Le 28 septembre 2026, des rapports médiatiques ont indiqué que, selon le Département de la Justice des États-Unis, Oxygen Forensics, une entreprise américaine spécialisée dans l’analyse numérique et l’extraction de données à partir de dispositifs électroniques, était effectivement gérée par des citoyens russes et développait son logiciel en Russie.
Ce logiciel était fourni aux agences de la loi aux États-Unis, en Allemagne et dans d’autres pays occidentaux. Il a également été utilisé dans des projets financés par l’Union européenne et aurait été vendu à des agences de sécurité russes, y compris le Service fédéral de sécurité. Les autorités américaines accusent la direction de l’entreprise de dissimuler le contrôle russe sur les activités et le lieu de développement de son logiciel après l’imposition de sanctions en 2022. Lisez le rapport source.
Le Département de la Justice a par ailleurs précisé que les accusations actuelles ne portent pas sur la présence de code malveillant dans le logiciel ni sur un accès non autorisé aux systèmes des clients.
Le matériel source présente les arrangements de développement de l’entreprise comme un risque potentiel pour la sécurité de l’information. Il indique que des logiciels développés sous juridiction russe pourraient créer des opportunités de pression de la part des services de sécurité russes, d’évasion des sanctions ou de collecte de données clandestine. Il identifie également des risques potentiels liés à l’accès aux preuves numériques, aux méthodes d’enquête, aux journaux système et aux mécanismes de mise à jour du logiciel. Ces points sont décrits comme des risques potentiels ; le matériel fourni ne fournit pas de preuves que de tels accès, espionnage ou manipulations aient eu lieu.
Ce cas rapporté pourrait inciter à un examen plus large des logiciels étrangers utilisés par les agences de la loi, en particulier en ce qui concerne leur propriété, les lieux de développement, les chaînes d’approvisionnement et l’infrastructure de mise à jour. Les informations disponibles ne démontrent pas que le logiciel d’Oxygen Forensics ait compromis les systèmes des clients ou affecté l’intégrité des preuves numériques.
