В США предъявили обвинения руководителям Oxygen Forensics — компании из Вирджинии, чьи программы для извлечения и анализа данных с телефонов и других устройств закупали американские силовые ведомства. 55-летнего гендиректора Ли Райбера задержали 20 сентября в Айдахо, а 52-летнего россиянина Олега Давыдова, сооснователя и технического директора компании, — в лондонском аэропорту Хитроу перед вылетом в Стамбул. Райбера после первого заседания освободили под залог, США намерены добиваться экстрадиции Давыдова.
Обоих обвиняют в сговоре с целью мошенничества с использованием электронных средств связи. По версии прокуратуры, Oxygen Forensics представляла себя независимой американской компанией и скрывала от государственных заказчиков, что ее контролируют россияне, а программное обеспечение фактически создается в России. Среди ведомств, закупавших или использовавших ее продукты, следствие называет Пентагон, Секретную службу США, Homeland Security Investigations и управление генерального инспектора Министерства внутренней безопасности.
Как утверждают американские следователи, Oxygen Forensics принадлежала пяти гражданам России через холдинг на Кипре. Эти же люди владели российской компанией Oxygen Software, с 2022 года работающей под названием «МКО-Системы». По данным прокуратуры, Давыдов участвовал в создании российского бизнеса в 2000 году и отвечал за разработку его программ, а в 2013-м помог открыть Oxygen Forensics в США. Российская компания продавала аналогичные продукты под другими названиями; среди ее клиентов следствие указывает ФСБ, Следственный комитет и МВД России.
Схему сокрытия российских связей прокуратура относит к весне 2022 года, когда после начала полномасштабной войны на Украине США резко расширили санкции в отношении России. В марте Райбер стал гендиректором, президентом и председателем совета директоров Oxygen Forensics, а российские владельцы исчезли из публичных корпоративных документов. При этом, по версии следствия, они продолжали принимать ключевые решения, распоряжаться банковскими счетами, вмешиваться в платежи компании и определять размер вознаграждения Райбера.
В декабре 2022-го и октябре 2023 года Райбер заверял американские власти, что у Oxygen Forensics нет вышестоящего или непосредственного владельца. В июле 2024 года компания также сообщила Пентагону, что иностранцы не контролируют назначение ее руководителей и принятие решений. Прокуратура утверждает обратное: один из российских владельцев к тому моменту даже вошел в совет директоров, используя турецкие документы. В марте 2026 года Райбер заявил представителям Министерства внутренней безопасности, что граждане России не участвуют в разработке программ и не имеют доступа к среде, в которой собирается продукт. По материалам дела, код продолжала писать и контролировать команда в России под руководством Давыдова.
Особое внимание следствия привлек контракт Национального института компьютерной криминалистики при Секретной службе. В 2024 году ведомство проводило пятилетнюю закупку криминалистического программного обеспечения, среди которого был Oxygen Forensic Detective; контракт на поставку этого пакета через подрядчика предусматривал заказы на сумму до $12 млн. В документах закупки использовались сведения Oxygen Forensics об отсутствии вышестоящего владельца. Прокуратура утверждает, что еще в ноябре 2023 года, после вопросов журналиста о российских связях компании, Райбер предупреждал Давыдова и других владельцев, что огласка может сорвать эту сделку.
Российская сторона этого бизнеса известна прежде всего программой «Мобильный криминалист», предназначенной для извлечения, восстановления и анализа информации со смартфонов. Публикации российских СМИ и исследования практики МВД показывают, что программа широко используется правоохранительными органами; правозащитники и журналисты также сообщали о применении подобных комплексов при проверке телефонов на российской границе.
19 сентября федеральный судья в Калифорнии разрешил властям изъять связанные с предполагаемой схемой банковские счета, около 57 интернет-доменов и другую инфраструктуру Oxygen Forensics. Изъятие провели на следующий день.
