LiMP VPN
ENRU
Попробовать
← Все новости

Oxygen Forensics скрывала владельцев из России — иск США

Эмили ПаркерЭмили ПаркерКонтент-маркетолог
Oxygen Forensics скрывала владельцев из России — иск США

Коротко: Минюст США предъявил гендиректору Oxygen Forensics Ли Райберу и совладельцу компании Олегу Давыдову обвинение в сговоре с целью мошенничества с использованием электронных средств. По версии следствия, компания годами скрывала от федеральных заказчиков, что её реально контролируют граждане России через кипрский холдинг — хотя продавала себя как независимую американскую фирму. Власти конфисковали банковские счета и 57 доменов компании. 3 октября 2026 года о последствиях для Европы написал SecurityLab.ru: Румыния расторгает контракт, Латвия приостановила использование программы, а лондонская полиция Metropolitan Police остановила работу с продуктом.

Что за софт и почему это важно

Oxygen Forensic Detective — инструмент цифровой криминалистики: он извлекает, восстанавливает и анализирует данные со смартфонов и облачных сервисов для уголовных расследований. Такие программы снимают с телефона переписку, геолокацию, удалённые файлы и пароли приложений — то есть работают с максимально чувствительными личными данными людей, которые часто даже не являются обвиняемыми (жертвы, свидетели, владельцы найденных устройств). Продукт десятилетиями использовали ведомства в США и Европе, включая, по данным следствия, Секретную службу, налоговую службу (IRS) и армию США.

В чём суть обвинения

По данным прокуроров, компанию реально контролировали через кипрский холдинг пять граждан России, включая Олега Давыдова. После начала конфликта на Украине в 2022 году и введения новых санкций их имена убрали из корпоративных документов, а Ли Райбер стал гендиректором, президентом и председателем совета директоров — чтобы компания и дальше выглядела независимой американской фирмой перед федеральными заказчиками. Минюст США подчёркивает: обвинение не содержит утверждений о вредоносном коде в самом продукте или о несанкционированном доступе к извлечённым данным — речь именно о сокрытии структуры собственности и контроля, а не о технической закладке. Подробности по горячим следам разбирали также CNBC и издание The Record.

Как реагирует Европа

Румыния — последнюю лицензию там купили всего месяц назад, 27 августа, за €13 тыс. — начала расторжение контракта. Латвия приостановила использование программы. Лондонская Metropolitan Police остановила работу с продуктом. Европейские ведомства при этом подчёркивают: подтверждённых утечек данных или следов стороннего доступа к извлечённой информации на данный момент не выявлено — решения принимаются из осторожности, а не по факту доказанной компрометации.

Что это значит для обычного пользователя и его данных

Прямой урок здесь не про отдельного человека, а про доверие к поставщикам инструментов, которые работают с самыми чувствительными данными в вашей жизни — будь то государственный криминалистический софт или коммерческое приложение на вашем телефоне. История показывает, что заявленное происхождение и реальный контроль над продуктом — не одно и то же, а проверить это со стороны почти невозможно. Мы уже разбирали похожий риск с другой стороны — какие данные на самом деле собирает обычный ИИ-ассистент в смартфоне и как ограничить его доступ: как VPN защищает от слежки провайдера — разбор смежного вопроса о том, кто технически видит ваш трафик и данные.

Что можно сделать уже сейчас

  • Разделяйте то, что доверяете разным сервисам. Чем меньше чувствительных данных хранится и обрабатывается в одном месте, тем меньше ущерб от компрометации любого отдельного поставщика.
  • Проверяйте, кто реально стоит за приложением — не только название бренда, но и юрисдикцию разработчика и условия обработки данных в политике конфиденциальности, прежде чем давать ему доступ к телефону.
  • Используйте шифрование на уровне устройства (блокировка экрана с длинным кодом, полнодисковое шифрование) — это основная защита именно от инструментов физического извлечения данных.
  • Шифруйте сетевой трафик. LiMP VPN не защитит от форензик-анализа уже изъятого устройства, но скрывает реальный IP-адрес и шифрует соединение на уровне сети — это отдельный слой защиты от перехвата и слежки за вашим трафиком, который не зависит от доверия к конкретному вендору форензик-софта.

Тарифы с проверяемой политикой no-logs — на странице тарифов LiMP VPN, а разбор других инцидентов с приватностью и утечками данных — в блоге LiMP VPN.

Источники

← Все новости