La polizia ceca utilizza un software forense sensibile. Il fornitore avrebbe nascosto i legami con la Russia

Il caso in sé, tuttavia, è molto più ampio. Negli Stati Uniti si è concluso con l'arresto del CEO di Oxygen Forensics e di uno dei presunti proprietari russi, il sequestro di decine di domini Internet e la scoperta di una struttura proprietaria che sarebbe stata nascosta al governo statunitense per diversi anni.

Stanislav Novotný

30 settembre 2026

La polizia ceca utilizza un software forense sensibile. Il fornitore avrebbe nascosto i legami con la Russia

La polizia ceca ha già adottato misure precauzionali in risposta alla vicenda. Secondo quanto rivelato da Deník N, agli agenti è stato ordinato di non aggiornare il software. Allo stesso tempo, il presidio di polizia ha raccomandato ai singoli reparti di lavorare con il sistema in "regime speciale" fino a quando la situazione non sarà chiarita.

Lo strumento forense gestisce i dati più sensibili

Oxygen Forensic Detective non è un comune software per ufficio. Si tratta di uno strumento per l'analisi forense digitale che consente di estrarre, recuperare, conservare e analizzare dati da telefoni cellulari, computer e altri dispositivi elettronici.

Sono proprio strumenti di questo tipo che gli investigatori utilizzano, ad esempio, per analizzare l'elettronica sequestrata e le prove digitali.

iROZHLAS.cz ha individuato nel registro pubblico dei contratti ceco 25 contratti accessibili al pubblico che riguardano il software Oxygen Forensics o corsi di formazione legati ai suoi prodotti. Il valore dei servizi Oxygen in questi contratti supera i 14,5 milioni di corone.

Tra i clienti figurano il Ministero dell'Interno (nello specifico il presidio di polizia), la Direzione generale delle dogane, il Ministero della Difesa e sei direzioni regionali di polizia: Praga, Boemia centrale, Moravia meridionale, Moravia-Slesia, Plzeň e Vysočina.

L'amministrazione doganale ha confermato di utilizzare gli output di questo software nelle indagini su forme gravi di criminalità organizzata e transfrontaliera.

Gli americani sostengono che dietro l'azienda statunitense ci fossero cinque russi

Il problema appare chiaro osservando l'indagine condotta negli Stati Uniti.

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato il 23 settembre l'arresto del CEO di Oxygen Forensics, il cinquantacinquenne Lee Reiber, e del cittadino russo cinquantaduenne Oleg Sergeevič Davydov.

Entrambi sono accusati di associazione a delinquere finalizzata alla frode telematica (wire fraud). Al momento si tratta di accuse formali e la colpevolezza dei due uomini non è stata accertata.

Secondo gli investigatori americani, Oxygen Forensics si presentava ai clienti governativi come una società americana indipendente con sede in Virginia. In realtà, sarebbe stata posseduta e controllata da cinque cittadini russi tramite una holding a Cipro.

Uno di loro sarebbe stato proprio Davydov.

E la traccia russa non si ferma alla proprietà.

Secondo la dichiarazione giurata allegata alla denuncia penale, gli sviluppatori che hanno creato il software lavoravano in Russia. Il software sarebbe stato scritto e mantenuto da un team in Russia sotto la guida di Davydov, e l'ambiente cloud in cui veniva sviluppato sarebbe stato gestito da un altro dei proprietari russi.

Dopo l'invasione dell'Ucraina, i proprietari russi sarebbero scomparsi dai registri pubblici

La cronologia delineata dagli investigatori americani è significativa.

Dopo l'invasione russa dell'Ucraina e l'inasprimento delle sanzioni statunitensi nel 2022, Reiber, Davydov e altre persone si sarebbero accordati per nascondere la reale proprietà russa di Oxygen Forensics e lo sviluppo del software in Russia.

Nel marzo 2022 Reiber è diventato CEO, presidente e presidente del consiglio di amministrazione. I proprietari russi sono successivamente scomparsi dai registri aziendali pubblici.

Secondo il Dipartimento di Giustizia statunitense, tuttavia, la loro reale influenza non è cessata.

I proprietari russi avrebbero continuato a prendere decisioni rilevanti, stabilire la retribuzione di Reiber, intervenire nei pagamenti della società e disporre dei diritti di firma sui conti bancari aziendali.

Uno dei proprietari russi sarebbe stato persino nominato in seguito nel consiglio di amministrazione della società sotto una falsa identità turca.

L'azienda avrebbe ripetutamente fornito informazioni diverse al governo degli Stati Uniti

Nel frattempo, Oxygen Forensics ha concorso per aggiudicarsi contratti con le istituzioni di sicurezza statunitensi.

Secondo gli investigatori, nel dicembre 2022 e nell'ottobre 2023 Reiber ha falsamente certificato al governo degli Stati Uniti che Oxygen Forensics non aveva alcun proprietario diretto né ultimo controllante.

Nel luglio 2024, la società avrebbe poi confermato alle autorità statunitensi che nessuna persona straniera aveva la facoltà di controllare la nomina della dirigenza aziendale o di guidarne le decisioni.

Gli investigatori sostengono che la realtà fosse ben diversa.

Nel settembre 2024, Oxygen si è comunque aggiudicata un contratto quinquennale per il National Computer Forensics Institute, che fa capo ai Secret Service statunitensi.

Particolarmente rilevante è quanto accaduto nel marzo 2026. Reiber avrebbe dichiarato ai funzionari del Dipartimento della Sicurezza Interna degli Stati Uniti che nessun cittadino russo partecipava allo sviluppo del software e che nessuno in Russia aveva accesso all'ambiente in cui il software veniva creato.

Pochi giorni dopo ha pubblicato una dichiarazione analoga anche sul sito web della società.

Tuttavia, l'indagine americana sostiene che il software venisse in realtà scritto e gestito da un team in Russia sotto la supervisione di Davydov.

Gli stessi proprietari controllavano anche una società russa fornitrice delle forze di sicurezza

Un ulteriore collegamento evidenziato dal Dipartimento di Giustizia statunitense è essenziale per comprendere l'intera vicenda.

Gli stessi cinque cittadini russi avrebbero posseduto anche una società russa che fino a settembre 2022 si chiamava Oxygen Software LLC e che oggi opera con il nome di MKO Systems LLC.

Davydov l'aveva co-fondata già nel 2000, ricoprendovi il ruolo di direttore tecnologico (CTO).

Secondo gli inquirenti americani, questa società vendeva software in Russia con altri nomi di prodotto. Tra i suoi clienti, in base alle informazioni disponibili, figuravano anche il Servizio federale per la sicurezza russo (FSB), il Comitato investigativo della Federazione Russa e il Ministero dell'Interno russo.

Questo fatto non implica di per sé che tali istituzioni avessero accesso ai dati degli utenti esteri di Oxygen Forensics. Dimostra tuttavia perché la reale proprietà dell'azienda e il luogo di sviluppo del suo software rappresentino informazioni cruciali per le istituzioni di sicurezza.

Gli americani hanno sequestrato conti e decine di domini

Le autorità statunitensi sono intervenute contro la società prima ancora di rendere pubbliche le accuse.

Un giudice federale ha autorizzato il 19 settembre il sequestro dei conti bancari aziendali, di circa 57 domini Internet e di ulteriori infrastrutture che, secondo gli investigatori, sarebbero state impiegate nella condotta contestata.

L'effettivo sequestro dei domini e delle infrastrutture correlate è avvenuto il 20 settembre.

Reiber è stato arrestato in Idaho. Davydov è stato fermato dalle autorità britanniche all'aeroporto di Londra Heathrow prima di imbarcarsi su un volo per Istanbul, e gli Stati Uniti intendono richiederne l'estradizione.

In caso di condanna, entrambi gli imputati rischiano fino a un massimo di 20 anni di reclusione federale, stando a quanto riferito dal Dipartimento di Giustizia degli Stati Uniti.

La polizia ceca ha bloccato gli aggiornamenti

Le conseguenze del caso statunitense si sono ora estese anche alla Repubblica Ceca.

Il presidio di polizia ha confermato a iROZHLAS di aver adottato "le misure precauzionali necessarie" in risposta alle notizie provenienti dagli Stati Uniti. La polizia non ha voluto specificare pubblicamente la natura esatta di tali misure, considerata la modalità di utilizzo dei prodotti.

Deník N ha poi scoperto che il presidio di polizia ha dato disposizione affinché nessuno aggiorni il sistema.

Secondo Novinky, il presidio di polizia ha contestualmente raccomandato ai singoli reparti di operare con il sistema in "regime speciale" fino a quando non saranno disponibili tutte le informazioni fornite dai partner esteri.

Anche il Ministero dell'Interno sta valutando la situazione. L'amministrazione doganale ha dichiarato che Oxygen rappresenta soltanto uno dei diversi strumenti forensi di cui fa uso.

Il problema non riguarda solo la Repubblica Ceca

Oxygen Forensics non è arrivata solo alle forze di sicurezza ceche.

Stando ai documenti descritti dai media, i prodotti dell'azienda sono stati utilizzati o acquistati dalle forze di polizia di diversi Paesi europei, tra cui Germania, Spagna, Italia e Polonia.

I prodotti Oxygen sono comparsi anche in due progetti incentrati sulle prove digitali finanziati dall'Unione Europea. La Commissione Europea ha tuttavia chiarito che Oxygen non faceva parte dei consorzi di questi progetti e non riceveva direttamente finanziamenti europei.

La Metropolitan Police britannica ha sospeso l'utilizzo di Oxygen Forensics avviando una revisione interna. Secondo il quotidiano The Times, l'agenzia impiegava lo strumento solo in misura limitata e su sistemi isolati.

La questione, dunque, non rappresenta più un semplice caso giudiziario statunitense. Le istituzioni di sicurezza che hanno acquistato il software devono ora valutare autonomamente se le informazioni sulla sua effettiva proprietà e sullo sviluppo modifichino la loro percezione dei rischi associati al suo utilizzo.

Un limite fondamentale: non vi è ancora prova di backdoor

L'intera vicenda presenta un confine fondamentale da tenere presente.

Il Dipartimento di Giustizia degli Stati Uniti dichiara esplicitamente che la denuncia penale non sostiene che il software contenesse codice malevolo, né che sia stato utilizzato per ottenere accessi non autorizzati a sistemi informatici o dati dei clienti.

Non esiste pertanto alcuna prova pubblica attestante che dati della polizia ceca, dei funzionari doganali o del Ministero della Difesa siano finiti in Russia tramite Oxygen Forensics.

Inoltre, secondo quanto riportato da iROZHLAS, il distributore ceco raccomanda di utilizzare il software in un cosiddetto ambiente air-gapped, vale a dire su un dispositivo isolato e privo di connessione a una rete standard o a Internet. Tale configurazione riduce notevolmente le possibilità di comunicazione del sistema con il mondo esterno.

L'attuale caso è prima di tutto un problema di fiducia nella catena di fornitura.

Nel caso di un software comune, la reale proprietà e il luogo di sviluppo costituiscono un'informazione rilevante. Quando si tratta di uno strumento concepito per estrarre e analizzare prove digitali da telefoni e computer a disposizione delle forze di sicurezza, l'importanza di tale informazione è ancora maggiore.

Se le accuse degli inquirenti americani dovessero essere confermate, le istituzioni statunitensi avrebbero acquistato tecnologia forense sensibile nella convinzione che provenisse da una società americana indipendente, mentre i suoi proprietari effettivi e una parte consistente dello sviluppo si sarebbero trovati in Russia.

E, nel frattempo, lo stesso software ha trovato spazio anche all'interno delle istituzioni di sicurezza ceche.

Fonti

Caricamento dei commenti...