Olga Lautman ve Andriy Luçkov, 18 Şubat 2026’da ortak bir OSINT araştırması yayımladı. Lautman, Rusya’nın hibrit savaş yöntemleri üzerine araştırmalar yürütüyor ve Center for European Policy Analysis (CEPA) bünyesinde dışarıdan görev yapan kıdemli araştırmacı. Luçkov ise İnformNapalm gönüllüsü. Araştırma, Oxygen Forensics teknolojisinin Rusya kökenini ve şirketin yazılımının ABD federal kurumları tarafından kullanılmasını ele aldı. Yedi ay sonra ABD soruşturma dosyasındaki bilgiler, araştırmanın birkaç temel sonucunu destekliyor. Dosya aynı zamanda şirket üzerindeki Rus kontrolünün önceki araştırmada ortaya konulandan çok daha kapsamlı olduğunu gösteriyor. Reiber, Davydov ve şirket hakkındaki bu bilgiler devam eden bir ceza davasındaki iddialardan ibaret ve henüz mahkeme kararıyla sabit değil. ABD Adalet Bakanlığı, her ikisinin de suçlulukları her türlü makul şüphenin ötesinde kanıtlanana kadar masum sayılmaları gerektiğini vurguluyor.

Araştırmanın bulguları ve sınırları

Lautman ve Luçkov, U.S. Immigration and Customs Enforcement’ın (ICE) Oxygen Forensics yazılımını akıllı telefonlardan veri çıkarmak ve bu verileri incelemek için kullandığına dikkat çekti. Yazarlar şirketin kurumsal geçmişini, teknolojinin kökenini ve daha sonra MKO Systems adını alan Rus Oxygen Software ile bağlantısını inceledi. Analiz, kamuya açık şirket kayıtlarına, mahkeme belgelerine ve kamu alım verilerine dayanıyordu. Buna göre Rusya ve ABD’deki ürün ekosistemleri ortak bir kökene sahipti. Aynı zamanda Rus ürün hattındaki araçlar, Rusya Federal Güvenlik Servisi (FSB) ve İçişleri Bakanlığı dahil olmak üzere Rus güvenlik kurumlarına tedarik ediliyordu.

Yazarlar ayrıca Rusya’daki dijital adli bilişim sektörünü ve bu sektörün çevresindeki daha geniş ağı da inceledi. Bu ağda FSB ve yaptırım uygulanan aktörlerle bağlantılı kişi ve kuruluşlar yer alıyordu. Ancak yazarlar, Rus güvenlik servisleri ile ABD makamları arasında doğrudan operasyonel bir bağlantı bulunduğunu ileri sürmedi. Araştırmanın konusu, yazılımın kökeni ve geliştirme zinciri ile kamu alımlarında hangi kontrollerin yapılması gerektiğiydi.

Rus sahipliği ve yazılım geliştirme

ABD Adalet Bakanlığına göre Oxygen Forensics, ABD makamlarına kendisini bağımsız bir Amerikan şirketi olarak tanıttı. Savcılar ise beş Rusya vatandaşının şirketin fiili sahibi olduğunu ve şirketi Kıbrıs’taki bir holding aracılığıyla kontrol ettiğini ileri sürüyor. Oleg Davydov da bu kişilerden biriydi. Aynı beş kişinin, Eylül 2022’de adı MKO Systems LLC olarak değiştirilen Rus Oxygen Software LLC’nin de sahibi olduğu iddia ediliyor. Davydov, 2000 yılında Rus şirketinin kuruluşunda yer aldı, teknik direktör olarak görev yaptı ve yazılım geliştirmeden sorumluydu. 2013’te Virginia eyaletinde Oxygen Forensics’in kurulmasına da katkıda bulundu.

Savcılara göre Oxygen Forensics yazılımını geliştiren ekip Rusya’da çalışıyordu. Ekibin Davydov tarafından yönetildiği, Rus sahiplerden birinin ise bulut tabanlı geliştirme ortamını yönettiği ileri sürülüyor. Federal soruşturma dosyası, Rusya ve ABD’deki teknik yapılar arasındaki bağlantıyı önceki araştırmada görülenden çok daha doğrudan olarak tanımlıyor. Federal mahkemeye sunulan belgelerde ise yazılımın kötü amaçlı kod içerdiği ya da müşterilerin sistemlerine veya verilerine yetkisiz erişim için kullanıldığı yönünde herhangi bir iddia bulunmuyor.

Rusya ve ABD’deki müşteriler

ABD Adalet Bakanlığına göre MKO Systems aynı yazılımı Rusya’da farklı adlarla sattı. Soruşturma dosyasına göre müşteriler arasında FSB, Rusya Soruşturma Komitesi ve Rusya İçişleri Bakanlığı bulunuyordu. Oxygen Forensics aynı dönemde ABD kurumlarından da sözleşmeler aldı. Mahkeme belgelerinde ABD Savaş Bakanlığı (U.S. Department of War) ile Department of Homeland Security bünyesindeki çeşitli kurumlar sayılıyor. Bunlar arasında U.S. Secret Service ve ona bağlı National Computer Forensics Institute, Homeland Security Investigations ile DHS Office of Inspector General bulunuyor. Bu kurumların, iddia edilen dolandırıcılıktan etkilenen kurumlar arasında olduğu belirtiliyor.

ABD’deki federal kolluk kurumlarının Oxygen Forensics ürünlerini kullanması, Şubat ayındaki OSINT araştırmasının temel konularından biriydi. Federal satın alma kayıtlarında 70CMSD24P00000157 numaralı satın alma emri yer alıyor. Kayıtlarda Department of Homeland Security (DHS) üst kurum olarak, Oxygen Forensics Inc. ise alıcı olarak gösteriliyor. Sözleşme kapsamındaki federal taahhüt 126.914 dolar. Sözleşme dönemi 30 Eylül 2024’te başladı. Mevcut bitiş tarihi 29 Eylül 2026, olası nihai bitiş tarihi ise 29 Eylül 2027. Daha ayrıntılı kayıtlarda alım, ICE ve Homeland Security Investigations kapsamında gösteriliyor. Bu nedenle aynı sözleşmeye ilişkin kayıtlarda hem DHS hem de ICE yer alıyor.

Department of Homeland Security ile Oxygen Forensics Inc. arasındaki 126.914 dolarlık sözleşmeye ilişkin kayıt. Satın alma emri no. 70CMSD24P00000157. Kaynak: USAspending.gov.

Savcıların Rus sahipliğinin gizlendiğine ilişkin iddiaları

2022’de Rusya’ya yönelik yaptırımlar genişletildikten sonra Davydov, Reiber ve diğer bazı kişilerin şirketin gerçek sahiplik yapısını gizlemek üzere anlaştığı öne sürülüyor. Savcılara göre yazılımın Rusya’da geliştirilmeye devam ettiği gerçeğinin de gizlenmesi amaçlandı. Reiber Mart 2022’de CEO, şirket başkanı ve yönetim kurulu başkanı oldu. Aynı dönemde Rus sahiplerin adları kamuya açık şirket belgelerinden çıkarıldı. Savcılar, buna rağmen bu kişilerin şirket üzerindeki fiili kontrollerini koruduğunu ileri sürüyor. Önemli kararları almaya devam ettikleri, Reiber’in ücretini belirledikleri, onun ödeme kararlarını geçersiz kılabildikleri ve şirketin banka hesapları üzerindeki tasarruf yetkilerini korudukları iddia ediliyor.

Soruşturmaya göre Reiber, Aralık 2022 ve Ekim 2023’te ABD hükümetine şirketin sahiplik yapısına ilişkin bilgiler sundu. Savcılar bu bilgilerin yanlış olduğunu ve Reiber’in Oxygen Forensics’in doğrudan veya nihai bir sahibinin bulunmadığını bildirdiğini öne sürüyor. Kasım 2023’te bir gazeteci Reiber’e şirketin sahipliği ve Rus şirketiyle bağlantısı hakkında sorular yöneltti. Reiber daha sonra Davydov’a ve diğer iki Rus şirket sahibine yazdı. Mahkeme belgelerine göre Reiber, bu bağlantının kamuoyuna yansımasının National Computer Forensics Institute ile planlanan sözleşmeyi tehlikeye atabileceğinden endişe ediyordu. Buna rağmen NCFI, Eylül 2024’te beş yıllık bir yazılım sözleşmesi imzaladı.

Lautman ve Luçkov, teknolojinin Rusya kökenini ve yazılımın ABD makamları tarafından kullanılmasını ele alan OSINT araştırmalarını 18 Şubat 2026’da yayımladı. Adalet Bakanlığına göre Reiber, Mart ayında yazılım geliştirme sürecinde hiçbir Rusun yer almadığını ve Rusya’da hiç kimsenin geliştirme ortamına erişimi bulunmadığını söyledi. Birkaç gün sonra Oxygen Forensics’in internet sitesinde yayımlanan bir açıklamada, şirketin ilgili kısıtlamaların uygulandığı yargı bölgelerinde geliştirici çalıştırmadığı belirtildi. Savcılar ise yazılımın Davydov yönetiminde Rusya’da çalışan bir ekip tarafından geliştirildiğini ve yönetildiğini ileri sürüyor.

Gözaltılar ve el koymalar

Lee Reiber, 20 Eylül 2026’da Idaho’da gözaltına alındı. İki gün sonra federal mahkemeye çıktı ve kefaletle serbest bırakıldı. Oleg Davydov da aynı gün, İstanbul’a uçmadan önce Heathrow Havalimanı’nda gözaltına alındı. ABD, Davydov’un iadesini talep etmeyi planlıyor. Her ikisi de wire fraud işlemek üzere komplo kurmakla suçlanıyor. Wire fraud, elektronik iletişimin kullanıldığı federal bir dolandırıcılık suçudur. Mahkûm edilmeleri hâlinde her biri federal yasaya göre 20 yıla kadar hapis cezası alabilir.

Bir federal yargıç, 19 Eylül’de şirketin banka hesaplarına, yaklaşık 57 alan adına ve diğer siber altyapısına el konulmasına karar verdi. Alan adlarına ve diğer altyapıya 20 Eylül’de el konuldu.

Rusya bağlantıları ve ABD’deki federal kamu alımları

Oxygen Forensics’in Rusya bağlantıları 2026’daki araştırmadan çok önce biliniyordu. Forbes, daha 2017’de şirketin Ruslar tarafından kurulduğunu, kurucuların Moskova’da bulunduğunu ve geliştirme çalışmalarında yer almaya devam ettiğini yazdı. Dergi ayrıca ICE ve Secret Service dahil çeşitli kurumlarla yapılan sözleşmeleri de haberleştirdi. Kim Zetter ise 2026’daki yazısında şirketin Rus sahipliğini daha 2016’da ele aldığını belirtti. Şubat 2026’da yayımlanan araştırma, esas olarak önceden bilinen bu Rusya bağlantıları, Rusya’da devam eden geliştirme çalışmaları ve ABD’deki federal kamu alımları arasındaki ilişkiye odaklandı.

Kamuya açık şirket kayıtları, kamu alım verileri, mahkeme belgeleri ve teknik dokümantasyon birlikte gazeteciler, kamu kurumları, yaptırım makamları ve kolluk birimleri için doğrulanabilir bir bilgi temeli oluşturabilir.

Materyali Andriy Lisitsin derledi.

İnformNapalm’dan diğer makaleleri okuyun

• Wildberries, İHA saldırıları ve siber operasyonların çapraz ateşinde
• Ukrayna Donanması’ndan Kırım’daki Bastion kıyı füze sistemine saldırı
• Rusya’nın 2026–2027 İHA tehdidi ve Ukrayna’dan NATO’ya çıkarılacak dersler

Kaynak belirtilmesi koşuluyla materyal serbestçe paylaşılabilir ve yeniden yayımlanabilir. Creative Commons – Attribution 4.0 International – CC BY 4.0. İnformNapalm’ı Facebook, X, Slate (Sl8) ve Telegram’da takip edin.

İnformNapalm hiçbir devletten veya kurumsal sponsordan mali destek almamaktadır. Faaliyetleri yalnızca bireysel gönüllülerin ve okurların gönüllü katkılarıyla finanse edilmektedir. Ayrıca BuyMeACoffee aracılığıyla aylık küçük bağışlar yaparak İnformNapalm’ı destekleyebilirsiniz.