Государственная полиция Латвии приостановила использование программного обеспечения Oxygen Forensics, предназначенного для извлечения и анализа данных с мобильных телефонов и электронных устройств. Это решение стало результатом международного журналистского расследования, выявившего сомнения в структуре собственности разработчика ПО.
Расследование, проведенное изданием Politico, утверждает, что американская компания Oxygen Forensics скрывала факт контроля со стороны граждан России, а разработка ПО осуществлялась в России. На прошлой неделе в США был задержан руководитель компании, а в лондонском аэропорту Хитроу — сооснователь и технический директор Олег Давыдов, гражданин России.
В соответствии с информацией полиции, правоохранительные органы нескольких европейских стран, включая Латвию, осуществили закупку данного программного обеспечения, причем латвийская полиция приобрела его в этом месяце. В Государственной полиции подтвердили, что программа использовалась для получения и анализа электронных доказательств в рамках работы Главного управления криминальной полиции.
«Сотрудники Главного управления криминальной полиции используют это программное обеспечение по его прямому назначению — для получения и анализа электронных доказательств. Оно применяется на отдельном автономном компьютере, который не подключен к общей сети учреждения и не содержит других данных», — сообщила руководитель отдела общественных отношений Государственной полиции Симона Гравите.
По данным полиции, на данный момент не было выявлено признаков компрометации данных или угрозы безопасности. Однако после появления новых сведений использование программы временно прекращено, а дальнейшая работа с ней будет зависеть от результатов оценки и рекомендаций компетентных органов.
Специалисты по кибербезопасности обращают внимание на потенциальные риски, возникающие не только из-за компьютера с установленной программой, но и устройств, подключенных к нему для извлечения информации. Исследователь технологий Элвис Страздиньш отметил, что «даже если компьютер не был подключен к интернету, существуют и другие способы передачи данных», такие как электрические кабели.
Также вызывает беспокойство информация о том, что владельцы Oxygen Forensics контролировали российскую компанию MKO Systems, которая предоставляла аналогичные технологии Федеральной службе безопасности и МВД России.
Несмотря на отсутствие признаков утечки данных, судьба программного обеспечения будет зависеть от завершения проверки и выводов профильных органов, что подчеркивает важность поддержания информационной безопасности в условиях глобальных угроз для Европы и региона Балтики.
