米司法省は水曜日、データ抽出・デジタルフォレンジック企業の幹部2名を逮捕したと発表しました。同社は複数の米政府機関にソフトウェアを販売する一方で、外国資本による所有関係や、同社の技術が実際にはロシア製であるという事実について虚偽の説明をしていた疑いが持たれています。
プレスリリースによれば、米国防総省(DOD)と国土安全保障省(DHS)は、Oxygen Forensics社の対外的な関係について虚偽の説明を受けたとされる中で、同社のソフトウェアを購入していました。シークレットサービス、国立コンピューターフォレンジック研究所(NCFI)、国土安全保障捜査局、監察官室を含むDHS傘下の各部門が、いずれも同社の製品を使用していました。
Oxygen社は、権威主義的な政府との取引で世界的に注目を集めてきた著名なデジタルフォレンジック企業Cellebriteの直接的な競合他社です。デジタルフォレンジックソフトウェアは、法執行機関や情報機関がスマートフォンへの侵入を行う際に頻繁に使用されています。
同社は報道によれば、150カ国以上で約1万件の契約を有しているとされています。
Oxygen社のCEOを務めるアイダホ州ボイシ在住のリー・ライバー容疑者(55歳)は日曜日に逮捕され、その後保釈されています。
モスクワ在住で同社の最高技術責任者(CTO)を務めるオレグ・セルゲーヴィチ・ダヴィドフ容疑者(52歳)は、同じ日曜日にロンドンで逮捕されました。連邦当局は同容疑者の米国への身柄引き渡しを求める方針です。
両容疑者は電信詐欺共謀の罪で起訴されており、最長20年の禁錮刑に処される可能性があります。9月20日には、米当局が同社に属するドメイン約57件、サイバーインフラ、法人銀行口座を差し押さえました。
司法省の宣誓供述書によると、ライバー容疑者はOxygen社との契約に関心を示す政府機関に対し、「同社のソフトウェアは米国内で開発された」と説明していたとされますが、実際にはダヴィドフ容疑者を含むロシア国籍者5名が同社と同ソフトウェアを所有・支配しており、ソフトウェアはロシアで開発されていたとされています。
検察当局によれば、Oxygen社は形式上バージニア州に本社を置いていますが、ダヴィドフ容疑者と他のロシア国籍者4名は、キプロスを拠点とする持株会社の背後に身を隠していたとされています。
プレスリリースによれば、ロシア連邦保安庁(FSB)、ロシア連邦捜査委員会、ロシア内務省もまた、ダヴィドフ容疑者が経営する別会社から、同一のソフトウェアを別名義で購入していました。
司法省によると、当局はこのソフトウェアが顧客のデータやコンピューターシステムへの不正アクセスを目的として展開されたとは主張しておらず、ソフトウェアに悪意のあるコードが埋め込まれていたという証拠もないとしています。
Oxygen社のウェブサイトは当局により差し押さえられ、現在は閲覧できない状態です。同社はこれまで、自社のツールがクラウド、ドローン、モバイル端末など複数のソースからデジタルデータを抽出・分析することを捜査官に可能にすると説明してきました。
制裁の回避
検察当局によると、この不正スキームはロシアによるウクライナ侵攻を受けて米国が新たな制裁を科した後に構築され、これによりOxygen社はロシア国籍者らの名前を法人登記書類から削除するに至ったとされています。
検察当局によれば、ライバー容疑者は2022年3月にCEO兼社長兼取締役会議長に就任しており、その直後に法人登記書類が変更されました。
プレスリリースは、「同社のロシア人オーナーらは、ライバー容疑者の就任後も引き続き重要な意思決定を行い、同容疑者の報酬を決定し、支払いに関して同容疑者の判断を覆し、同社の銀行口座に対する署名権限を保持し続けた」と述べています。
2023年11月、あるジャーナリストがライバー容疑者にロシアとの関係について質問したことを受け、同容疑者はダヴィドフ容疑者宛てに、メディアの注目が「このビジネスチャンス全体を台無しにしかねない」と書き送ったとされています。検察当局は、ここで言及されている「ビジネスチャンス」とは、NCFIとの契約交渉を指していたと主張しています。
2024年9月、NCFIはOxygen社と5年契約を締結しました。その申請書類には、Oxygen社に「直接的あるいはより上位の所有者」は存在しないとライバー容疑者が証明した旨が記載されていました。
それからほぼ1年後、検察当局によると、Oxygen社は国防総省に対しても、「同社の取締役や経営陣の任命を支配したり、その他の意思決定や活動を指示したりする権限を持つ外国人は一切存在しない」と証明していました。
2026年、ライバー容疑者はDHS当局者に対し、同社のソフトウェア開発にロシア人は一切関与していないと説明していたとされています。
Oxygen社は以前からデジタル権利擁護団体の注目対象であり、同社のロシアとの関係は「公然の秘密」だったと指摘されています。
Access Now社の上級テック法務顧問を務めるナタリア・クラピバ氏は、「どんな監視ツールであっても、誰がそれを所有し、誰がそれを構築し、誰にそれを売っているのかが分かるまでは、米国の捜査に近づけるべきではない」と述べています。
同氏はさらに、「米国の法執行機関に販売されたのと同じソフトウェアが、反戦を訴えるロシア国民のスマートフォンからデータを抜き取り、それを刑事告発の材料とするためにFSBによって使用されていた」と付け加えました。
「政府がOxygen社のような怪しい企業からテクノロジーを購入し、その言い分を鵜呑みにするとき、私たちは自国の安全保障を危険にさらすだけでなく、他国の弾圧に資金を提供するリスクも負うことになるのです」
翻訳元: https://therecord.media/russia-forensics-technology-doj
