Programvaran som amerikanska federala utredare använde för att extrahera data från låsta telefoner kom från ett företag vars verkliga ägare satt i Moskva.
I flera år betalade Secret Service, Homeland Security Investigations och USA:s försvarsdepartement ett Virginia-baserat företag vid namn Oxygen Forensics för att knäcka mobila enheter i samband med amerikanska utredningar.
Enligt åklagarmyndigheten var dock personerna bakom företaget inte de som angavs i dokumenten.
Den 23 september hävde USA:s justitiedepartement sekretessen för ett åtal för stämpling till bedrägeri med hjälp av elektronisk kommunikation mot Oxygen Forensics 55-årige verkställande direktör, Lee Reiber från Boise, Idaho, samt den ryske delägaren och chefsutvecklaren Oleg Davydov.
Båda männen hade gripits tre dagar tidigare, den 20 september: Reiber i Idaho, där han släpptes mot borgen, och Davydov på flygplatsen London Heathrow, strax innan han skulle gå ombord på ett flyg till Istanbul, rapporterar RFE/RL och domstolshandlingar.
Åklagarmyndigheten anklagar Davydov för att ha kontrollerat Oxygen Forensics tillsammans med ytterligare fyra ryska medborgare via ett cypriotiskt holdingbolag och för att ha hanterat programvaruutvecklingen via ett systerbolag baserat i Moskva.
Samma kod såldes till FSB
Just detta Moskva-baserade systerbolag, MKO Systems LLC, står i centrum för USA:s nationella säkerhetsfarhågor.
Enligt justitiedepartementets åtal sålde det ryska företaget samma forensikprogramvara till den ryska inrikes säkerhetstjänsten FSB, utredningskommittén och inrikesministeriet.
Davydov är den ende ryske delägaren som namnges i åtalet; de fyra andra ryska medborgarna som anges som medkonspiratörer identifieras inte individuellt.
Oberoende efterforskningar i handelsregister av compliance-företaget Kharon identifierade två ytterligare aktieägare i det cypriotiska moderbolaget som Sergej Sokolov och Galina Rabotenko.
FSB är Rysslands viktigaste inrikes säkerhetstjänst och efterföljaren till det sovjetiska KGB.
Justitiedepartementet betonade att det inte hävdas att programvaran som levererats till amerikanska myndigheter innehöll skadlig kod eller användes för att få obehörig åtkomst till kundsystem.
Anklagelsen är snarare att de amerikanska köparna undanhölls information om vilka leverantörens verkliga ägare var.
Över 2 miljoner US-dollar i statliga kontrakt
Domstolshandlingar, citerade av CyberScoop, uppskattar kontraktsvolymen till över 2 miljoner US-dollar från Secret Service och dess National Computer Forensics Institute enbart sedan mars 2022.
Reiber försäkrade upphandlingsmyndigheterna under 2022 och 2023, enligt åklagarmyndigheten, att Oxygen Forensics varken hade en omedelbar eller en yttersta utländsk ägare, och förklarade för DHS-anställda i mars 2026 att inga ryssar hade varit involverade i utvecklingen av programvaran.
”Behöriga upphandlingsansvariga hos de amerikanska myndighetskunderna har uppgett att de varken skulle ha tilldelat eller förlängt kontrakten för forensikprogramvaran om de hade känt till att OxygenUS var ett ryskägt företag”, står det i åtalet, som CyberScoop citerar.
Verktyg använt vid analys av Hunter Bidens laptop
Oxygens programvara var också det verktyg som den tidigare Secret Service-utredaren Konstantinos ”Gus” Dimitrelos använde för att extrahera tiotusentals filer från en kopia av Hunter Bidens laptops hårddisk – en analys som bidrog till de politiska debatterna om enheten under valkampanjen 2020.
Davydov förblev i brittiskt förvar i väntan på sin utlämning till USA, enligt RFE/RL.
Secret Service sade upp ett stort kontrakt med Oxygen i februari, med hänvisning till ”säkerhetsrisker”, medan utrikesdepartementet i augusti – bara veckor innan åtalet offentliggjordes – tecknade ett nytt kontrakt med företaget.