28 сентября 2026 года СМИ сообщили, что, по данным Министерства юстиции США, зарегистрированная в Соединенных Штатах компания «Оксиджен Форензикс», специализирующаяся на цифровой криминалистике и извлечении данных с электронных устройств, фактически управлялась гражданами России, а ее программное обеспечение разрабатывалось в России.
По данным американского ведомства, продукция компании поставлялась правоохранительным органам США, Германии и ряда других западных стран, использовалась в проектах, финансируемых Европейским союзом, а также продавалась российским силовым структурам, в частности Федеральной службе безопасности.
Американские власти обвиняют руководство компании в сокрытии российского контроля над ней и места разработки программного обеспечения после введения санкций в 2022 году. При этом Министерство юстиции США отдельно отмечает, что обвинение не содержит утверждений о наличии вредоносного кода в программах или о несанкционированном доступе к системам клиентов.
Сообщение Deutsche Welle
Оценки возможных рисков
В представленном контексте ситуация рассматривается как потенциальная угроза информационной безопасности западных государств. Указывается, что разработка программ специалистами, находившимися в российской юрисдикции, могла создать предпосылки для давления со стороны российских спецслужб, внедрения скрытых функций, обхода санкций или негласного сбора данных. Эти предположения не подтверждены приведенными данными как установленные факты.
Также высказывается мнение, что использование такого программного обеспечения в расследованиях могло создавать риски для конфиденциальности материалов уголовных дел, включая данные с изъятых устройств, контакты, географические сведения и служебные методики. Возможный доступ к алгоритмам извлечения данных и системным журналам, согласно этим оценкам, мог бы поставить под сомнение подлинность цифровых доказательств.
В числе других теоретических рисков названы возможное влияние на международные расследования, получение доступа к серверной инфраструктуре и распространение вредоносного кода через механизмы обновления. В исходных материалах не приводятся доказательства того, что такие действия осуществлялись или что программное обеспечение использовалось для несанкционированного доступа.
Ситуация может привести к пересмотру процедур проверки иностранных поставщиков и программ, применяемых правоохранительными органами США и европейских стран. Однако конкретные решения или результаты такой проверки в представленных данных не указаны.
