Digital forensics firm with US federal contracts covered up ties to Russia, DOJ alleges
The Record · 24 sept, 22:30
El Departamento de Justicia estadounidense detuvo a dos directivos de Oxygen Forensics, una empresa de extracción de datos y análisis forense digital que vendió software a agencias federales estadounidenses mientras ocultaba que era propiedad de ciudadanos rusos y que su tecnología se desarrollaba en Rusia. La firma, competidora directa de Cellebrite, fue acusada de fraude por engañar deliberadamente al Departamento de Defensa, Seguridad Nacional y otras agencias sobre sus vínculos con Moscú, violando así las sanciones impuestas tras la invasión rusa de Ucrania.
El CEO Lee Reiber, de Boise (Idaho), y Oleg Sergeyevich Davydov, residente en Moscú y CTO de la empresa, fueron acusados de conspiración para cometer fraude telegráfico y enfrentan hasta 20 años de prisión. Según la acusación, cinco ciudadanos rusos, incluido Davydov, eran los verdaderos propietarios y controladores de Oxygen, aunque la empresa estaba formalmente registrada en Virginia y ocultaba su estructura real mediante una sociedad holding en Chipre.
El esquema fue desarrollado después de que Rusia invadiera Ucrania en 2022 y EE.UU. impusiera nuevas sanciones. Reiber fue nombrado CEO en marzo de 2022 y poco después se eliminaron los nombres rusos de los documentos corporativos. Los propietarios rusos continuaron tomando decisiones significativas, controlando la compensación de Reiber y manteniendo autoridad sobre las cuentas bancarias. Desde noviembre de 2023, Reiber mintió repetidamente a agencias federales, incluyendo certificaciones en 2024 al Instituto Nacional de Informática Forense (NCFI) y al Departamento de Defensa negando cualquier control extranjero, y en 2026 negó directamente a DHS que hubiera rusos implicados en el desarrollo del software. La misma herramienta se vendió también al FSB ruso y otros organismos rusos bajo un nombre diferente.
Puntos clave
- Oxygen Forensics ocultaba propiedad rusa y desarrollo en Rusia bajo estructura con holding en Chipre
- Acusados de conspiración para cometer fraude telegráfico; CEO y CTO enfrentan hasta 20 años de prisión
- Agencias como DOD, DHS, Servicio Secreto y NCFI compraron el software basándose en certificaciones falsas
- Autoridades incautaron 57 dominios, infraestructura cibernética y cuentas bancarias en septiembre de 2024
- No hay evidencia de código malicioso ni acceso no autorizado a datos de clientes según DOJ