In questo articolo5
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
Il sequestro e le accuse
A fine settembre 2026, l'autorità giudiziaria statunitense ha sequestrato l'infrastruttura web e i domini di Oxygen Forensics, azienda di software per la digital forensics e l'estrazione di dati da dispositivi mobili. L'operazione è stata eseguita su mandato della Corte distrettuale degli Stati Uniti per il Distretto Centrale della California, su richiesta del Dipartimento di Giustizia (DOJ) e del Bureau of Industry and Security (BIS), agenzia del Dipartimento del Commercio.
Gli inquirenti hanno arrestato l'amministratore delegato Lee Reiber e il co-fondatore Oleg Davydov, contestando loro la cospirazione finalizzata alla frode telematica (wire fraud). Le accuse si basano sulle disposizioni del Titolo 18 del Codice degli Stati Uniti (18 U.S.C. § 981 e § 982) e del Titolo 21 (21 U.S.C. § 853), che disciplinano la confisca di beni legati a reati federali e al riciclaggio di proventi illeciti.
Cosa contestano le autorità
Secondo la ricostruzione degli atti d'indagine, Oxygen Forensics Inc., con sede in Virginia, avrebbe stipulato contratti di fornitura con diverse agenzie federali statunitensi, tra cui il Dipartimento della Difesa, il Dipartimento della Sicurezza Interna e i Servizi Segreti. L'accesso a queste commesse richiede l'attestazione dettagliata della catena di controllo societaria, l'indicazione della sede degli sviluppatori e il rispetto delle normative sul controllo delle esportazioni e sulle sanzioni commerciali.
Le indagini di BIS e DOJ avrebbero delineato un assetto organizzativo strutturato per nascondere la reale titolarità: Oxygen Forensics Inc. risulterebbe interamente partecipata da una holding con sede a Cipro (Oxygen Forensics Ltd), i cui beneficiari effettivi sono cinque cittadini russi. La programmazione, l'aggiornamento e la manutenzione del software si sarebbero svolti in prevalenza a Mosca tramite MKO Systems LLC (ex Oxygen Software LLC), che ha fornito prodotti e servizi a apparati governativi russi, inclusi il Servizio federale per la sicurezza (FSB) e il Ministero dell'Interno (MVD).
L'imputazione per frode telematica deriva dall'aver inoltrato autocertificazioni non veritiere al sistema di acquisto federale statunitense, dichiarando l'assenza di controllo societario estero e di personale di sviluppo residente in giurisdizioni soggette a restrizioni commerciali.
Nessuna compromissione tecnica accertata
Un elemento fondamentale emerso dalla documentazione giudiziaria è la natura strettamente contrattuale, amministrativa e penale-finanziaria delle contestazioni, che esclude criticità tecniche. Nel comunicato stampa ufficiale del 23 settembre 2026 e nella criminal complaint depositata agli atti, le agenzie federali non muovono alcuna contestazione di natura informatica relativa all'integrità del prodotto.
I documenti del Dipartimento di Giustizia escludono, allo stato attuale: la presenza di malware, trojan o backdoor nella piattaforma Oxygen Forensic Detective; episodi di esfiltrazione non autorizzata dei dati estratti dai dispositivi analizzati; violazioni relative allo spionaggio o all'accesso abusivo a sistemi informatici (Computer Fraud and Abuse Act).
La criticità contestata riguarda unicamente il rischio potenziale derivante dalla provenienza del codice e la falsificazione dei requisiti di accesso ai bandi pubblici, senza alcun accertamento di compromissione tecnica dei sistemi. Le autorità non hanno escluso che possano emergere ulteriori elementi nelle prossime settimane.
Implicazioni operative e processuali
Il sequestro dei domini e il blocco delle risorse finanziarie comportano l'interruzione dei servizi erogati dall'azienda, inclusi supporto tecnico, aggiornamenti e rinnovo delle licenze. Questa paralisi operativa incide sulla continuità delle attività dei laboratori di analisi forense che impiegano la piattaforma nelle procedure investigative.
Sotto il profilo processuale, le analisi tecniche e le estrazioni di dati eseguite in precedenza tramite il software non risultano invalide sulla base delle sole contestazioni contenute nei fascicoli d'indagine. L'assenza di addebiti relativi all'alterazione o all'inaffidabilità del programma limita l'impatto della vicenda agli aspetti di conformità contrattuale e di rispetto dei vincoli di import/export.
Le tre dinamiche strutturali del caso
La vicenda Oxygen Forensics trascende la dimensione del singolo illecito amministrativo o contrattuale e si inserisce nel più ampio processo di frammentazione geoeconomica che caratterizza il settore delle tecnologie ad alto valore strategico. Le piattaforme di estrazione e analisi forense rientrano tra le tecnologie a doppio uso (dual-use), progettate per scopi civili ma utilizzabili anche in ambito militare.
Il caso evidenzia tre dinamiche strutturali: la riconfigurazione e il controllo delle catene di fornitura digitali, con criteri sempre più stringenti di sovranità tecnologica e tracciabilità dei fornitori; l'irrigidimento delle sanzioni commerciali e della compliance, con la violazione delle norme sul procurement pubblico trattata come minaccia all'integrità del sistema economico; la dipendenza operativa ed esposizione al rischio di fornitura, con il blocco improvviso dell'infrastruttura che mette in luce la vulnerabilità legata alla concentrazione del mercato della digital forensics.
