{"id":27213,"date":"2026-09-24T22:31:46","date_gmt":"2026-09-24T20:31:46","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=27213"},"modified":"2026-09-24T23:20:47","modified_gmt":"2026-09-24T21:20:47","slug":"oxygen-forensics","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/oxygen-forensics\/","title":{"rendered":"Gripanden i USA sju m\u00e5nader efter Oxygen Forensics-granskningen"},"content":{"rendered":"
\n

Den 23 september 2026 meddelade<\/a> USA:s justitiedepartement att Lee Reiber, vd f\u00f6r det amerikanska f\u00f6retaget Oxygen Forensics Inc., och den ryske medborgaren Oleg Davydov hade gripits. De misst\u00e4nks f\u00f6r sammansv\u00e4rjning i syfte att beg\u00e5 bedr\u00e4geri. Enligt den federala utredningen undanh\u00f6lls amerikanska myndigheter uppgifter om f\u00f6retagets ryska \u00e4gare och om att programvaran utvecklades i Ryssland.<\/span><\/p>\n

\n

Den 18 februari 2026 publicerade Olga Lautman och Andrij Lutjkov en gemensam OSINT-granskning<\/a>. Lautman forskar om rysk hybridkrigf\u00f6ring och \u00e4r seniorforskare med extern anknytning till Center for European Policy Analysis (CEPA). Lutjkov \u00e4r volont\u00e4r i InformNapalm. Granskningen g\u00e4llde det ryska ursprunget till Oxygen Forensics teknik och amerikanska federala myndigheters anv\u00e4ndning av f\u00f6retagets programvara. Sju m\u00e5nader senare ger materialet i den amerikanska utredningen st\u00f6d \u00e5t flera centrala slutsatser i granskningen. Materialet beskriver samtidigt en betydligt mer omfattande rysk kontroll \u00e4n vad som framgick av den tidigare granskningen. Uppgifterna om Reiber, Davydov och f\u00f6retaget \u00e4r fortfarande anklagelser i ett p\u00e5g\u00e5ende brottm\u00e5l och har inte fastst\u00e4llts genom dom. USA:s justitiedepartement framh\u00e5ller att b\u00e5da ska betraktas som oskyldiga tills skuld har bevisats bortom rimligt tvivel.<\/p>\n

Granskningens resultat och avgr\u00e4nsningar<\/h2>\n

Lautman och Lutjkov uppm\u00e4rksammade att U.S. Immigration and Customs Enforcement (ICE) anv\u00e4nde Oxygen Forensics programvara f\u00f6r att extrahera och analysera information fr\u00e5n smarttelefoner. F\u00f6rfattarna kartlade f\u00f6retagets bolagshistorik, teknikens ursprung och kopplingen till ryska Oxygen Software, som senare bytte namn till MKO Systems. Analysen byggde p\u00e5 \u00f6ppna bolagsuppgifter, domstolshandlingar och upphandlingsdata. Den visade att de ryska och amerikanska produktmilj\u00f6erna hade ett gemensamt ursprung. Samtidigt levererades verktyg ur den ryska produktlinjen till ryska s\u00e4kerhetsmyndigheter, d\u00e4ribland Rysslands federala s\u00e4kerhetstj\u00e4nst (FSB) och inrikesministeriet.<\/p>\n

\"USA:s<\/a><\/p>\n

F\u00f6rfattarna granskade \u00e4ven den ryska branschen f\u00f6r digital forensik och dess bredare n\u00e4tverk. D\u00e4r ingick personer och organisationer med kopplingar till FSB och till akt\u00f6rer som omfattas av sanktioner. De h\u00e4vdade d\u00e4remot inte att ryska s\u00e4kerhetstj\u00e4nster hade n\u00e5gon direkt operativ koppling till de amerikanska myndigheterna. Fr\u00e5gan g\u00e4llde programvarans ursprung och utvecklingskedja samt vilka kontroller som borde g\u00f6ras vid offentlig upphandling.<\/p>\n

Ryskt \u00e4gande och programvaruutveckling<\/h2>\n

Enligt USA:s justitiedepartement presenterade sig Oxygen Forensics f\u00f6r amerikanska myndigheter som ett oberoende amerikanskt f\u00f6retag. \u00c5klagarna h\u00e4vdar d\u00e4remot att fem ryska medborgare i praktiken \u00e4gde och kontrollerade f\u00f6retaget genom ett holdingbolag p\u00e5 Cypern. Oleg Davydov var en av dem. Samma fem personer ska \u00e4ven ha \u00e4gt det ryska bolaget Oxygen Software LLC, som i september 2022 bytte namn till MKO Systems LLC. Davydov var med och grundade det ryska f\u00f6retaget \u00e5r 2000, var teknisk direkt\u00f6r och ansvarade f\u00f6r programvaruutvecklingen. \u00c5r 2013 medverkade han \u00e4ven till att bilda Oxygen Forensics i Virginia.<\/p>\n

\"OSINT-granskningen<\/a><\/p>\n

Enligt \u00e5klagarna arbetade utvecklarna bakom Oxygen Forensics programvara i Ryssland. Teamet ska ha letts av Davydov, medan en av de ryska \u00e4garna administrerade den molnbaserade utvecklingsmilj\u00f6n. Den federala utredningen beskriver d\u00e4rf\u00f6r kopplingen mellan de ryska och amerikanska teknikmilj\u00f6erna som betydligt mer direkt. I den federala domstolshandlingen finns samtidigt inga p\u00e5st\u00e5enden om att programvaran inneh\u00f6ll skadlig kod eller anv\u00e4ndes f\u00f6r obeh\u00f6rig \u00e5tkomst till kunders system eller data.<\/p>\n

Kunder i Ryssland och USA<\/h2>\n

Enligt USA:s justitiedepartement s\u00e5lde MKO Systems samma programvara i Ryssland under andra namn. Bland kunderna fanns enligt utredningen FSB, Rysslands utredningskommitt\u00e9 och Rysslands inrikesministerium. Samtidigt fick Oxygen Forensics kontrakt fr\u00e5n amerikanska myndigheter. I domstolshandlingen n\u00e4mns U.S. Department of War och flera organ inom Department of Homeland Security. Bland dessa finns U.S. Secret Service och dess National Computer Forensics Institute, Homeland Security Investigations samt DHS Office of Inspector General. De anges som myndigheter som ska ha utsatts f\u00f6r det misst\u00e4nkta bedr\u00e4geriet.<\/p>\n

Amerikanska federala brottsbek\u00e4mpande myndigheters anv\u00e4ndning av Oxygen Forensics produkter var en huvudfr\u00e5ga i OSINT-granskningen fr\u00e5n februari. I de federala upphandlingsuppgifterna finns ink\u00f6psorder nr 70CMSD24P00000157, d\u00e4r Department of Homeland Security (DHS) anges som \u00f6verordnad myndighet och Oxygen Forensics Inc. som mottagare. Det federala \u00e5tagandet enligt avtalet uppg\u00e5r till 126 914 dollar. Avtalsperioden inleddes den 30 september 2024, med nuvarande slutdatum den 29 september 2026 och m\u00f6jligt slutdatum den 29 september 2027. Den mer detaljerade redovisningen placerar upphandlingen inom ICE och Homeland Security Investigations. Det f\u00f6rklarar varf\u00f6r b\u00e5de DHS och ICE f\u00f6rekommer i uppgifterna om samma avtal.<\/p>\n

\"Uppgifter<\/a><\/p>\n

Uppgifter om avtalet mellan Department of Homeland Security och Oxygen Forensics Inc. p\u00e5 126 914 dollar. Ink\u00f6psorder nr 70CMSD24P00000157. K\u00e4lla: USAspending.gov.<\/p>\n

\"Detaljerad<\/a><\/p>\n

\u00c5klagarnas uppgifter om dolt ryskt \u00e4gande<\/h2>\n

Efter att sanktionerna mot Ryssland utvidgades 2022 ska Davydov, Reiber och andra deltagare ha enats om att d\u00f6lja den verkliga \u00e4garstrukturen. Enligt \u00e5klagarna skulle \u00e4ven det faktum att programvaran fortsatte att utvecklas i Ryssland d\u00f6ljas. I mars 2022 tilltr\u00e4dde Reiber som vd, president och styrelseordf\u00f6rande, samtidigt som de ryska \u00e4garna f\u00f6rsvann ur offentliga bolagshandlingar. \u00c5klagarna h\u00e4vdar att \u00e4garna \u00e4nd\u00e5 beh\u00f6ll den faktiska kontrollen \u00f6ver f\u00f6retaget. De ska ha fortsatt fatta viktiga beslut, best\u00e4mt Reibers ers\u00e4ttning, kunnat upph\u00e4va betalningsbeslut och haft dispositionsr\u00e4tt till f\u00f6retagets bankkonton.<\/p>\n

I december 2022 och oktober 2023 l\u00e4mnade Reiber enligt utredningen uppgifter om f\u00f6retagets \u00e4garstruktur till den amerikanska regeringen. \u00c5klagarna h\u00e4vdar att uppgifterna var oriktiga och att Reiber uppgav att Oxygen Forensics varken hade n\u00e5gon direkt \u00e4gare eller n\u00e5gon yttersta \u00e4gare. I november 2023 kontaktades han av en journalist med fr\u00e5gor om f\u00f6retagets \u00e4gande och koppling till det ryska bolaget. D\u00e4refter skrev Reiber till Davydov och ytterligare tv\u00e5 ryska \u00e4gare. Enligt domstolshandlingen befarade han att publicitet kring kopplingen kunde \u00e4ventyra ett planerat avtal med National Computer Forensics Institute. NCFI tecknade \u00e4nd\u00e5 ett fem\u00e5rigt programvaruavtal i september 2024.<\/p>\n

Den 18 februari 2026 publicerade Lautman och Lutjkov sin OSINT-granskning om teknikens ryska ursprung och amerikanska myndigheters anv\u00e4ndning av programvaran. Redan i mars uppgav Reiber enligt justitiedepartementet att inga ryssar deltog i programvaruutvecklingen och att ingen i Ryssland hade tillg\u00e5ng till utvecklingsmilj\u00f6n. N\u00e5gra dagar senare publicerade han ett uttalande p\u00e5 Oxygen Forensics webbplats d\u00e4r han uppgav att f\u00f6retaget saknade utvecklare i jurisdiktioner som omfattades av de aktuella begr\u00e4nsningarna. \u00c5klagarna h\u00e4vdar d\u00e4remot att programvaran utvecklades och f\u00f6rvaltades av ett team i Ryssland under Davydovs ledning.<\/p>\n

Gripanden och beslag<\/h2>\n

Lee Reiber greps den 20 september 2026 i Idaho. Han framtr\u00e4dde inf\u00f6r federal domstol tv\u00e5 dagar senare och sl\u00e4pptes mot borgen. Oleg Davydov greps den 20 september p\u00e5 Heathrow innan han skulle flyga till Istanbul. USA avser att beg\u00e4ra honom utl\u00e4mnad. B\u00e5da anklagas f\u00f6r sammansv\u00e4rjning i syfte att beg\u00e5 wire fraud, ett federalt bedr\u00e4geribrott som omfattar elektronisk kommunikation. Vid en f\u00e4llande dom riskerar var och en upp till 20 \u00e5rs f\u00e4ngelse enligt federal lag.<\/p>\n

En federal domare utf\u00e4rdade den 19 september ett beslut om beslag av f\u00f6retagets bankkonton, omkring 57 dom\u00e4nnamn och annan cyberinfrastruktur. Dom\u00e4nnamnen och den \u00f6vriga infrastrukturen beslagtogs den 20 september.<\/p>\n

Rysk bakgrund och amerikanska upphandlingar<\/h2>\n

Oxygen Forensics ryska bakgrund var k\u00e4nd l\u00e5ngt f\u00f6re granskningen 2026. Forbes beskrev redan 2017 f\u00f6retaget som grundat av ryssar, med grundarna kvar i Moskva och engagerade i utvecklingen. Tidningen rapporterade ocks\u00e5 om kontrakt med bland annat ICE och Secret Service. Kim Zetter har i sin rapportering 2026 uppgett att hon redan 2016 hade beskrivit f\u00f6retagets ryska \u00e4gande. Granskningen fr\u00e5n februari 2026 belyste framf\u00f6r allt sambandet mellan denna sedan tidigare k\u00e4nda bakgrund, den fortsatta utvecklingen i Ryssland och amerikanska federala upphandlingar.<\/p>\n

\u00d6ppna bolagsregister, upphandlingsdata, domstolshandlingar och teknisk dokumentation kan tillsammans ge ett verifierbart faktaunderlag f\u00f6r journalister, myndigheter, sanktionsorgan och brottsbek\u00e4mpande akt\u00f6rer.<\/p>\n

Materialet har sammanst\u00e4llts av Andrij Lisitsyn<\/a>.<\/p>\n

\n
\n

Ytterligare artiklar av InformNapalm<\/h2>\n