Des procureurs américains accusent une société de logiciels médico-légaux d’avoir dissimulé sa propriété russe à des agences européennes

Une société américaine de criminalistique numérique a vendu des logiciels à de nombreuses agences de sécurité européennes tout en dissimulant sa propriété et son développement russes, selon des procureurs fédéraux aux États-Unis. Oxygen Forensics, dont le siège est en Virginie, semblait être une entreprise américaine, mais était prétendument contrôlée par des ressortissants russes qui développaient le logiciel en Russie. Le PDG de la société, Lee Reiber, et l’un de ses propriétaires russes, Oleg Davydov, ont été arrêtés fin septembre pour des accusations de complot en vue de commettre une fraude électronique.

Les procureurs affirment que la société a dissimulé ses liens russes par l’intermédiaire d’une société écran à Chypre, ce qui l’a aidée à obtenir des marchés publics aux États-Unis, au Royaume-Uni, en Tchéquie, en Lettonie, en Roumanie et en Slovaquie. Le logiciel, qui aide les enquêteurs à accéder aux données des téléphones mobiles et des ordinateurs, était utilisé par les services de police et de sécurité à travers l’Europe. Plusieurs organismes ont depuis suspendu son utilisation ou résilié leurs contrats à la suite de ces révélations.

Le ministère slovaque sous examen

Le ministère slovaque de l’Intérieur a acheté le logiciel en 2018 dans le cadre d’un marché plus large portant sur des ordinateurs et d’autres équipements, l’outil médico-légal lui-même coûtant 10 000 euros. Le ministère a renouvelé sa licence à plusieurs reprises, le plus récemment en juillet 2024 sous le ministre Matúš Šutaj Eštok. Au moment de l’achat de 2018, les liens avec la Russie n’étaient pas connus du public, et le ministère a déclaré que les responsables de son service informatique enquêtaient sur la question.

L’Autorité nationale de sécurité slovaque (NBÚ) a émis un avertissement le 2 octobre sur les risques liés aux logiciels d’Oxygen Forensics et des sociétés liées MKO Systems et Prostranstvo IT. La NBÚ a noté que le logiciel peut traiter d’énormes quantités d’informations, y compris des preuves, et que la propriété, le contrôle et le développement sont importants pour la protection des données et la fiabilité de l’analyse. L’autorité considère les liens avec la Russie comme significatifs dans l’évaluation du risque de sécurité, en particulier compte tenu de l’agression militaire de la Russie contre l’Ukraine.

Réaction européenne et arrestations

L’eurodéputée belge écologiste Saskia Bricmont a appelé à un arrêt immédiat de l’utilisation des logiciels Oxygen et à une enquête pour déterminer si des informations sensibles ont pu parvenir à la Russie. L’outil était également utilisé par la police tchèque, dont les agences de sécurité ont continué à acheter des licences après 2022, bien qu’elles aient désormais interdit les mises à jour logicielles en attendant de plus amples informations des États-Unis. La police métropolitaine de Londres a suspendu l’utilisation des outils et lancé un examen complet, tandis que la police lettone a suspendu leur utilisation et que l’agence anti-corruption roumaine a pris des mesures pour résilier son contrat.

Reiber, 55 ans, a été arrêté dans l’Idaho dimanche et a comparu devant un tribunal fédéral de cet État mardi 22 septembre, où il a été libéré sous caution. Davydov, 52 ans, de Moscou, a été arrêté le même jour à l’aéroport londonien de Heathrow avant un vol vers Istanbul, et les États-Unis prévoient de demander son extradition. Les procureurs ont déclaré que les accusations ne concernent pas de code malveillant ni d’accès non autorisé aux données des clients, mais plutôt la dissimulation alléguée de la propriété et de l’origine du logiciel lors de l’obtention de marchés publics. Aucun tribunal n’a encore statué sur l’affaire.