Amerikai hatóságok szerint egy, Európa több országának rendőrségei számára digitális igazságügyi eszközöket értékesítő vállalat eltitkolta orosz tulajdonosi hátterét és azt is, hogy szoftverét Oroszországban fejlesztették. A cég technológiájából a magyar rendőrség is vásárolt.
Az ügyre a The Hungary Insider a POLITICO oknyomozása alapján hívta fel a figyelmet. A Virginia államban működő Oxygen Forensics olyan digitális igazságügyi szoftvereket fejleszt, amelyekkel elektronikus eszközökből – például okostelefonokból és számítógépekből – lehet adatokat kinyerni, megőrizni és elemezni.
Az ilyen rendszereket a nyomozók többek között üzenetek, fényképek, helyadatok, dokumentumok és egyéb, bűnügyek szempontjából releváns információk feltárására használhatják.
Az amerikai ügyészség szerint azonban az Oxygen Forensics fontos részleteket hallgatott el arról, hogy valójában kik irányították a vállalatot, illetve hol fejlesztették a technológiáját.
A magyar rendőrség is vásárolt a cég technológiájából
Magyarország közvetlenül is érintett az ügyben. A POLITICO által idézett magyar közbeszerzési dokumentum szerint a magyar rendőrség 2024 decemberében 10,14 millió forint értékű informatikai szerződést kötött az Oxygen Forensics-szel. A szerződés mintegy 26 ezer eurónak felelt meg, és 2025 decemberéig volt érvényben.
Az ügy azért is jelentős, mert az Oxygen termékei nem hagyományos irodai programok. A digitális igazságügyi rendszereket kifejezetten arra tervezték, hogy nyomozások során számítógépekről és mobileszközökről kinyert adatokat dolgozzanak fel és elemezzenek.
A POLITICO szerint az Oxygen technológiáját más európai országok rendvédelmi szervei is használták vagy ismerték, köztük Németországban, Spanyolországban, Olaszországban és Lengyelországban.
A vállalat uniós támogatású kezdeményezésekben is megjelent. A POLITICO által áttekintett nyilvános dokumentumok szerint az Oxygen két olyan projektben is részt vett, amelyek a büntetőeljárások során kezelt elektronikus bizonyítékok feldolgozását és elemzését célozták.
Az Európai Bizottság ugyanakkor azt közölte a lapnak, hogy az Oxygen nem volt tagja a projektek konzorciumainak, ezért ezeken keresztül nem kapott bizottsági finanszírozást.
Ezt olvastad már? Amerikai hírszerzés: Putyin a közeljövőben egy támadással tesztelheti a NATO egységét
Miért jelenthet biztonsági kockázatot egy orosz kötődésű technológia?
A történet jelentősége elsősorban abból fakad, hogy mire képesek a digitális igazságügyi szoftverek. A hagyományos üzleti alkalmazásokkal szemben ezek a rendszerek a rendőrségek és nyomozóhatóságok által kezelt legérzékenyebb adatokhoz is hozzáférhetnek. Feladatuk éppen az, hogy elektronikus eszközökből adatokat nyerjenek ki és elemezzenek, így akár kommunikációkat, fényképeket, dokumentumokat és más bizonyítékokat is feldolgozhatnak.
Ezért biztonsági szempontból nem közömbös, hogy ki birtokolja a technológiát, hol dolgoznak a fejlesztők, illetve kik és milyen környezetben férhetnek hozzá a szoftver fejlesztéséhez.
Az amerikai igazságügyi minisztérium szerint az Oxygen Forensics amerikai kormányzati ügyfelei előtt független, Egyesült Államokban működő vállalatként mutatkozott be, miközben a céget valójában öt orosz állampolgár birtokolta és irányította egy ciprusi holdingcégen keresztül.
Az ügyészség szerint a szoftvert egy Oroszországban dolgozó fejlesztőcsapat készítette.
Az öt személy egy orosz vállalatnak is tulajdonosa volt. Az amerikai hatóságok szerint ez a cég a technológia egyes változatait olyan ügyfeleknek is értékesítette, mint az orosz Szövetségi Biztonsági Szolgálat (FSZB), a Nyomozó Bizottság és a Belügyminisztérium.
A vádak különösen érzékenynek számítanak Európában Oroszország 2022 februárjában megindított teljes körű ukrajnai háborúja óta, amely alapjaiban változtatta meg az Európai Unió és Moszkva biztonsági kapcsolatát.
Nem állítják, hogy kártékony kód volt a szoftverben
Fontos ugyanakkor egy lényeges különbséget tisztázni. Az amerikai büntetőeljárás nem állítja, hogy az Oxygen szoftvere kártékony kódot tartalmazott, vagy hogy a vállalat ezen keresztül jogosulatlanul hozzáfért volna ügyfelei számítógépeihez vagy adataihoz – ezt maga az amerikai igazságügyi minisztérium is egyértelművé tette.
Az ügy tehát jelenleg nem bizonyítja, hogy az orosz hatóságok az Oxygen szoftverén keresztül magyar rendőrségi rendszerekből vagy más európai ügyfelektől adatokat szereztek volna.
A vádak a vállalat tulajdonosi hátterére, irányítására, fejlesztési struktúrájára, valamint arra vonatkoznak, hogy a cég milyen információkat közölt kormányzati ügyfeleivel.
Az amerikai hatóságok az Oxygen Forensics vezérigazgatóját, Lee Reibert és az orosz állampolgárságú Oleg Szergejevics Davydovot elektronikus csalás elkövetésére irányuló összeesküvéssel vádolták meg. Reibert Idahóban letartóztatták, Davydovot pedig a londoni Heathrow repülőtéren vették őrizetbe, az Egyesült Államok pedig kiadatását kéri.
Mindkét vádlottat megilleti az ártatlanság vélelme mindaddig, amíg bűnösségüket jogerősen meg nem állapítják.
Mi jön ezután? Lengyelország: Oroszország idén „valami nagy dologra” készülhet
Kellemetlen kérdéseket vet fel az európai rendőrségi technológiákról
Az ügy ugyanakkor egy szélesebb problémára is rávilágít: az európai kormányoknak tudniuk kell, hogy végső soron kik ellenőrzik azokat a technológiákat, amelyeket érzékeny állami intézményekben használnak.
Ez különösen fontos a rendvédelmi szervek által alkalmazott digitális igazságügyi eszközöknél. Egy szoftver ellátási láncában ugyanis különböző országokban működő fejlesztők, tulajdonosok, szerverek és vállalati struktúrák is megjelenhetnek.
A jelenleg nyilvánosan ismert vádak alapján nem állapítható meg, hogy magyar rendőrségi adatok kerültek volna illetéktelen kezekbe.
