at Reiber oppga at Oxygen Forensics verken hadde noen direkte eller endelig eier. I november 2023 ble han kontaktet av en journalist med sp\u00f8rsm\u00e5l om selskapets eierskap og forbindelse til det russiske selskapet. Deretter skrev Reiber til Davydov og ytterligere to russiske eiere. If\u00f8lge rettsdokumentene fryktet han at offentlig omtale av forbindelsen kunne sette en planlagt avtale med National Computer Forensics Institute i fare. NCFI inngikk likevel en fem\u00e5rig programvareavtale i september 2024.<\/p>\n

Den 18. februar 2026 publiserte Lautman og Lutsjkov sin OSINT-gransking om teknologiens russiske opprinnelse og amerikanske myndigheters bruk av programvaren. Allerede i mars opplyste Reiber if\u00f8lge justisdepartementet at ingen russere deltok i programvareutviklingen, og at ingen i Russland hadde tilgang til utviklingsmilj\u00f8et. Noen dager senere publiserte han en uttalelse p\u00e5 Oxygen Forensics’ nettsted der han opplyste at selskapet ikke hadde utviklere i jurisdiksjoner som var omfattet av de aktuelle restriksjonene. Aktoratet hevder derimot at programvaren ble utviklet og administrert av et team i Russland under Davydovs ledelse.<\/p>\n

P\u00e5gripelser og beslag<\/h2>\n

Lee Reiber ble p\u00e5grepet 20. september 2026 i Idaho. Han m\u00f8tte i f\u00f8deral domstol to dager senere og ble l\u00f8slatt mot kausjon. Oleg Davydov ble p\u00e5grepet samme dag p\u00e5 Heathrow f\u00f8r han skulle fly til Istanbul. USA har til hensikt \u00e5 be om at han blir utlevert. Begge er anklaget for sammensvergelse med sikte p\u00e5 \u00e5 beg\u00e5 wire fraud, et f\u00f8deralt bedragerilovbrudd som omfatter elektronisk kommunikasjon. Ved domfellelse risikerer hver av dem opptil 20 \u00e5rs fengsel etter f\u00f8deral lov.<\/p>\n

En f\u00f8deral dommer utstedte 19. september en beslutning om beslag av selskapets bankkontoer, rundt 57 domenenavn og annen cyberinfrastruktur. Domenenavnene og den \u00f8vrige infrastrukturen ble beslaglagt 20. september.<\/p>\n

Russisk bakgrunn og amerikanske f\u00f8derale anskaffelser<\/h2>\n

Oxygen Forensics’ russiske bakgrunn var kjent lenge f\u00f8r granskingen i 2026. Forbes beskrev allerede i 2017 selskapet som grunnlagt av russere og skrev at grunnleggerne fortsatt befant seg i Moskva og deltok i utviklingsarbeidet. Magasinet rapporterte ogs\u00e5 om kontrakter med blant andre ICE og Secret Service. Kim Zetter har i sin rapportering i 2026 opplyst at hun allerede i 2016 hadde omtalt selskapets russiske eierskap. Granskingen fra februar 2026 belyste f\u00f8rst og fremst sammenhengen mellom denne allerede kjente bakgrunnen, den fortsatte utviklingen i Russland og amerikanske f\u00f8derale anskaffelser.<\/p>\n

Offentlig tilgjengelige selskapsregistre, anskaffelsesdata, rettsdokumenter og teknisk dokumentasjon kan samlet gi et etterpr\u00f8vbart faktagrunnlag for journalister, myndigheter, sanksjonsorganer og rettsh\u00e5ndhevende myndigheter.<\/p>\n

Materialet er utarbeidet av Andrij Lisitsyn<\/a>.<\/p>\n

\n

Flere artikler fra InformNapalm<\/h2>\n