BookinglyTech News
Ciberseguridad

El DoJ acusa a Oxygen Forensics de ocultar su propiedad rusa ante agencias de EEUU

El CEO de la firma de analisis forense y un ciudadano ruso afrontan cargos de fraude por vender herramientas a Defensa y al DHS mientras el mismo grupo surtia al FSB.

3 min de lecturaThe Register0 vistas

El Departamento de Justicia de Estados Unidos ha imputado a Lee Reiber, consejero delegado de Oxygen Forensics, y al ciudadano ruso Oleg Sergeyevich Davydov por conspiracion para cometer fraude electronico. La acusacion sostiene que ambos ocultaron quien era el dueno real de la empresa y donde se escribia su software de analisis forense: una firma con sede en Virginia que vendia a agencias federales mientras el mismo grupo empresarial servia herramientas a servicios de seguridad rusos.

Segun el comunicado del Departamento de Justicia, Oxygen se presentaba ante el Gobierno estadounidense como una compania independiente de EEUU. En realidad, afirman los fiscales, estaba controlada por cinco ciudadanos rusos a traves de un holding con sede en Chipre. Esos mismos cinco eran duenos de una sociedad rusa que antes se llamaba Oxygen Software LLC y ahora se llama MKO Systems LLC. Los desarrolladores trabajaban en Rusia, y MKO comercializaba alli el producto bajo otros nombres a clientes que, segun la acusacion, incluian el FSB, el Comite de Investigacion y el Ministerio del Interior.

Clientes a ambos lados

Oxygen vendio herramientas forenses al Departamento de Guerra y a varios componentes del Departamento de Seguridad Nacional (DHS): Homeland Security Investigations, la Oficina del Inspector General y el National Computer Forensics Institute (NCFI) del Servicio Secreto. Es decir, segun la fiscalia, las agencias estadounidenses compraban el producto de una operacion de desarrollo que a la vez surtia a clientes gubernamentales rusos.

El ocultamiento se aprieto tras la invasion de Ucrania en 2022 y la ampliacion de sanciones. Los fiscales sostienen que Reiber fue colocado como consejero delegado, presidente y presidente del consejo, mientras los propietarios rusos desaparecian de los registros corporativos publicos pero seguian tomando decisiones: fijaban su remuneracion, le anulaban pagos y mantenian firma sobre las cuentas bancarias de la empresa. En 2023, cuando un periodista pregunto por los vinculos rusos, Reiber habria escrito a los duenos que la cobertura podria "destruir toda esta oportunidad", en referencia al contrato que perseguian con el NCFI, y anadio que la existencia actual de la compania "pende de un hilo".

El NCFI acabo adjudicando a Oxygen un contrato de software de cinco anos en septiembre de 2024. Antes, segun la acusacion, la empresa habia declarado al Departamento de Defensa que ninguna persona extranjera tenia poder para controlarla ni para decidir por ella. Todavia en marzo de 2026, Reiber habria asegurado a personal del DHS que ningun ruso participaba en el desarrollo y que nadie en Rusia tenia acceso al entorno de compilacion. El DoJ sostiene lo contrario: el software lo escribia y lo gestionaba un equipo ruso bajo la direccion de Davydov.

Reiber fue detenido en Idaho y Davydov en el aeropuerto londinense de Heathrow, antes de embarcar en un vuelo a Estambul. Washington pedira su extradicion. Las autoridades han intervenido cuentas bancarias corporativas, unos 57 dominios y otra infraestructura.

El Departamento de Justicia no alega que el software contuviera codigo malicioso ni que se usara para acceder sin autorizacion a sistemas o datos de sus clientes. La acusacion va por la mentira sobre quien manda y donde se compila. Si son declarados culpables, se enfrentan a hasta 20 anos de prision.