Amerikan savcılar, Virginia’da tescilli ve Pentagon ile diğer devlet kurumlarına dijital istihbarat araçları satan Oxygen Forensics adlı şirketin aslında Rusya‘dan gelen yatırımcılar tarafından yönetildiğini, bu kişilerin aynı zamanda FSB’ye hizmet veren Moskova merkezli bir firmayı da kurduğunu öne sürdü. Idaho’lu şirket başkanı Lee Reiber, 22 Eylül’de telefonla yapılan dolandırıcılık suçlamasıyla gözaltına alındı ve teminatla serbest bırakıldı. Moskova’dan olan Oleg Davydov ise iki gün önce Londra’nın Heathrow Havalimanı’nda yakalandı ve ABD makamları onun da iadesini istedi.
İddianın İçeriği
23 Eylül’de açıklanan suç duyurusunda, Oxygen Forensics ve özellikle Reiber’in ABD hükümetine, şirketin yabancı bir sahiplik veya kontrolü olmadığını ve yazılımlarının Amerika’da geliştirildiğini söylediği öne sürüldü. Savcılığın iddiasına göre şirket 2022’den sonra, Rusya’nın Ukrayna‘ya saldırdığı ve ABD ile diğer Batılı ülkelerin düzenlemeleri sıkılaştırdığı dönemde sahiplik bilgisini gizlemeye yöneldi. Rusya içindeki adını MKO Systems olarak değiştiren şirketin ana uygulaması Mobile Forensic Detective, Rusya’daki güvenlik güçleri arasında yaygın biçimde kullanılıyor.
Şirkete ABD devlet kurumlarına sağlanan yazılımın veri çıkarma yazılımı olduğu, mobil telefonlardan, bilgisayarlardan ve diğer elektronik cihazlardan güvenlik özelliklerini aşarak veri toplamak için kullanıldığı belirtildi.
Amerikan Soruşturma Makamları
White House ve hükümet yetkililerine koruma görevi veren Secret Service’in Ulusal Bilgisayar İspat Enstitüsü, şirketle 2013’te kurulan Amerikan iştirakine 2024’te beş yıllık bir sözleşme imzaladı. Makamlar, suç duyurusunda yazılımda kötü amaçlı kod bulunduğundan ya da herhangi bir müşterinin bilgisayar sistemine veya verisine yetkisiz erişim sağlandığından bahsedilmediğini vurguladı.
İki Yetkiliye Suçlama
Reiber ve Davydov her ikisi de telefonla yapılan dolandırıcılık suçlamasıyla yargılanıyor. Reiber, yorum için gönderilen e-postaya derhal yanıt vermedi. Davydov ise yorum için aranırken bulunamadı. Washington’un banliyölerinde 2013’te kurulan Amerikan iştirakinin bu iddiaların ardından ne kadar süreyle faaliyet gösterdiği henüz net değil.
Davydov’un iadesi istenmesi, ABD’nin Rusya’dan gelen yabancı sahiplik iddialarını ciddiye aldığının göstergesi. Ancak savcılığın iddiası, yazılımların kötü amaçlı kullanıldığı yönünde değil; daha çok sahiplik ve yasa dışı beyanların gizlenmesi üzerine kurulu.
Daha Geniş Siber Tehdit Tablosu
Bu açıklama, dünyada siber istihbarat, kötü amaçlı yazılım ve diğer zararlı bilgisayar faaliyetlerinin hızla arttığı bir dönemde yapılıyor. ABD, Rusya, Çin, İsrail ve İran’daki devlet kurumları yeni siber yetenekler kurmak için devasa kaynaklar ayırırken, özel şirketler giderek güçlü yeni sivil araçlara erişebiliyor.
23 Eylül’de FBI da, bir hacker grubunun binlerce ajan ve başvuru sahibine ait gizli dosyaları çaldığını ve büronun iş bulma web sitesine girdiğini iddia eden bir soruşturmayı başlattığını duyurdu. Bu olay, Oxygen Forensics davasından bağımsız olarak değerlendiriliyor.
