Softul de criminalistică folosit de DNA și DIICOT are rădăcini rusești

Cine are acces la datele sensibile?

Direcția Națională Anticorupție (DNA) și Direcția Investigații Întreprinderi și Criminalitate Organizată (DIICOT) au folosit un software de criminalistică digitală cu legături strânse cu Rusia.

Descoperirea vine în urma acuzațiilor Departamentului de Justiție al SUA, care susține că Oxygen Forensics, compania cu sediul în Virginia, era de fapt controlată din spatele cortinei de fier de cetățeni ruși.

Sistemul în cauză este capabil să extragă și să proceseze date confidențiale de pe telefoane și calculatoare. Documente examinate de Politico arată că firma a participat la proiecte finanțate de Uniunea Europeană, menite să optimizeze colectarea și schimbul probelor electronice în anchetele penale.

În urmă cu câteva zile, autoritățile americane au acuzat compania că a ascuns intenționat structura sa reală de proprietate. Deși tehnologia este folosită pe scară largă în Occident, există suspiciuni că algoritmi și module au fost dezvoltate inițial în Rusia, fiind ulterior vândute serviciilor de securitate ale Moscovei.

Ce proiecte europene sunt finanțate?

Analiza documentelor publice a evidențiat implicarea firmei în cel puțin două programe majore susținute de Bruxelles. Primul, EVIDENCE (Cadrul european de schimb de date informatice pentru instanțe și probe), a primit peste 1,9 milioane de euro între 2014 și 2016.

Oxygen Forensics a fost consultată pentru a oferi soluții privind gestionarea și schimbul eficient al probelor digitale în spațiul european.

Integrarea în această rețea a permis colaborarea directă cu Europol, Eurojust și unitatea de criminalistică digitală a Oficiului European de Luptă Antifraudă. Scopul a fost crearea unui standard comun pentru tratarea evidențelor electronice în procesele penale transfrontalier.

Al doilea proiect, INSPECTr, a fost finanțat prin programul „Orizont 2020”. Obiectivul a fost asistența acordată poliției europene în centralizarea și analiza probelor digitale. Sistemul dezvoltat putea prelua datele extrase prin softul Oxygen Forensics, facilitând accesul și interpretarea lor de către anchetatori care foloseau alte platforme.

Care e vulnerabilitatea din lanț?

Deși ambele proiecte au început înainte de invazia Rusiei în Ucraina (februarie 2022) și de sancțiunile europene, impactul tehnologic a persistat. INSPECTr a funcționat până în 2023, iar prezența Oxygen Forensics rămâne vizibilă pe site-urile oficiale ale schemelor de finanțare, indicând o legătură durabilă.

Situația ridică întrebări esențiale privind securitatea lanțului de aprovizionare tehnologică al instituțiilor de drept. Faptul că un software critic, folosit în investigarea infracțiunilor grave, ar fi putut fi influențat de o putere străină cu interese geopolitice distincte, sugerează o vulnerabilitate semnificativă.

DNA și DIICOT se află în centrul atenției, fiind necesară o evaluare riguroasă a modului în care datele sensibile au fost procesate și stocate în ultimele decenii.

Transparența asupra provenienței și proprietății reale a instrumentelor de criminalistică digitală devine o prioritate pentru legislația europeană. Incidentul pune în lumină necesitatea unor audituri independente asupra tuturor componentelor software integrate în sistemele de anchetare penală, pentru a asigura independența și integritatea procesului juridic.