2026-10-06 21:28:06Kosova&Bota SHKRUAR NGA REDAKSIA VOX

A powerful program for extracting data from phones, computers and electronic devices has been used for years by American security and police agencies, and now American authorities accuse the executives of the company that developed it of hiding the true Russian origin of its ownership.

RFE/RL's investigation raises important questions about the security of this program, known as Oxygen Forensics, which was also used to analyze the laptop of Hunter Biden, the son of former US President Joe Biden.

On September 23, 2026, the US Department of Justice announced charges against two company executives, alleging that they had misled the US government regarding ownership and control of the company.

According to US authorities, Oxygen Forensics was actually owned and controlled by Russian nationals.

The program that could retrieve even deleted data

Oxygen Forensics develops digital forensics tools that can extract data and files from mobile phones, computers, and other electronic devices.

The program has been used by US institutions, including the Department of Defense, the Secret Service, the Department of Homeland Security and the FBI, as well as dozens of federal and local police agencies.

A presentation held in October 2024 in Virginia demonstrates the extent of this program's capabilities.

In this presentation, former US Secret Service agent Konstantinos "Gus" Dimitrelos demonstrated that he had used Oxygen to analyze a copy of Hunter Biden's laptop hard drive.

He said he had managed to recover tens of thousands of files, including deleted material.

Dimitrelos was hired by the Washington Examiner to authenticate the laptop's hard drive. The FBI had previously stated that it had verified the authenticity of the device, while the Washington Post had also conducted analysis of some of the data through outside experts.

RFE/RL has not been able to determine whether the FBI itself used the Oxygen program to analyze the laptop.

The same program in Russia and the USA

This is precisely where one of the most disturbing aspects of the investigation lies.

According to Russian activists and a former employee of the company, the American version of the program is identical to the one used in Russia.

The program was developed by the Russian company Oxygen Software, which later changed its name to MKO-Systems. In Russia, its product “Mobile Forensic Detective” has been used by law enforcement agencies, including the Federal Security Service, FSB.

Pesë shtetas rusë që figurojnë si pronarë të MKO-Systems janë të njëjtët persona që autoritetet amerikane i identifikojnë si pronarët e vërtetë pas Oxygen Forensics.

Njëri prej tyre, Oleg Davydov, ka shërbyer më herët në strukturat e Shërbimit Federal të Sigurisë dhe Ministrisë së Situatave të Emergjencave në Rusi. Davydov, i cili ishte drejtues teknik i kompanisë, u arrestua në aeroportin Heathrow në Londër dhe ndodhet në paraburgim në pritje të procedurave për ekstradim në SHBA.

Në të njëjtën kohë, drejtuesi amerikan i Oxygen Forensics, Lee Reiber, u arrestua në Idaho dhe u lirua me kusht.

A ka “backdoor” në program?

Akuza më e rëndësishme që mbetet për t’u sqaruar është nëse programi mund të përmbajë një mekanizëm të fshehtë, ose “backdoor”, që do t’u mundësonte personave të jashtëm të hynin në të dhënat e nxjerra nga pajisjet.

Deri tani, nuk ka prova publike që Oxygen Forensics përmban një backdoor apo se është përdorur për akses të paautorizuar në të dhëna.

Vetë Departamenti amerikan i Drejtësisë e ka bërë të qartë se aktakuza nuk pretendon se programi përmban kod keqdashës ose se është përdorur për të kryer akses të paautorizuar.

Ekspertja norvegjezo-amerikane e sigurisë digjitale Runa Sandvik ka paralajmëruar megjithatë se struktura e pronësisë së kompanisë është shqetësuese.

Sipas saj, nuk ka prova të forta se programi ka bërë diçka tjetër përveç funksionit për të cilin është ndërtuar, por mënyra se si kompania ka fshehur pronësinë e saj ruse ngre pikëpyetje serioze.

Shërbimi Sekret ndërpreu përdorimin

Shërbimi Sekret amerikan njoftoi RFE/RL se përdorimi i programit Oxygen u ndërpre menjëherë në shkurt 2026, pasi agjencia identifikoi rreziqe sigurie.

Sipas institucionit, programi ishte përdorur vetëm në mjedise të izoluara nga interneti, të ashtuquajtura “air-gapped”, dhe nuk ka prova se ndonjë informacion sensitiv është komprometuar.

Megjithatë, situata krijon një kontrast të pazakontë: në shkurt Shërbimi Sekret e ndërpreu një kontratë pesëvjeçare me kompaninë për arsye sigurie, ndërsa Departamenti amerikan i Shtetit nënshkroi një kontratë të re me Oxygen në gusht, vetëm disa javë para shpalljes së akuzave penale.

Departamenti i Shtetit nuk ka bërë të ditur nëse vazhdon ta përdorë programin apo nëse ka shqetësime lidhur me sigurinë e tij.

Nga Rusia te kontratat amerikane

Oxygen Software u themelua në Rusi në vitin 2002 nga Oleg Davydov dhe Oleg Fyodorov. Në strukturën fillestare të kompanisë figuroi edhe Instituti i Moskës për Kërkime në Radiokomunikacion, një ish-ent shtetëror që merrej me sisteme komunikimi satelitor dhe elektronikë për raketa.

Për vite, kompania operoi fizikisht në ambientet e këtij instituti.

Në vitin 2015, ajo ndryshoi emrin në MKO-Systems dhe u zhvendos, ndërsa dy vite më herët Davydov kishte krijuar Oxygen Forensics në Aleksandria të Virginias.

Në Rusi, programi u shndërrua në një nga mjetet më të përdorura të forenzikës digjitale dhe përdorej nga institucione si Komiteti Hetimor, Ministria e Brendshme dhe FSB.

Në SHBA, ndërkohë, Oxygen Forensics arriti të siguronte kontrata me një numër të madh institucionesh federale dhe lokale.

Pas pushtimit të plotë rus të Ukrainës në vitin 2022, sipas dokumenteve gjyqësore amerikane, kompania nisi të fshihte pronësinë ruse nga frika se mund të humbiste kontratat me qeverinë amerikane.

Autoritetet pretendojnë se u krijua edhe një kompani ndërmjetëse në Qipro, e quajtur Oxygen Cyprus.

Pesë pronarët rusë u zhdukën nga dokumentet korporative ruse, por prokurorët amerikanë pretendojnë se ata vazhduan të merrnin vendime për kompaninë, të kontrollonin pagesat dhe llogaritë bankare.

Lidhja e paqartë me rrjetin Evil Corp

Hetimi zbulon gjithashtu një lidhje indirekte me persona të lidhur me botën e krimit kibernetik rus, megjithëse RFE/RL nuk ka mundur të provojë një lidhje të drejtpërdrejtë mes tyre dhe Oxygen Software.

Pas falimentimit të Institutit të Moskës për Kërkime në Radiokomunikacion në vitin 2022, ai u ble nga një grup investitorësh ku bënte pjesë Eduard Bendersky, ish-oficer i forcave speciale të FSB-së.

Dhëndri i Benderskyt është Maksim Yakubets, programues i lidhur me grupin famëkeq të ransomware-it Evil Corp. Autoritetet amerikane e kanë shpallur Yakubets në kërkim dhe kanë ofruar një shpërblim prej 5 milionë dollarësh për arrestimin e tij.

Megjithatë, hetimi nuk ka gjetur prova që Bendersky apo Yakubets të kenë pasur rol në Oxygen Software.

Programi është përdorur edhe në raste politike në Rusi

Sipas aktivistëve dhe ekspertëve, “Mobile Forensic Detective” është përdorur gjerësisht në Rusi për nxjerrjen e të dhënave nga pajisjet elektronike, përfshirë raste që lidhen me ndjekje penale me motive politike.

Një prej rasteve të dokumentuara lidhet me gazetaren e RFE/RL, Alsu Kurmasheva, e cila u arrestua në Rusi në vitin 2023 dhe u dënua me gjashtë vjet e gjysmë burg. Ajo dhe RFE/RL i konsideruan akuzat të pabazuara. Kurmasheva u lirua në gusht 2024 në kuadër të një shkëmbimi të të burgosurve.

Dokumentet e një prej procedimeve penale tregojnë përdorimin e programit për nxjerrjen e të dhënave nga pajisjet elektronike të saj.

Laptopi i Hunter Biden dhe skandali që tronditi politikën amerikane

Në qendër të historisë qëndron edhe një prej skandaleve më të mëdha të politikës amerikane para zgjedhjeve presidenciale të vitit 2020.

Hunter Biden ia dorëzoi laptopin e dëmtuar një servisi në Delaware në vitin 2019. Të dhënat e pajisjes u shpërndanë më pas te avokatë dhe aktivistë republikanë, ndërsa disa media amerikane publikuan materiale prej saj.

Rasti u shndërrua në një betejë të madhe politike. Kompanitë kryesore të rrjeteve sociale kufizuan në atë kohë shpërndarjen e disa raportimeve, duke iu referuar dyshimeve se të dhënat mund të ishin manipuluar nga Rusia.

Më vonë, gjatë procesit gjyqësor ndaj Hunter Biden për posedim të paligjshëm të armës, një agjent i FBI-së dëshmoi se agjencia kishte verifikuar autenticitetin e laptopit.

Now the investigation into Oxygen Forensics adds a new and unusual element to this story: one of the renowned experts who analyzed the laptop's data used precisely a program that US authorities link to a Russian-owned and controlled company.

This does not mean that the laptop data was tampered with by Russia, nor that Oxygen used any secret mechanism to alter it. There is no public evidence of such a thing yet.

But the issue of ownership, use by American institutions, and the extraordinary capabilities of this program has opened another worrying front in the debate over US cybersecurity.

At a time when cyberwarfare has become part of the strategic competition between Russia and the West, the Oxygen Forensics case raises a broader question: how secure is a digital infrastructure when its most powerful tools may have been developed, controlled, or maintained by actors affiliated with a rival state?


Video