Česká policie používá citlivý forenzní software. Jeho ruské vazby měl dodavatel skrývat

Software, kterému vyšetřovatelé svěřují obsah zabavených telefonů a počítačů, má problém s vlastní důvěryhodností. Nástroje společnosti Oxygen Forensics používají česká policie, celníci i Ministerstvo obrany. Americké úřady nyní tvrdí, že firma před vládními zákazníky skrývala své skutečné ruské vlastníky i skutečnost, že její software vznikal v Rusku.

Stanislav Novotný

30. září 2026

Česká policie používá citlivý forenzní software. Jeho ruské vazby měl dodavatel skrývat

Česká policie už v reakci přijala předběžná opatření. Podle zjištění Deníku N dostali policisté pokyn software neaktualizovat. Policejní prezidium zároveň jednotlivým útvarům doporučilo, aby se systémem do vyjasnění situace pracovaly ve „speciálním režimu“.

Samotný případ je ale mnohem širší. Ve Spojených státech skončil zatčením šéfa Oxygen Forensics a jednoho z údajných ruských vlastníků, zabavením desítek internetových domén a odhalením vlastnické struktury, která měla být před americkou vládou několik let skrývána.

Forenzní nástroj pracuje s těmi nejcitlivějšími daty

Oxygen Forensic Detective není běžný kancelářský software. Jde o nástroj pro digitální forenzní analýzu, který umožňuje získávat, obnovovat, uchovávat a analyzovat data z mobilních telefonů, počítačů a dalších elektronických zařízení.

Právě takové nástroje používají vyšetřovatelé například při analýze zabavené elektroniky a digitálních důkazů.

iROZHLAS.cz v českém registru smluv dohledal 25 veřejně dostupných smluv, ve kterých figuruje software Oxygen Forensics nebo školení spojené s jeho produkty. Hodnota služeb Oxygen v těchto kontraktech přesahuje 14,5 milionu korun.

Mezi zákazníky patří Ministerstvo vnitra, respektive Policejní prezidium, Generální ředitelství cel, Ministerstvo obrany a šest krajských policejních ředitelství – pražské, středočeské, jihomoravské, moravskoslezské, plzeňské a na Vysočině.

Celní správa potvrdila, že výstupy z tohoto softwaru využívá při vyšetřování závažné, organizované a přeshraniční kriminality.

Američané tvrdí, že za americkou firmou stálo pět Rusů

Problém začíná být zřejmý při pohledu na vyšetřování ve Spojených státech.

Americké ministerstvo spravedlnosti 23. září oznámilo zatčení 55letého CEO Oxygen Forensics Leeho Reibera a 52letého ruského občana Olega Sergejeviče Davydova.

Oba jsou obviněni ze spiknutí za účelem wire fraud. Jde zatím o obvinění a vina obou mužů nebyla prokázána.

Podle amerických vyšetřovatelů se Oxygen Forensics prezentovala vládním zákazníkům jako nezávislá americká společnost se sídlem ve Virginii. Ve skutečnosti ji ale mělo vlastnit a kontrolovat pět ruských občanů prostřednictvím holdingové společnosti na Kypru.

Jedním z nich měl být právě Davydov.

A vlastnictvím ruská stopa nekončí.

Podle přísežného prohlášení přiloženého k trestnímu oznámení pracovali vývojáři, kteří software vytvářeli, v Rusku. Software měl být psán a spravován týmem v Rusku pod Davydovovým vedením a cloudové prostředí, ve kterém vznikal, měl spravovat další z ruských vlastníků.

Po invazi na Ukrajinu měli ruští vlastníci z veřejných záznamů zmizet

Časová osa popsaná americkými vyšetřovateli je podstatná.

Po ruské invazi na Ukrajinu a rozšíření amerických sankcí v roce 2022 se měli Reiber, Davydov a další lidé dohodnout, že skutečné ruské vlastnictví Oxygen Forensics a vývoj softwaru v Rusku skryjí.

Reiber se v březnu 2022 stal CEO, prezidentem a předsedou představenstva. Ruští vlastníci následně zmizeli z veřejných firemních záznamů.

Podle amerického ministerstva spravedlnosti ale jejich skutečný vliv neskončil.

Ruští vlastníci měli dál přijímat významná rozhodnutí, určovat Reiberovu odměnu, zasahovat do plateb společnosti a mít podpisová práva k firemním bankovním účtům.

Jeden z ruských vlastníků měl být později dokonce jmenován do představenstva společnosti pod tureckou identitou.

Americké vládě měla firma opakovaně poskytovat jiné informace

Oxygen Forensics mezitím usilovala o zakázky amerických bezpečnostních institucí.

Podle vyšetřovatelů Reiber v prosinci 2022 a říjnu 2023 americké vládě nepravdivě certifikoval, že Oxygen Forensics nemá bezprostředního ani nejvyššího vlastníka.

V červenci 2024 pak měla společnost americkým úřadům potvrdit, že žádná zahraniční osoba nemá možnost kontrolovat jmenování vedení firmy ani řídit její rozhodování.

Vyšetřovatelé tvrdí, že skutečnost byla jiná.

V září 2024 přesto Oxygen získala pětiletý kontrakt pro National Computer Forensics Institute, který spadá pod americkou Secret Service.

Zvlášť výrazná je událost z března 2026. Reiber měl pracovníkům amerického ministerstva vnitřní bezpečnosti tvrdit, že se na vývoji softwaru nepodílí žádný Rus a nikdo v Rusku nemá přístup do prostředí, ve kterém software vzniká.

Jen několik dní poté publikoval podobné prohlášení také na webu společnosti.

Americké vyšetřování však tvrdí, že software ve skutečnosti psal a spravoval tým v Rusku pod Davydovovým vedením.

Stejní vlastníci stáli i za ruskou společností dodávající software bezpečnostním složkám

Další vazba popsaná americkým ministerstvem spravedlnosti je pro celý případ důležitá.

Stejných pět ruských občanů mělo vlastnit také ruskou společnost, která se do září 2022 jmenovala Oxygen Software LLC a dnes funguje jako MKO Systems LLC.

Davydov ji spoluzaložil už v roce 2000 a působil v ní jako technologický ředitel.

Podle amerických vyšetřovatelů tato společnost prodávala v Rusku software pod jinými produktovými názvy. Mezi její zákazníky podle dostupných informací patřily také ruská Federální bezpečnostní služba FSB, Vyšetřovací výbor Ruské federace a ruské ministerstvo vnitra.

To samo o sobě neznamená, že tyto instituce měly přístup k datům zahraničních uživatelů Oxygen Forensics. Ukazuje to ale, proč jsou skutečné vlastnictví společnosti a místo vývoje jejího softwaru pro bezpečnostní instituce významnými informacemi.

Američané zabavili účty a desítky domén

Americké úřady proti společnosti zasáhly ještě před zveřejněním obvinění.

Federální soudce 19. září povolil zabavení firemních bankovních účtů, přibližně 57 internetových domén a další infrastruktury, která měla být podle vyšetřovatelů využívána při popisovaném jednání.

K samotnému zabavení domén a související infrastruktury došlo 20. září.

Reiber byl zatčen v Idahu. Davydova britské úřady zadržely na londýnském letišti Heathrow před odletem do Istanbulu a Spojené státy chtějí požádat o jeho vydání.

V případě odsouzení hrozí oběma obviněným podle amerického ministerstva spravedlnosti maximálně 20 let federálního vězení.

Česká policie zastavila aktualizace

Dopady amerického případu se nyní dostaly také do Česka.

Policejní prezidium potvrdilo iROZHLASu, že v reakci na informace ze Spojených států přijalo „nezbytná předběžná opatření“. Jejich přesnou podobu policie s ohledem na způsob využívání produktů veřejně popsat nechtěla.

Deník N následně zjistil, že Policejní prezidium nakázalo, aby systém nikdo neaktualizoval.

Podle Novinek Policejní prezidium zároveň jednotlivým útvarům doporučilo, aby se systémem pracovaly ve „speciálním režimu“, dokud nebudou k dispozici všechny informace od zahraničních partnerů.

Situaci vyhodnocuje také Ministerstvo vnitra. Celní správa uvedla, že Oxygen představuje pouze jeden z několika forenzních nástrojů, které používá.

Problém neřeší jen Česko

Oxygen Forensics se nedostala pouze k českým bezpečnostním složkám.

Podle dokumentů popsaných médii byly produkty společnosti používány nebo nakoupeny policejními složkami v několika evropských zemích, například v Německu, Španělsku, Itálii nebo Polsku.

Produkty Oxygen se objevily také ve dvou projektech zaměřených na digitální důkazy financovaných Evropskou unií. Evropská komise ale upřesnila, že Oxygen nebyla členem konsorcií těchto projektů a sama evropské financování nedostávala.

Britská Metropolitan Police používání Oxygen Forensics pozastavila a zahájila jeho přezkum. Podle deníku The Times měla nástroj nasazený pouze omezeně a používala jej na izolovaných systémech.

Situace tak už není pouze americkým trestním případem. Bezpečnostní instituce, které software pořídily, nyní musí samy vyhodnocovat, zda informace o jeho skutečném vlastnictví a vývoji mění jejich pohled na rizika spojená s jeho používáním.

Důležitá hranice: důkaz o backdooru zatím neexistuje

Celý případ má jednu zásadní hranici.

Americké ministerstvo spravedlnosti výslovně uvádí, že trestní oznámení netvrdí, že software obsahoval škodlivý kód ani že byl použit k získání neoprávněného přístupu k počítačovým systémům nebo datům zákazníků.

Neexistuje tedy veřejný důkaz, že by prostřednictvím Oxygen Forensics unikala data české policie, celníků nebo Ministerstva obrany do Ruska.

Český distributor navíc podle iROZHLASu doporučuje software provozovat v takzvaném air-gapped prostředí – tedy na izolovaném zařízení bez připojení k běžné síti nebo internetu. Takové uspořádání výrazně omezuje možnosti komunikace systému s vnějším světem.

Současná kauza je především problémem důvěry v dodavatelský řetězec.

U běžného softwaru je skutečný vlastník a místo vývoje důležitou informací. U nástroje určeného k získávání a analýze digitálních důkazů z telefonů a počítačů bezpečnostních složek je význam této informace ještě větší.

Pokud se tvrzení amerických vyšetřovatelů prokážou, americké instituce nakupovaly citlivou forenzní technologii v přesvědčení, že pochází od nezávislé americké společnosti, zatímco její skuteční vlastníci i významná část vývoje měli být v Rusku.

A stejný software mezitím našel cestu i k českým bezpečnostním institucím.

Zdroje

Načítání komentářů...