آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۴/۱۰

افشای مالکیت روسی شرکت Oxygen Forensics و نفوذ در قراردادهای امنیتی ایالات متحده

افشای مالکیت روسی شرکت Oxygen Forensics و نفوذ در قراردادهای امنیتی ایالات متحده

وزارت دادگستری ایالات متحده (DOJ) اعلام کرد که دو نفر از مدیران شرکت Oxygen Forensics به اتهام کلاهبرداری و پنهان کردن مالکیت روسی این شرکت برای کسب قراردادهای میلیون دلاری با سازمان‌های امنیتی آمریکا بازداشت شده‌اند.

جزئیات پرونده و متهمان

بر اساس کیفرخواست صادر شده، «لی رایبر» (Lee Reiber)، مدیرعامل Oxygen US در ایالت آیداهو و «اولگ داویدوف» (Oleg Davydov)، یکی از پنج تبعه روسی که کنترل واقعی شرکت را در دست داشتند، بازداشت شده‌اند. این افراد متهم به توطئه برای ارتکاب کلاهبرداری بانکی (Wire Fraud) هستند. گزارش‌ها حاکی از آن است که این شرکت تلاش کرده تا رایبر را به عنوان رهبر واقعی شرکتی مستقر در ویرجینیا معرفی کند تا از نظارت‌ها و محدودیت‌های مربوط به مالکیت خارجی بگریزد.

دور زدن تحریم‌ها و نفوذ در سازمان‌های حساس

پس از تشدید تحریم‌های ایالات متحده علیه روسیه در سال ۲۰۲۲، شرکت Oxygen استراتژی خود را برای تغییر ساختار ظاهری تغییر داد. با حذف مالکان روسی از اسناد رسمی و منصوب کردن رایبر به عنوان مدیرعامل، این شرکت توانست قراردادهای متعددی را به دست آورد. مشتریان این شرکت شامل سازمان‌های زیر بوده‌اند:

  • سرویس مخفی ایالات متحده (U.S. Secret Service)
  • تحقیقات امنیت داخلی (Homeland Security Investigations)
  • وزارت دفاع ایالات متحده (DOD)
  • دفتر بازرسی کل DHS

گفته می‌شود تنها در بخش سرویس مخفی و مؤسسه ملی فارنزیک کامپیوتری (NCFI)، بیش از ۲ میلیون دلار قرارداد منعقد شده است.

ارتباط با FSB و نگرانی‌های امنیتی

نکته قابل توجه این است که Oxygen Russia (بخش روسی این شرکت) به طور مستقیم با سرویس امنیت فدرال روسیه (FSB) همکاری داشته و نرم‌افزارهای آن برای استخراج داده‌ها از تلفن‌های همراه استفاده شده است. فعالان حقوق بشر و سازمان Access Now هشدار داده‌اند که تکنولوژی‌های مورد استفاده در این شرکت، ابزاری برای سرکوب فعالان و روزنامه‌نگاران در روسیه بوده و نفوذ این ابزارها در عملیات‌های حساس اجرای قانون در آمریکا، یک «رسوایی امنیت ملی» است.

نکته فنی: وزارت دادگستری در بیانیه خود تصریح کرد که تا این لحظه شواهدی مبنی بر وجود کد مخرب (Malicious Code) یا دسترسی غیرمجاز به سیستم‌های مشتریان از طریق این نرم‌افزار یافت نشده است، اما تمرکز پرونده بر روی فریب در فرآیند تدارکات (Procurement) و پنهان کردن هویت عامل تهدید است.