Una società statunitense di estrazione dati, Oxygen Forensics, formalmente con sede in Virginia, è stata accusata dal Dipartimento di Giustizia degli Stati Uniti di essere segretamente di proprietà e gestita da cittadini russi, con un team di sviluppo operativo in Russia sotto la direzione di Oleg Sergeyevich Davydov. Secondo documenti consultati da POLITICO, la stessa tecnologia venduta alle agenzie di polizia europee è stata sviluppata in Russia e commercializzata, tramite una società sorella chiamata MKO Systems, al Servizio di Sicurezza russo (FSB) e al Ministero dell’Interno della Federazione Russa.
L’inchiesta ha rivelato che Oxygen Forensics ha partecipato a progetti finanziati dall’Unione Europea volti a migliorare la raccolta, l’elaborazione e la condivisione delle prove digitali nelle indagini penali, entrando così in contatto diretto con Europol, Eurojust e l’unità di digital forensics dell’Ufficio Europeo Antifrode (OLAF). Nonostante le sanzioni imposte dall’UE alla Russia dopo l’invasione su larga scala dell’Ucraina nel febbraio 2022, i prodotti Oxygen sono stati accreditati e acquistati da numerose agenzie di polizia nazionali in tutta Europa, tra cui Germania, Spagna, Italia, Polonia, Romania e Lettonia, fino a settembre 2026.
Le accuse del Dipartimento di Giustizia statunitense e la struttura occulta dell’azienda
La scorsa settimana il Dipartimento di Giustizia degli Stati Uniti ha formalizzato le accuse contro Oxygen Forensics, arrestando il CEO Lee Reiber, 55 anni, originario di Boise, Idaho, e il cittadino russo Oleg Sergeyevich Davydov, 52 anni, fondatore e co-proprietario dell’azienda. Davydov è stato arrestato domenica 20 settembre 2026 all’aeroporto di Heathrow di Londra mentre si preparava a salire su un volo per Istanbul, secondo quanto riportato in una dichiarazione ufficiale del Dipartimento di Giustizia.
Secondo l’atto d’accusa, dopo che Washington ha imposto sanzioni alla Russia nel 2022, i proprietari russi di Oxygen hanno nascosto sia la loro proprietà sia lo sviluppo continuo del software aziendale in Russia. I cinque russi dietro Oxygen Forensics controllavano anche una società sorella russa, MKO Systems, che vendeva la stessa tecnologia sottostante al Servizio di Sicurezza Russo (FSB), al Comitato Investigativo russo e al Ministero dell’Interno del paese. Davydov e altri quattro cittadini russi possedevano e controllavano l’azienda attraverso una holding con sede a Cipro, mentre pubblicamente Reiber era presentato come CEO, presidente e chairman del board di una società indipendente con sede in Virginia.
I pubblici ministeri sostengono che Reiber ha certificato falsamente al governo degli Stati Uniti nel 2022 e 2023 che Oxygen Forensics non aveva proprietari stranieri immediati o di livello superiore, quando in realtà i proprietari russi continuavano a prendere decisioni significative sull’azienda, stabilivano la compensazione di Reiber, lo sopravanzavano sui pagamenti e mantenevano l’autorità di firma sui conti bancari aziendali. Il Dipartimento di Giustizia non sostiene che il software di Oxygen contenesse codice malevolo o che l’azienda lo abbia usato per ottenere accesso non autorizzato ai sistemi o ai dati dei clienti, ma gli investigatori statunitensi hanno sequestrato conti bancari aziendali, 57 domini e altre infrastrutture informatiche che, secondo loro, erano state «utilizzate per sostenere i presunti affari».
Il coinvolgimento nei progetti finanziati dall’Unione Europea
Secondo i registri pubblici esaminati da POLITICO, Oxygen Forensics è stato utilizzato in almeno due progetti finanziati dall’UE volti a migliorare il modo in cui le prove elettroniche vengono raccolte, elaborate e condivise nelle indagini penali. Il primo progetto, denominato EVIDENCE (European Informatics Data Exchange Framework for Courts and Evidence), ha ricevuto oltre 1,9 milioni di euro di finanziamento UE tra il 2014 e il 2016 e ha inserito Oxygen Forensics tra le aziende consultate su come l’Europa potesse gestire e scambiare meglio le prove penali digitali. Questo collocò l’azienda in una rete più ampia che includeva l’agenzia di polizia europea Europol, l’agenzia di cooperazione giudiziaria Eurojust e l’unità di digital forense dell’Ufficio Europeo Antifrode (OLAF).
Il secondo progetto, INSPECTr, sostenuto nell’ambito di Horizon 2020, l’organo di finanziamento della ricerca e dell’innovazione dell’UE, è stato progettato per aiutare la polizia europea a riunire e analizzare le prove digitali raccolte utilizzando diversi strumenti. Il progetto ha sviluppato software in grado di raccogliere le prove estratte con Oxygen Forensics e facilitare l’accesso e l’analisi per gli investigatori che utilizzano altri sistemi. Sebbene entrambi questi progetti sostenuti dall’UE siano stati avviati ben prima dell’invasione su larga scala dell’Ucraina da parte della Russia nel febbraio 2022 e delle successive sanzioni europee, l’INSPECTr ha continuato a operare fino al 2023 e Oxygen è ancora attualmente elencato sui siti web di entrambi i progetti.
Su un proprio sito web ormai defunto, Oxygen Forensics aveva inserito la Commissione Europea come cliente. Un portavoce della Commissione ha sottolineato che Oxygen Forensics non faceva parte di nessuno dei due consorzi, «e quindi non ha ricevuto finanziamenti dalla Commissione nell’ambito di questi progetti». Il portavoce, a cui è stato concesso l’anonimato per parlare liberamente di un tema delicato, ha affermato che i progetti finanziati dall’UE sono soggetti a rigorosi standard di idoneità ed etica e che «dall’inizio della guerra di aggressione russa contro l’Ucraina, le entità con sede in Russia non possono partecipare in alcun modo ai progetti Horizon Europe».
La diffusione dei prodotti Oxygen nelle forze di polizia europee
L’espressione di Oxygen si estende ben oltre i progetti di ricerca sostenuti dalla Commissione Europea. L’organizzazione francese di inchiesta Disclosure ha scoperto che il software di sorveglianza di Oxygen è stato fornito alle autorità marocchine nell’ambito di un programma di gestione delle frontiere finanziato dall’UE per il Maghreb. Oltre a finanziare l’acquisto del software, l’UE ha anche finanziato corsi di formazione condotti da dipendenti di Oxygen Forensics per la polizia marocchina.
L’azienda ha inserito tra i suoi clienti i principali enti europei di applicazione della legge. In Ungheria, un documento di appalto governativo mostra che la polizia ungherese ha firmato un contratto IT nel dicembre 2024 con Oxygen Forensics del valore di 10,14 milioni di fiorini ungheresi (circa 27.000 euro), scadente fino a dicembre 2025. In Italia, un memorandum tecnico dell’aprile 2026 emesso dalla Procura della città sarda di Sassari elenca esplicitamente Oxygen Forensics tra i sistemi riconosciuti che la polizia giudiziaria può utilizzare per estrarre e analizzare dati dai dispositivi mobili.
In Spagna, uno studio del 2026 sull’analisi digitale di WhatsApp su smartphone Android e Apple è stato prodotto da un ispettore della Polizia Nazionale accreditato da Oxygen Forensics e coinvolto nella formazione degli investigatori di polizia nell’analisi digitale. Anche le forze dell’ordine in Romania e Lettonia hanno acquistato il software di Oxygen fino a settembre 2026. In risposta alla richiesta di commento di POLITICO, la Direzione Nazionale Anticorruzione rumena ha dichiarato di interrompere l’uso dei prodotti Oxygen «alla luce delle informazioni recentemente rese pubbliche sull’azienda». Secondo POLITICO, autorità in almeno tre paesi stanno sospendendo l’uso di Oxygen Forensics dopo le rivelazioni sulla proprietà russa occulta dell’azienda.
