24 сентября 2026 года в США были задержаны двое руководителей компании Oxygen Forensics, Ли Райбер и Олег Давыдов. Компания занималась разработкой программного обеспечения, в частности сделала программу для извлечения данных из телефонов и компьютеров Oxygen Forensic Detective – она же "Мобильный криминалист". Ее использовали госорганы и силовые структуры нескольких стран, от Европы до Индии: ее закупало, к примеру, ФБР США. Руководителей Oxygen Forensic обвинили в сокрытии информации о том, что фирма де-факто контролировалась россиянами, а продукт был разработан в России и использовался российскими спецслужбами.
Радио Свобода выяснило, что программа для извлечения данных из телефонов и компьютеров Oxygen Forensic Detective использовалась в частности для взлома лэптопа Хантера Байдена, сына бывшего президента США Джо Байдена. Все, кто использовал продукт Oxygen Forensics, не знали или закрывали глаза на то, что с помощью этой программы в России и других странах преследуют оппозиционных активистов, противников режима и сотрудников СМИ – в том числе журналистов Радио Свобода. Российской компании удалось обмануть не только американские государственные ведомства, но и чиновников и правоохранителей по всему миру.
"Инструмент номер один"
15 октября 2024 года в гостиничном конференц-зале в Александрии, штат Вирджиния, на другом берегу реки Потомак от Вашингтона, бывший агент Секретной службы США Константинос "Гас" Димитрелос выступал перед аудиторией специалистов по кибер-технологиям. Он рекламировал "мощное" программное обеспечение – программу Oxygen Forensic Detective:
Программа, разработанная компанией Oxygen Forensics, по его словам, извлекает данные и файлы, а также позволяет обходить шифрование паролей, как на мобильных телефонах, так и на компьютерах и других электронных устройствах. Ею, утверждает Димитрелос, пользовались Министерство обороны США, Секретная служба, Министерство внутренней безопасности, Федеральное бюро расследований, другие федеральные и местные правоохранительные органы по всей территории США.
"Oxygen – мой инструмент номер один. Это единственный инструмент, которым я пользуюсь. Это единственный инструмент, которому я обучаю. Я его обожаю. Обожаю, – говорит Димитрелос на видеозаписи, полученной Радио Свобода от бывшего сотрудника Oxygen Forensics. – По многим причинам, но прежде всего – потому, что он позволяет мне проводить аутентификацию. И вот что мне удалось сделать: я смог восстановить данные с этого ноутбука".
"Так вот, пару лет назад мне звонят и говорят: "У меня есть лэптоп", – объясняет Димитрелос аудитории. "Что это?" – "Это лэптоп Хантера Байдена". Это была газета, которая мне позвонила, Washington Examiner. Они говорят: "У нас есть этот лэптоп". Я говорю: "Хорошо, присылайте".
Димитрелос имел в виду эпизод политического скандала, разгоревшегося в 2020 году вокруг ноутбука и внешнего жесткого диска, принадлежавших Хантеру Байдену, сыну Джо Байдена, будущего президента США, который тогда был вице-президентом. Хантер Байден в апреле 2019 года отнес ноутбук и диск в ремонтную мастерскую и по неизвестной причине не стал забирать их оттуда. Содержимое устройств – часть которого включала сцены употребления наркотиков, – была переданы республиканским юристам и активистам; несколько американских СМИ опубликовали материалы на эту тему. Крупные социальные сети, например Твиттер, ограничили распространение этих публикаций, сославшись на утверждения о том, что данными могла манипулировать Россия.
Во время отец Хантера Байдена, Джо Байден, боролся за пост президента США с действующим президентом Дональдом Трампом; впоследствии Джо Байден победил на выборах. В 2024 году суд признал Хантера Байдена виновным в незаконном хранении оружия, поскольку при оформлении покупки он солгал о том, что не принимает наркотики, – в деле использовались в том числе и данные с его устройств.
1 декабря 2024 года, за два месяца до истечения своих полномочий и за несколько недель до вынесения приговора, Байден-старший помиловал своего сына, назвав его преследование "выборочным" и "несправедливым". Это решение вызвало критику в рядах и демократов, и республиканцев.
****
В СМИ, которые использовали программу Oxygen Forensics, была и упомянутая Димитрелосом во время презентации консервативная газета The Washington Examiner. Она наняла бывшего агента Секретной службы США (Димитрелос не ответил на электронные письма Радио Свобода с просьбой о комментарии) и опубликовала свои исследования данных с ноутбука в мае и июне 2022 года.
Целью Димитрелоса была в первую очередь проверка подлинности лэптопа Байдена, хотя он был не первым на этом пути: еще за три года до этого, в 2019-м, ФБР заявило, что установило принадлежность лэптопа Байдену-младшему, а в 2020-м The Washington Post привлекла независимых экспертов для собственного анализа этих же данных.
Константинос "Гас" Димитрелос – единственный человек, о котором достоверно известно, что он использовал для анализа ноутбука и жесткого диска лэптопа Хантера Байдена программное обеспечение компании Oxygen Forensics. Он утверждал, что восстановил с устройств больше удаленных файлов, чем другие исследователи, 160 с лишним тысяч.
От Госдепартамента США до Западной Бенгалии
23 сентября 2026 года Министерство юстиции США объявило, что против двух руководителей Oxygen Forensics выдвинуты обвинения в сокрытии истинных владельцев и лиц, контролирующих компанию. По утверждению федеральных властей, на самом деле Oxygen принадлежит российской фирме и контролируется из России.
Американская версия программного обеспечения является "практически идентичной" российской версии, заявил бывший сотрудник американского подразделения Oxygen Forensics, который подал правительству США жалобу в качестве информатора.
В феврале этого года Секретная служба США, как следует из ее письма в адрес Радио Свобода, расторгла пятилетний контракт с Oxygen, заключенный в 2024 году, сославшись на "риски для безопасности". Вместе с этим Госдепартамент США в конце августа, всего за несколько недель до предъявления уголовных обвинений руководителям Oxygen Forensics, подписал новый контракт c компанией. В ведомстве сообщили Радио Свобода, что знают об обвинениях в адрес Oxygen Forensics и связанным с ними уголовном деле, "серьезно относятся к безопасности своих систем и добросовестности закупочных процедур", но отказались уточнить, продолжают ли использовать это ПО и видят ли в нем угрозу.
Фактически программное обеспечение, которое Oxygen Forensics продавала американским государственным учреждениям, является тем же программным обеспечением, которое российская компания "Оксиджен софтвер" – сменившая название в мае 2015 года название на "МКО Системы" – предоставляет главной российской спецслужбе ФСБ, а также другим российским правоохранительным органам.
Использовали "Мобильный криминалист" и власти Беларуси: для "проверки лояльности" сотрудников госпредприятий, например, Белорусских железных дорог.
В России этот софт, известный под названием "Мобильный криминалист", широко используется для взлома электронных устройств, зачастую в рамках политически мотивированных уголовных преследований. Среди тех чьи компьютеры и гаджеты становились целью, – журналистка Радио Свобода Алсу Курмашева, которая была арестована во время поездки в Россию в 2023 году и приговорена к 6,5 годам лишения свободы по ряду обвинений, включая "дискредитацию армии". В августе 2024 года Курмашева была освобождена в рамках обмена заключенными.
С 2022 года контроль над американской компанией, согласно обвинительному заключению, осуществлялся через оффшор на Кипре – именно через него половина прибыли Oxygen Forensics поступала в Россию. Как утверждают теперь власти США, это было сделано, чтобы не поставить под угрозу выгодные государственные контракты с американскими ведомствами. По версии обвинения, пятеро граждан России, указанных в качестве владельцев "МКО Системы", – в американских судебных документах они названы "соучастниками преступления" – являются теми же людьми, которые стоят за американской Oxygen Forensics.
В ноябре 2023 года владельцем российской компании "МКО Системы" стало АО "Пространство IT". Оно не раскрывает информацию о своих владельцах, и Радио Свобода не удалось установить их личности.
Американский генеральный директор Oxygen Ли Райбер был арестован 20 сентября и освобожден под залог, сообщило Министерство юстиции. На письмо Радио Свобода он не ответил. Технический директор компании, гражданин России Олег Давыдов, был арестован в аэропорту Хитроу в Лондоне и заключен под стражу, где ожидает экстрадиции в США.
****
"Не каждая компания-разработчик программного обеспечения с российскими владельцами занимается подозрительной деятельностью, – говорит Руна Сандвик, норвежско-американский эксперт по цифровой безопасности.
"У нас нет каких-либо убедительных доказательств того, что это программное обеспечение делало что-то, кроме того, для чего оно предназначено. С другой стороны, обычно действующие по закону компании не выстраивают свою корпоративную структуру подобным образом", – добавляет она.
После публикации обвинительного заключения американские и европейские госструктуры стали массово отказываться от использования программного обеспечения Oxygen Forensics. Впрочем, как следует из открытых источников и полученных Радио Свобода от бывшего сотрудника компании данных о продажах, среди них были правоохранительные органы и частные клиенты из самых разных уголков мира, от полиции индийского штата Западная Бенгалия до правоохранительных органов в Чехии и консалтинговой компании в Украине.
"Русские – это проблема"
По словам экспертов в отрасли, программное обеспечение Oxygen обладает широкими возможностями, что отчасти объясняет его популярность. Однако неясно, представляет ли оно опасность – содержит ли вредоносный код или "потайной ход", который позволял бы хакерам или посторонним лицам получать доступ к извлеченным данным. В российской компании "МКО Системы" получили письмо Радио Свобода с вопросами об этом, но не ответили на него.
В обвинительном заключении Министерство юстиции США тоже не стало прямо утверждать, что программное обеспечение Oxygen Forensics содержит вредоносный код или бэкдор, либо использовалось для получения несанкционированного доступа.
"Эта программа использовалась исключительно в изолированной от внешних сетей среде, и никаких свидетельств того, что в результате ее использования была скомпрометирована какая-либо конфиденциальная информация, нет", – утверждают в ведомстве.
Министерство обороны США не ответило на запрос о комментарии.
Марианна Мигер, которая курировала продажи Oxygen Forensics федеральным властям и властям штатов, утверждает, что не знала о фактическом владении и управлении компанией гражданами России.
"Это программное обеспечение очень сложное. Если с его помощью можно взломать что угодно и где угодно, а владельцы при этом – русские, это проблема", – сказала Мигер Радио Свобода.
"Вы хотите сказать мне, что русские, которым принадлежит эта штука и которые написали этот код, не используют бэкдоры? Что они не используют ее в своих собственных целях? Чушь собачья, простите за мой французский. Технически это было бы возможно, но я полагаю, что у американских властей должны быть возможности проверить это и не допустить подобного", – добавляет бывшая сотрудница Oxygen.
Связи решают все
Компания Oxygen Software была основана в России в 2002 году Олегом Давыдовым и его тезкой Олегом Федоровым.
Начало карьеры Олега Федорова было тесно связано с Московским научно-исследовательским институтом радиосвязи (МНИИРС), заместителем директора, а затем и директором в котором работал его отец, Евгений Игоревич Федоров. Федоров-старший – советский и российский специалист по военным системам радиосвязи. Согласно данным утечек, с 2001 по 2005 год его сын Олег получал доход и как сотрудник МНИИРС, и в других компаниях, связанных с отцом – "Радиус-2" и "Радиосвязь ФМ", которые разрабатывали и производили радиостанции военного назначения.
В 2002 году Олег Федоров и Олег Давыдов основали компанию "Оксиджен софтвер". В число учредителей с небольшими долями вошли еще несколько физических лиц, но четверть компании была записана на МНИИРС. Институт оставался в числе совладельцев "Оксиджен Софтвер" до 2015 года, когда компания была преобразована в "МКО Системы". Тогда же "Оксиджен" съехал с территории института.
Единственный бизнес, с которым Олег Федоров был связан помимо "Оксиджен"/"МКО Системы" имеет прямое отношение к МНИИРС и работе его отца. Это небольшое научно-производственное предприятие "Этар", которое с 2003 по 2022 год работало на территории МНИИРС на Нижегородской улице в Москве. "Этар" был дочкой созданного на базе МНИИРС предприятия с близким названием – НПП "Этра Плюс". "Этар" и "Этра Плюс" имеют множество пересечений – один и тот же адрес, общие владельцы и директора. "Этра Плюс", которая работает на территории МНИИРС до сих пор, входит в реестр российских предприятий оборонно-промышленного комплекса, имеет лицензию на производство вооружений и занимается спутниковыми модемами. Из данных госзакупок следует, что "Этра Плюс" поставляла, в частности, модемы для специальной системы спутниковой связи "Приморка-М", которая используется для передачи крупных объемов информации в интересах Минобороны России.
Олег Федоров и Олег Давыдов не ответили на сообщения Радио Свобода, отправленные им на личные адреса электронной почты, не связанные с доменами Oxygen Forensics. Олег Давыдов, напомним, сейчас находится под стражей в Великобритании.
МНИИРС был частично приватизирован в 1993 году, хотя государство сохраняло в нем долю до начала 2010-х. К концу 2013 года МНИИРС уже полностью принадлежал компании "Инвестсити". Арбитражный суд установил, что "Инвестсити" через кипрский офшор контролировал российский предприниматель Дмитрий Ананьев – бывший член Совета Федерации, совладелец холдинга "Промсвязькапитал", в который среди прочего входили и девелоперские проекты. Такими проектами стали и недвижимые активы МНИИРС: на территории основного здания института на Нижегородской улице возник бизнес-центр "Нижегородский", а на месте промышленной базы института в Южном Бутове компания Ананьева "Группа ПСН" построила ЖК "Гринада". До реорганизации "Оксиджен софтвер", которая произошла в 2015 году, Ананьевы через долю МНИИРС фактически владели четвертью этой компании.
В 2017 году ЦБ ввел в "Промсвязьбанке" Ананьевых временное управление. Впоследствии против Ананьевых было возбуждено уголовное дело о растрате, и братья покинули Россию. В августе этого года российский суд заочно приговорил их к 8 годам заключения.
В 2022 году финансовые проблемы дошли и до самого института радиосвязи. В 2022 году один из кредиторов МНИИРС подал заявление о его банкротстве, в 2023 году суд ввел в отношении института процедуру наблюдения, но в июле 2024 года банкротство было прекращено, а с кредиторами МНИИРС заключил мировые соглашения. В 2023 году "финансовым оздоровлением" института занялся Эдуард Бендерский, зять российского хакера Максима Якубца и бывший боец отряда специального назначения ФСБ "Вымпел". К этому моменту бизнес, связанный с Олегом Федоровым, уже не имел отношения к МНИИРС, и нам не удалось найти прямых связей между Федоровым и Бендерским.
План "Цитадель"
В декабре 2023 года Oxygen Forensics наняла американца, кинорежиссера Макса Вайсберга для продвижения компании, в том числе для создания рекламных видеороликов. Вайсберг неплохо говорил по-русски – в 2004-2005 годах он проходил в России стажировку на киностудии "Ленфильм".
Согласно иску, который Oxygen впоследствии подала с требованием к Вайсбергу вернуть два принадлежавших компании ноутбука, его уволили в октябре 2025 года. В Oxygen Forensics обвинили режиссера в "распространении ложных и порочащих утверждений о том, что компания принадлежит Федеральной службе безопасности России и контролируется ею".
Вайсберг рассказал Радио Свобода, что в апреле 2024 года ездил в Москву. Там на Московском международном кинофестивале он представлял свой фильм "Караганда: красная мафия" и заодно встретился с несколькими российскими сотрудниками Oxygen, в том числе с двумя Олегами, Давыдовым и Федоровым.
По словам Вайсберга, Давыдов и другие сотрудники компании в Москве были приветливы, тогда как Олег Федоров вел себя более сдержанно.
"Я не думаю, что он сам является сотрудником ФСБ, но думаю, что у него определенно есть там друзья, и поэтому он неприкосновенен", – говорит Вайсберг о Федорове.
Именно Вайсберг, по его словам, был тем самым бывшим сотрудником Oxygen Forensics, который в октябре 2025 года подал в Госдепартамент США жалобу в качестве информатора, утверждая, что компания предоставляет недостоверную информацию о структуре своей собственности.
24 сентября 2026 года, на следующий день после объявления Министерством юстиции об уголовных обвинениях против руководителей Oxygen, Вайсберг встретился с сотрудниками Министерства торговли США, которые попросили его предоставить дополнительные сведения о сотрудниках компании. По словам Вайсберга, чиновники сообщили ему, что расследование в отношении Oxygen уже идет: оно было начато годом ранее, в октябре 2025 года.
Макс Вайсберг предполагает, что теперь российская часть Oxygen Forensics – "МКО Системы" – будет национализирована.
В обвинительном заключении Минюста США говорится со ссылкой на переписку руководителей Oxygen, в том числе Олега Давыдова, о том, что в начале 2023 года он и другие акционеры рассматривали такой сценарий в Google-документе под названием "Генштаб, Цитадель".
Всего сценариев было три: в первом акционеры сохраняли компанию за собой, но начинали содействовать российскому государству в предоставлении инструментов для слежки и взлома устройств, при этом допуская частичное участие связанной с ФСБ структуры в "МКО Системах".
Согласно второму сценарию, российское государство и ФСБ получали полный контроль над российской компанией, а американская оставалась за акционерами.
Наконец, в третьем сценарии российские власти брали под свой контроль и российскую компанию, и ее американского "близнеца". Документ также показывает, что они понимали: публичное раскрытие участия российского государства, вероятно, лишило бы компанию бизнеса за пределами России. Именно этот финал, как оказалось, и ждал Oxygen Forensics, на сайтах которой теперь красуется большая надпись: "Этот домен конфискован Бюро промышленности и безопасности США".
