Gizli Servis’e Rus yazılımı soruşturması. ABD Gizli Servisi’ne yazılım sağlayan Oxygen Forensics hakkında, Rusya bağlantılarının Amerikan makamlarından gizlendiği iddiasıyla soruşturma başlatıldı.
ABD ve İngiliz makamları, Rusya bağlantılarını gizleyerek federal kurumlarla sözleşme yaptığı öne sürülen Oxygen Forensics’e yönelik soruşturmada şirketin CEO’su 55 yaşındaki Lee Reiber ile Rus kurucu ortağı ve teknoloji direktörü 52 yaşındaki Oleg Davydov’u gözaltına aldı. Reiber Idaho Eyaleti’nde yakalanırken, Davydov uçakla kaçmaya çalıştığı sırada Londra Heathrow Havalimanı’nda gözaltına alındı. ABD’nin Davydov’un iadesini istemesi bekleniyor. İki isim elektronik dolandırıcılık için komplo kurmakla suçlanıyor ve mahkumiyet halinde 20’şer yıla kadar hapisle karşı karşıya bulunuyor.
RUS SAHİPLERİ GİZLENDİ İDDİASI
ABD Adalet Bakanlığı’na göre Virginia Eyaleti merkezli Oxygen Forensics, dijital cihazlardaki verileri kurtaran ve analiz eden adli bilişim yazılımları geliştiriyor. Savcılık, Davydov ve dört Rus vatandaşının şirketi Güney Kıbrıs Rum Kesimi merkezli bir holding üzerinden kontrol etmeyi sürdürdüğünü, buna karşın Rus sahiplerin 2022’de kamuya açık şirket kayıtlarından çıkarıldığını öne sürüyor. Şirketin Rusya’daki öncülü Oxygen Software LLC’nin ise aynı yazılımı Rusya Federal Güvenlik Servisi (FSB), Rusya Soruşturma Komitesi ve İçişleri Bakanlığı’na sattığı belirtiliyor. ABD’deki sözleşmelerden etkilenen kurumlar arasında Savunma Bakanlığı ile İç Güvenlik Bakanlığına bağlı Gizli Servis, İç Güvenlik Soruşturma Dairesi Başkanlığı ve Bakanlık Başmüfettişliği bulunuyor.
GİZLİ SERVİS’TEN BEŞ YILLIK SÖZLEŞME
Savcılığa göre Reiber, 2022 ve 2023’te şirketin yabancı bir üst sahibinin bulunmadığını bildirdi; Mart 2026’da da yazılım geliştirme sürecinde Rusların yer almadığını savundu. Ancak soruşturmacıların ele geçirdiği şirket içi yazışmalarda Reiber’in Rusya bağlantılarının ortaya çıkmasına sebep olabilecek sözleşmeleri yok edebileceği konusunda Davydov’u uyardığı ileri sürüldü. Buna rağmen Gizli Servis Eylül 2024’te Oxygen Forensics’e beş yıllık yazılım sözleşmesi verdi. Yetkililer 20 Eylül’de yaklaşık 57 internet alan adına, şirketin siber altyapısına ve banka hesaplarına el koydu. Savcılık, soruşturma kapsamında yazılımda kötü amaç bulunup bulunmadığı veya sistemlere izinsiz erişim sağlanıp sağlanmadığının da araştırıldığını açıkladı.
SOLARWINDS’TEN OXYGEN FORENSICS’E
Olay, Washington ile Moskova arasındaki uzun istihbarat ve siber operasyon mücadelesinin son halkası oldu. ABD hükümeti 2021’de, SolarWinds Orion yazılımının tedarik zincirinin ele geçirilmesini Rusya Dış İstihbarat Servisi SVR ile ilişkilendirmiş; saldırının ardından Adalet Bakanlığı dahil federal kurumların sistemlerinde açık ihlaller tespit edilmişti. CISA da Rus devlet bağlantılı aktörlerin güvenilir üçüncü taraf yazılımlar üzerinden ağlara sızma yöntemlerini kullandığını açıklamıştı. Son olarak ABD Adalet Bakanlığı 15 Eylül 2026’da Rus istihbarat servisleri adına çalıştıkları öne sürülen beş kişiyi ABD ve Avrupa’da gözetleme, hedefli öldürme ve sabotaj planlarıyla suçladı.