Orosz háttér az Oxygen Forensics mögött – magyar szerveknél is használatban a szoftver
Az amerikai igazságügyi minisztérium szeptember 23-án bejelentette: őrizetbe vették az Oxygen Forensics digitális kriminalisztikai vállalat 55 éves vezérigazgatóját, Lee Reibert, valamint a Moszkvában élő, 52 éves Oleg Szergejevics Davidovot. Reibert Idahóban, Davidovot a londoni Heathrow repülőtéren fogták el, amikor Isztambulba készült utazni. A két férfit azzal vádolják, hogy elektronikus kommunikáció felhasználásával elkövetendő csalásra irányuló összeesküvésben vettek részt.
A vádhatóság szerint az Oxygen Forensics az amerikai állami szervek felé független, amerikai tulajdonú és amerikai fejlesztésű vállalkozásként mutatta be magát, valójában azonban öt orosz állampolgár – köztük Davidov – egy ciprusi holdingon keresztül tulajdonolta és ellenőrizte a céget, a szoftvert pedig Oroszországban dolgozó fejlesztők írták és menedzselték.
Ugyanez az öt ember tulajdonolta az Oxygen Software LLC nevű orosz társaságot is, amelyet 2022 szeptemberében MKO Systems LLC-re neveztek át. Az amerikai hatóságok szerint az orosz társaság ugyanazt a technológiát más terméknevek alatt többek között az orosz Szövetségi Biztonsági Szolgálatnak, a Nyomozó Bizottságnak és a belügyminisztériumnak is értékesítette. A tulajdonosok és Reiber 2022 márciusától kezdték elfedni a valós tulajdonosi és fejlesztési hátteret.
Az ügy azért vált szövetségi büntetőüggyé, mert az Oxygen amerikai kormányzati megrendeléseket szerzett, többek között a védelmi tárcától, a National Computer Forensics Institute-tól és a belbiztonsági minisztériumtól. A hatóságok mintegy 57, a vállalathoz kapcsolódó internetes domaint, bankszámlákat és más informatikai infrastruktúrát foglaltak le. A büntetőfeljelentés nem állítja, hogy a szoftver kártékony kódot vagy hátsó kaput tartalmazott volna.
Magyar szál: ORFK-szerződés és NAV-licencek
A magyar rendőrség 2024 decemberében 10,14 millió forintos informatikai szerződést kötött Oxygen Forensics-termékre, amely 2025 decemberéig futott. Az ORFK nyilvános szerződéslistája szerint a szerződő fél a Lenár Kft. volt, a beszerzés pedig az Oxygen Forensic Detective mellett AccessData FTK és X-Ways Forensic szoftvereket is tartalmazott.
A NAV dokumentumai hosszabb történetet rajzolnak ki. Egy 2022-es közbeszerzésben már kilenc Oxygen Forensic Detective-licenc szerepelt: hét licencet két évre, további kettőt egy évre hosszabbítottak meg, valamennyi eredeti lejárata 2022. augusztus 4. volt. A NAV EKR001168752025 azonosítójú, „Bűnügyi adatmentő szoftverlicencek meghosszabbítása” tárgyú eljárásának harmadik része hét, hardverkulcsos licencet sorolt fel, amelyek 2025. augusztus 2-án jártak le, a meghosszabbítás két évre szólt. A tendert ismét a Lenár Kft. nyerte el, nettó 22,295 millió forintos ajánlattal.
Mit tud az Oxygen Forensic Detective?
Az Oxygen Forensic Detective nem a Pegasushoz hasonló, távolról telepített kémszoftver, hanem digitális kriminalisztikai eszköz, amelyet nyomozók már birtokukba került telefonok, számítógépek és adathordozók adatainak kinyerésére használnak. A program zárolt és titkosított mobiltelefonokból is képes adatokat kinyerni, törölt információkat visszanyerni, jelszavakat és PIN-kódokat megkerülni, valamint több mint száz felhőszolgáltatás adatait elemezni. A támogatott szolgáltatások között szerepel a WhatsApp, a Telegram, az iCloud, a Google, a Microsoft, a Facebook és az Instagram is. A NAV a szoftvert mobiltelefonok forenzikus adatmentésére, részleges elemzésére és felhős adattárak mentésére szerezte be.
A magyar beszállítói piac korábban is kapcsolódott az Oxygenhez: a Szabad Európa 2025 elején arról írt, hogy a Communication Technologies Kft. – amely a Direkt36 feltárása szerint a Pegasus kémszoftvert is értékesítette a magyar államnak – szintén értékesített Oxygen Forensic Detective-et a NAV számára. A Lenár Kft.-t és az ETIAM Kft.-t is az ilyen eszközök magyar beszállítói között azonosították.
Az orosz oldal és az európai jelenlét
A The Insider az ügyiratok alapján azt írta, hogy az Oxygen orosz oldalán forgalmazott eszközzel fértek hozzá az amerikai-orosz kettős állampolgár, a Szabad Európa újságírója, Alsu Kurmasheva iPhone XR telefonjának tartalmához, miután 2023-ban Kazanyban feltartóztatták. Kurmashevát később hat és fél év börtönre ítélték, majd fogolycsere keretében szabadult.
Az Európai Bizottság a Politico megkeresésére hangsúlyozta, hogy az Oxygen egyik uniós projekthez kapcsolódó konzorciumban sem volt tag, így közvetlen uniós támogatást sem kapott. A vállalat termékei ugyanakkor több európai ország rendvédelmi rendszerében megjelentek: Németországban, Spanyolországban, Olaszországban és Lengyelországban is, Romániában és Lettországban pedig még 2026 szeptemberében is történt Oxygenhez köthető beszerzés.
Az ügy magyar vonatkozásaival kapcsolatban megkerestük az Országos Rendőr-főkapitányságot és a Nemzeti Adó- és Vámhivatalt. Cikkünk megjelenéséig egyik hatóságtól sem érkezett válasz.
