Legătura dintre achizițiile recente de software criminalistic făcute de instituțiile românești și scandalul american privind Oxygen Forensics a fost semnalată public de Marius Comper într-o postare pe Facebook. Potrivit acesteia, Direcția Națională Anticorupție (DNA), Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT) și o unitate a Ministerului Apărării au achiziționat sau reînnoit în ultimele săptămâni licențe pentru Oxygen Forensic Detective, un software folosit pentru extragerea și analiza datelor din telefoane confiscate.
Pe 23 septembrie, Departamentul de Justiție al SUA a anunțat arestarea directorului american al companiei producătoare, Oxygen Forensics, și a unui cofondator rus, acuzându-i că au ascuns ani la rând faptul că firma era controlată de cetățeni ruși și că software-ul era dezvoltat în Rusia.
Potrivit datelor din SICAP, DNA a atribuit în august un acord-cadru în care unul dintre loturi este identificat explicit drept „Oxygen Forensics – Oxygen Forensic Detective”, prin furnizorul român Q-East Software, valoarea estimată a lotului fiind de 66.300 de lei.
DIICOT are înregistrată o reînnoire a licenței Oxygen Forensic Detective în valoare de 75.651,84 lei, valabilă pentru perioada noiembrie 2026 – noiembrie 2029.
Totodată, UM 02499 din București, aparținând Ministerului Apărării, a cumpărat în august, contra sumei de 107.725,73 lei, o „soluție avansată de extragere a datelor din dispozitive mobile”, identificată explicit drept Oxygen Forensic Detective.
Q-East Software, furnizor recurent de tehnologie criminalistică
Aceleași instituții judiciare se bazează, de altfel, pe firma bucureșteană Q-East Software și pentru alte achiziții similare. Potrivit unei anchete Profit.ro, Parchetul de pe lângă Înalta Curte de Casație și Justiție (PICCJ) și DNA au demarat în august o licitație deschisă, de peste 10,2 milioane de lei (fără TVA), pentru un alt tip de software criminalistic – de această dată produse Cellebrite (Inseyets On-Prem Pro și Inseyets On-Prem Unlimited Unlocks), destinat să înlocuiască cele 70 de licențe Cellebrite UFED Premium aflate deja în uz și care expiră la 30 noiembrie 2026.
La această licitație a depus ofertă o singură firmă: tot Q-East Software.
Documentele analizate de Profit.ro arată că volumul perchezițiilor informatice ale DIICOT aproape s-a dublat în 2025 față de 2024 (5.931 față de 3.115 dispozitive), iar volumul de date analizate a crescut cu peste 400%, de la 470 la 2.000 de terabytes.
Separat, Q-East Software mai are încheiate anul acesta, prin atribuire directă, contracte cu DIICOT, DNA, Ministerul Afacerilor Interne și Consiliul Concurenței, pentru furnizarea de software de extragere și decodare de date și cursuri de pregătire, în valoare totală de peste 1,01 milioane de lei. Firma, deținută de Marius Sticlaru și Tiberiu-Lorenzio Leta, conform ListaFirme.ro.
Q-East Softwareceste singurul distribuitor autorizat pentru soluțiile Quest în România și Bulgaria.
Nu este clar, din informațiile publice disponibile, dacă produsele Cellebrite achiziționate prin licitația de 10,2 milioane de lei ridică probleme similare celor semnalate acum în cazul Oxygen; cele două seturi de achiziții privesc furnizori și produse diferite, chiar dacă intermediarul român este același.
Acuzațiile americane
Potrivit anunțului Departamentului de Justiție al SUA, directorul general al Oxygen Forensics, Lee Reiber, și cetățeanul rus Oleg Sergheevici Davydov au fost arestați și acuzați de conspirație pentru comiterea de fraudă prin mijloace electronice.
Ancheta susține că firma, cu sediul în Virginia, era deținută și controlată în realitate de cinci cetățeni ruși printr-o companie-holding din Cipru, iar programul era dezvoltat de programatori aflați în Rusia. Reiber ar fi certificat în mod fals, în 2022 și 2023, către autoritățile americane că firma nu avea proprietari străini și că softul era produs în Statele Unite.
Printre clienții americani ai companiei s-au numărat Serviciul Secret, Homeland Security Investigations și Departamentul Apărării (redenumit între timp Department of War). Procurorii mai susțin că aceiași proprietari controlau și o firmă din Rusia, ai cărei clienți ar fi inclus FSB-ul, Comitetul de Investigații și Ministerul rus de Interne.
Departamentul de Justiție precizează explicit că, deocamdată, nu acuză compania de introducerea de cod malițios în software și nici de accesarea neautorizată a datelor clienților.
Separat, publicația The Insider susține că a găsit în dosare judiciare rusești dovezi că versiunea rusească a software-ului Oxygen a fost folosită de FSB pentru extragerea datelor din iPhone-ul jurnalistei RFE/RL Alsu Kurmasheva.
De ce contează
Un software criminalistic nu e Word sau Excel: e construit special ca să intre în telefoane confiscate și să extragă mesaje, fotografii, contacte, parole, locații și alte probe extrem de sensibile din dosare penale aflate în lucru la DNA și DIICOT.
Dacă acuzațiile americane se confirmă, întrebarea legitimă pentru instituțiile românești este ce verificări au făcut asupra lanțului real de încredere al produsului Oxygen – cine scria codul, cine controla mediul de compilare, cine furniza actualizările și cine deținea în realitate compania – mai ales în contextul în care aceleași instituții și-au extins rapid, în ultimul an, arsenalul de instrumente digitale de anchetă.
