Czeska policja korzysta z wrażliwego oprogramowania informatyki śledczej. Dostawca miał ukrywać jego powiązania z Rosją

Sama sprawa ma jednak znacznie szerszy zasięg. W Stanach Zjednoczonych zakończyła się aresztowaniem szefa Oxygen Forensics oraz jednego z domniemanych rosyjskich właścicieli, przejęciem dziesiątek domen internetowych i ujawnieniem struktury właścicielskiej, która miała być ukrywana przed rządem USA przez kilka lat.

Stanislav Novotný

30 września 2026

Czeska policja korzysta z wrażliwego oprogramowania informatyki śledczej. Dostawca miał ukrywać jego powiązania z Rosją

Czeska policja w reakcji podjęła już środki zapobiegawcze. Z ustaleń Deníka N wynika, że funkcjonariusze otrzymali polecenie, aby nie aktualizować oprogramowania. Komenda Główna Policji zaleciła jednocześnie poszczególnym jednostkom, aby do czasu wyjaśnienia sytuacji pracowały z systemem w „trybie specjalnym”.

Narzędzie informatyki śledczej pracuje na najbardziej wrażliwych danych

Oxygen Forensic Detective to nie jest zwykłe oprogramowanie biurowe. Jest to narzędzie do cyfrowej analizy śledczej (digital forensics), które umożliwia pozyskiwanie, odzyskiwanie, zabezpieczanie i analizowanie danych z telefonów komórkowych, komputerów oraz innych urządzeń elektronicznych.

To właśnie takich narzędzi śledczy używają na przykład podczas analizy zabezpieczonego sprzętu elektronicznego i dowodów cyfrowych.

Portal iROZHLAS.cz odnalazł w czeskim rejestrze umów 25 publicznie dostępnych umów, w których występuje oprogramowanie Oxygen Forensics lub szkolenia powiązane z jego produktami. Wartość usług Oxygen w tych kontraktach przekracza 14,5 miliona koron.

Wśród klientów znajdują się Ministerstwo Spraw Wewnętrznych, w tym Komenda Główna Policji, Generalna Dyrekcja Ceł, Ministerstwo Obrony oraz sześć wojewódzkich komend policji – w Pradze, środkowoczeska, południowomorawska, morawsko-śląska, pilzneńska oraz w Kraju Wysoczyna.

Służba Celna potwierdziła, że wykorzystuje wyniki z tego oprogramowania w śledztwach dotyczących poważnej, zorganizowanej i transgranicznej przestępczości.

Amerykanie twierdzą, że za amerykańską firmą stało pięciu Rosjan

Problem staje się wyraźny w świetle śledztwa prowadzonego w Stanach Zjednoczonych.

Amerykański Departament Sprawiedliwości ogłosił 23 września aresztowanie 55-letniego CEO Oxygen Forensics Lee Reibera oraz 52-letniego obywatela Rosji Olega Siergiejewicza Dawydowa.

Obaj zostali oskarżeni o spisek w celu popełnienia oszustwa telekomunikacyjnego (wire fraud). Na ten moment są to zarzuty, a wina obu mężczyzn nie została udowodniona.

Według amerykańskich śledczych Oxygen Forensics prezentowała się klientom rządowym jako niezależna amerykańska spółka z siedzibą w Wirginii. W rzeczywistości miało ją jednak posiadać i kontrolować pięciu obywateli Rosji za pośrednictwem spółki holdingowej na Cyprze.

Jednym z nich miał być właśnie Dawydow.

A na samej strukturze właścicielskiej rosyjski ślad się nie kończy.

Zgodnie z oświadczeniem pod przysięgą dołączonym do aktu oskarżenia programiści tworzący oprogramowanie pracowali w Rosji. Oprogramowanie miało być pisane i utrzymywane przez zespół w Rosji pod kierownictwem Dawydowa, a środowiskiem chmurowym, w którym powstawało, miał zarządzać kolejny z rosyjskich właścicieli.

Po inwazji na Ukrainę rosyjscy właściciele mieli zniknąć z rejestrów publicznych

Oś czasu opisana przez amerykańskich śledczych ma kluczowe znaczenie.

Po rosyjskiej inwazji na Ukrainę i rozszerzeniu amerykańskich sankcji w 2022 roku Reiber, Dawydow i inne osoby mieli uzgodnić, że ukryją rzeczywistą rosyjską własność Oxygen Forensics oraz fakt rozwoju oprogramowania w Rosji.

Reiber w marcu 2022 roku został CEO, prezydentem i przewodniczącym zarządu. Rosyjscy właściciele zniknęli następnie z publicznych rejestrów firmowych.

Jednak według amerykańskiego Departamentu Sprawiedliwości ich rzeczywisty wpływ wcale się nie skończył.

Rosyjscy właściciele nadal mieli podejmować kluczowe decyzje, ustalać wynagrodzenie Reibera, ingerować w płatności spółki i posiadać prawa do podpisu na firmowych kontach bankowych.

Jeden z rosyjskich właścicieli miał zostać później nawet powołany do zarządu spółki pod turecką tożsamością.

Rządowi USA firma miała wielokrotnie przedstawiać inne informacje

Oxygen Forensics w międzyczasie ubiegała się o zamówienia amerykańskich instytucji bezpieczeństwa.

Według śledczych Reiber w grudniu 2022 roku i październiku 2023 roku fałszywie poświadczył przed rządem USA, że Oxygen Forensics nie ma bezpośredniego ani ostatecznego właściciela.

W lipcu 2024 roku spółka miała potwierdzić amerykańskim władzom, że żadna osoba zagraniczna nie ma możliwości kontrolowania nominacji kierownictwa firmy ani kierowania jej decyzjami.

Śledczy twierdzą, że rzeczywistość wyglądała inaczej.

Pomimo tego we wrześniu 2024 roku Oxygen uzyskała pięcioletni kontrakt dla National Computer Forensics Institute, podlegającego pod amerykańską Secret Service.

Szczególnie uderzające jest wydarzenie z marca 2026 roku. Reiber miał twierdzić wobec pracowników amerykańskiego Departamentu Bezpieczeństwa Krajowego, że w rozwoju oprogramowania nie bierze udziału żaden Rosjanin i nikt w Rosji nie ma dostępu do środowiska, w którym oprogramowanie powstaje.

Zaledwie kilka dni później opublikował podobne oświadczenie również na stronie internetowej firmy.

Amerykańskie śledztwo dowodzi jednak, że oprogramowanie w rzeczywistości pisał i utrzymywał zespół w Rosji pod kierownictwem Dawydowa.

Ci sami właściciele stali za rosyjską spółką dostarczającą oprogramowanie służbom bezpieczeństwa

Kolejne powiązanie opisane przez amerykański Departament Sprawiedliwości jest istotne dla całej sprawy.

Tych samych pięciu obywateli Rosji miało być właścicielami także rosyjskiej spółki, która do września 2022 roku nosiła nazwę Oxygen Software LLC, a dziś działa jako MKO Systems LLC.

Dawydow współtworzył ją już w 2000 roku i pełnił w niej funkcję dyrektora ds. technologii (CTO).

Według amerykańskich śledczych spółka ta sprzedawała w Rosji oprogramowanie pod innymi nazwami handlowymi. Wśród jej klientów, według dostępnych informacji, znajdowały się również rosyjska Federalna Służba Bezpieczeństwa (FSB), Komitet Śledczy Federacji Rosyjskiej oraz rosyjskie Ministerstwo Spraw Wewnętrznych.

Samo w sobie nie oznacza to, że instytucje te miały dostęp do danych zagranicznych użytkowników Oxygen Forensics. Pokazuje jednak, dlaczego rzeczywista własność firmy i miejsce tworzenia jej oprogramowania stanowią kluczowe informacje dla instytucji odpowiedzialnych za bezpieczeństwo.

Amerykanie zajęli konta i dziesiątki domen

Amerykańskie władze podjęły działania przeciwko spółce jeszcze przed upublicznieniem zarzutów.

Sędzia federalny 19 września wydał zgodę na zajęcie firmowych rachunków bankowych, około 57 domen internetowych oraz pozostałej infrastruktury, która według śledczych miała być wykorzystywana w opisywanym procederze.

Do samego przejęcia domen i powiązanej infrastruktury doszło 20 września.

Reiber został aresztowany w Idaho. Dawydow został zatrzymany przez brytyjskie służby na londyńskim lotnisku Heathrow przed wylotem do Stambułu, a Stany Zjednoczone zamierzają wystąpić o jego ekstradycję.

W przypadku skazania obu oskarżonym grozi, według amerykańskiego Departamentu Sprawiedliwości, maksymalnie do 20 lat w więzieniu federalnym.

Czeska policja wstrzymała aktualizacje

Skutki amerykańskiej sprawy dotarły teraz także do Czech.

Komenda Główna Policji potwierdziła portalowi iROZHLAS, że w reakcji na informacje ze Stanów Zjednoczonych przyjęła „niezbędne środki zapobiegawcze”. Ze względu na specyfikę wykorzystywania produktów policja nie chciała publicznie opisać ich dokładnego charakteru.

Deník N ustalił następnie, że Komenda Główna Policji nakazała, aby systemu nikt nie aktualizował.

Według portalu Novinky Komenda Główna Policji zaleciła jednocześnie poszczególnym jednostkom pracę z systemem w „trybie specjalnym”, dopóki nie będą dostępne wszystkie informacje od zagranicznych partnerów.

Sytuację analizuje również Ministerstwo Spraw Wewnętrznych. Służba Celna wskazała, że Oxygen to tylko jedno z kilku narzędzi informatyki śledczej, z których korzysta.

Problem nie dotyczy tylko Czech

Oxygen Forensics trafiło nie tylko do czeskich służb bezpieczeństwa.

Z dokumentów opisanych przez media wynika, że produkty spółki były używane lub zamawiane przez służby policyjne w kilku krajach europejskich, na przykład w Niemczech, Hiszpanii, Włoszech czy Polsce.

Produkty Oxygen pojawiły się również w dwóch projektach poświęconych dowodom cyfrowym finansowanych przez Unię Europejską. Komisja Europejska sprecyzowała jednak, że Oxygen nie była członkiem konsorcjów tych projektów i sama nie otrzymywała europejskich funduszy.

Brytyjska Metropolitan Police zawiesiła korzystanie z Oxygen Forensics i rozpoczęła audyt oprogramowania. Według dziennika The Times narzędzie było u nich wdrożone jedynie w ograniczonym zakresie i wykorzystywano je w systemach odizolowanych.

Sprawa nie jest już zatem jedynie amerykańskim postępowaniem karnym. Instytucje odpowiedzialne za bezpieczeństwo, które zakupiły to oprogramowanie, muszą teraz same ocenić, czy informacje o jego faktycznych właścicielach i miejscu rozwoju zmieniają ich spojrzenie na ryzyko związane z jego użytkowaniem.

Istotna granica: brak dowodów na istnienie backdoora

Cała sprawa ma jedną zasadniczą granicę.

Amerykański Departament Sprawiedliwości wyraźnie zaznacza, że akt oskarżenia nie twierdzi, jakoby oprogramowanie zawierało złośliwy kod ani że zostało wykorzystane do uzyskania nieuprawnionego dostępu do systemów komputerowych bądź danych klientów.

Nie istnieją zatem publiczne dowody na to, że za pośrednictwem Oxygen Forensics dane czeskiej policji, celników czy Ministerstwa Obrony wyciekały do Rosji.

Czeski dystrybutor ponadto, według informacji iROZHLAS, zaleca uruchamianie oprogramowania w tzw. środowisku air-gap – czyli na odizolowanym urządzeniu bez połączenia ze standardową siecią lub Internetem. Taka konfiguracja znacznie ogranicza możliwości komunikacji systemu ze światem zewnętrznym.

Obecna afera to przede wszystkim problem zaufania do łańcucha dostaw.

W przypadku zwykłego oprogramowania rzeczywisty właściciel oraz miejsce prowadzenia prac programistycznych są istotnymi informacjami. W przypadku narzędzia służącego do pozyskiwania i analizy cyfrowego materiału dowodowego z telefonów i komputerów przez służby bezpieczeństwa znaczenie tej informacji staje się jeszcze większe.

Jeśli twierdzenia amerykańskich śledczych się potwierdzą, amerykańskie instytucje kupowały wrażliwą technologię śledczą w przekonaniu, że pochodzi ona od niezależnej amerykańskiej firmy, podczas gdy jej prawdziwi właściciele oraz znaczna część zespołu programistycznego mieli znajdować się w Rosji.

A to samo oprogramowanie w międzyczasie znalazło drogę również do czeskich instytucji bezpieczeństwa.

Źródła

Ładowanie komentarzy...