Den 23 september 2026 meddelade USA:s justitiedepartement att Lee Reiber, vd för det amerikanska företaget Oxygen Forensics Inc., och den ryske medborgaren Oleg Davydov hade gripits. De misstänks för sammansvärjning i syfte att begå bedrägeri. Enligt den federala utredningen undanhölls amerikanska myndigheter uppgifter om företagets ryska ägare och om att programvaran utvecklades i Ryssland.
Den 18 februari 2026 publicerade Olga Lautman och Andrij Lutjkov en gemensam OSINT-granskning. Lautman forskar om rysk hybridkrigföring och är seniorforskare med extern anknytning till Center for European Policy Analysis (CEPA). Lutjkov är volontär i InformNapalm. Granskningen gällde det ryska ursprunget till Oxygen Forensics teknik och amerikanska federala myndigheters användning av företagets programvara. Sju månader senare ger materialet i den amerikanska utredningen stöd åt flera centrala slutsatser i granskningen. Materialet beskriver samtidigt en betydligt mer omfattande rysk kontroll än vad som framgick av den tidigare granskningen. Uppgifterna om Reiber, Davydov och företaget är fortfarande anklagelser i ett pågående brottmål och har inte fastställts genom dom. USA:s justitiedepartement framhåller att båda ska betraktas som oskyldiga tills skuld har bevisats bortom rimligt tvivel.
Granskningens resultat och avgränsningar
Lautman och Lutjkov uppmärksammade att U.S. Immigration and Customs Enforcement (ICE) använde Oxygen Forensics programvara för att extrahera och analysera information från smarttelefoner. Författarna kartlade företagets bolagshistorik, teknikens ursprung och kopplingen till ryska Oxygen Software, som senare bytte namn till MKO Systems. Analysen byggde på öppna bolagsuppgifter, domstolshandlingar och upphandlingsdata. Den visade att de ryska och amerikanska produktmiljöerna hade ett gemensamt ursprung. Samtidigt levererades verktyg ur den ryska produktlinjen till ryska säkerhetsmyndigheter, däribland Rysslands federala säkerhetstjänst (FSB) och inrikesministeriet.
Författarna granskade även den ryska branschen för digital forensik och dess bredare nätverk. Där ingick personer och organisationer med kopplingar till FSB och till aktörer som omfattas av sanktioner. De hävdade däremot inte att ryska säkerhetstjänster hade någon direkt operativ koppling till de amerikanska myndigheterna. Frågan gällde programvarans ursprung och utvecklingskedja samt vilka kontroller som borde göras vid offentlig upphandling.
Ryskt ägande och programvaruutveckling
Enligt USA:s justitiedepartement presenterade sig Oxygen Forensics för amerikanska myndigheter som ett oberoende amerikanskt företag. Åklagarna hävdar däremot att fem ryska medborgare i praktiken ägde och kontrollerade företaget genom ett holdingbolag på Cypern. Oleg Davydov var en av dem. Samma fem personer ska även ha ägt det ryska bolaget Oxygen Software LLC, som i september 2022 bytte namn till MKO Systems LLC. Davydov var med och grundade det ryska företaget år 2000, var teknisk direktör och ansvarade för programvaruutvecklingen. År 2013 medverkade han även till att bilda Oxygen Forensics i Virginia.
Enligt åklagarna arbetade utvecklarna bakom Oxygen Forensics programvara i Ryssland. Teamet ska ha letts av Davydov, medan en av de ryska ägarna administrerade den molnbaserade utvecklingsmiljön. Den federala utredningen beskriver därför kopplingen mellan de ryska och amerikanska teknikmiljöerna som betydligt mer direkt. I den federala domstolshandlingen finns samtidigt inga påståenden om att programvaran innehöll skadlig kod eller användes för obehörig åtkomst till kunders system eller data.
Kunder i Ryssland och USA
Enligt USA:s justitiedepartement sålde MKO Systems samma programvara i Ryssland under andra namn. Bland kunderna fanns enligt utredningen FSB, Rysslands utredningskommitté och Rysslands inrikesministerium. Samtidigt fick Oxygen Forensics kontrakt från amerikanska myndigheter. I domstolshandlingen nämns U.S. Department of War och flera organ inom Department of Homeland Security. Bland dessa finns U.S. Secret Service och dess National Computer Forensics Institute, Homeland Security Investigations samt DHS Office of Inspector General. De anges som myndigheter som ska ha utsatts för det misstänkta bedrägeriet.
Amerikanska federala brottsbekämpande myndigheters användning av Oxygen Forensics produkter var en huvudfråga i OSINT-granskningen från februari. I de federala upphandlingsuppgifterna finns inköpsorder nr 70CMSD24P00000157, där Department of Homeland Security (DHS) anges som överordnad myndighet och Oxygen Forensics Inc. som mottagare. Det federala åtagandet enligt avtalet uppgår till 126 914 dollar. Avtalsperioden inleddes den 30 september 2024, med nuvarande slutdatum den 29 september 2026 och möjligt slutdatum den 29 september 2027. Den mer detaljerade redovisningen placerar upphandlingen inom ICE och Homeland Security Investigations. Det förklarar varför både DHS och ICE förekommer i uppgifterna om samma avtal.
Uppgifter om avtalet mellan Department of Homeland Security och Oxygen Forensics Inc. på 126 914 dollar. Inköpsorder nr 70CMSD24P00000157. Källa: USAspending.gov.
Åklagarnas uppgifter om dolt ryskt ägande
Efter att sanktionerna mot Ryssland utvidgades 2022 ska Davydov, Reiber och andra deltagare ha enats om att dölja den verkliga ägarstrukturen. Enligt åklagarna skulle även det faktum att programvaran fortsatte att utvecklas i Ryssland döljas. I mars 2022 tillträdde Reiber som vd, president och styrelseordförande, samtidigt som de ryska ägarna försvann ur offentliga bolagshandlingar. Åklagarna hävdar att ägarna ändå behöll den faktiska kontrollen över företaget. De ska ha fortsatt fatta viktiga beslut, bestämt Reibers ersättning, kunnat upphäva betalningsbeslut och haft dispositionsrätt till företagets bankkonton.
I december 2022 och oktober 2023 lämnade Reiber enligt utredningen uppgifter om företagets ägarstruktur till den amerikanska regeringen. Åklagarna hävdar att uppgifterna var oriktiga och att Reiber uppgav att Oxygen Forensics varken hade någon direkt ägare eller någon yttersta ägare. I november 2023 kontaktades han av en journalist med frågor om företagets ägande och koppling till det ryska bolaget. Därefter skrev Reiber till Davydov och ytterligare två ryska ägare. Enligt domstolshandlingen befarade han att publicitet kring kopplingen kunde äventyra ett planerat avtal med National Computer Forensics Institute. NCFI tecknade ändå ett femårigt programvaruavtal i september 2024.
Den 18 februari 2026 publicerade Lautman och Lutjkov sin OSINT-granskning om teknikens ryska ursprung och amerikanska myndigheters användning av programvaran. Redan i mars uppgav Reiber enligt justitiedepartementet att inga ryssar deltog i programvaruutvecklingen och att ingen i Ryssland hade tillgång till utvecklingsmiljön. Några dagar senare publicerade han ett uttalande på Oxygen Forensics webbplats där han uppgav att företaget saknade utvecklare i jurisdiktioner som omfattades av de aktuella begränsningarna. Åklagarna hävdar däremot att programvaran utvecklades och förvaltades av ett team i Ryssland under Davydovs ledning.
Gripanden och beslag
Lee Reiber greps den 20 september 2026 i Idaho. Han framträdde inför federal domstol två dagar senare och släpptes mot borgen. Oleg Davydov greps den 20 september på Heathrow innan han skulle flyga till Istanbul. USA avser att begära honom utlämnad. Båda anklagas för sammansvärjning i syfte att begå wire fraud, ett federalt bedrägeribrott som omfattar elektronisk kommunikation. Vid en fällande dom riskerar var och en upp till 20 års fängelse enligt federal lag.
En federal domare utfärdade den 19 september ett beslut om beslag av företagets bankkonton, omkring 57 domännamn och annan cyberinfrastruktur. Domännamnen och den övriga infrastrukturen beslagtogs den 20 september.
Rysk bakgrund och amerikanska upphandlingar
Oxygen Forensics ryska bakgrund var känd långt före granskningen 2026. Forbes beskrev redan 2017 företaget som grundat av ryssar, med grundarna kvar i Moskva och engagerade i utvecklingen. Tidningen rapporterade också om kontrakt med bland annat ICE och Secret Service. Kim Zetter har i sin rapportering 2026 uppgett att hon redan 2016 hade beskrivit företagets ryska ägande. Granskningen från februari 2026 belyste framför allt sambandet mellan denna sedan tidigare kända bakgrund, den fortsatta utvecklingen i Ryssland och amerikanska federala upphandlingar.
Öppna bolagsregister, upphandlingsdata, domstolshandlingar och teknisk dokumentation kan tillsammans ge ett verifierbart faktaunderlag för journalister, myndigheter, sanktionsorgan och brottsbekämpande aktörer.
Materialet har sammanställts av Andrij Lisitsyn.
Ytterligare artiklar av InformNapalm
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, X, Telegram och Slate (Sl8).
InformNapalm tar inte emot ekonomiskt stöd från någon stat eller institutionell sponsor. Verksamheten finansieras uteslutande av frivilliga insatser från enskilda volontärer och läsare. Den som önskar bidra kan göra det genom månatliga mindre donationer via plattformen BuyMeACoffee.
