Instituțiile de aplicare a legii din România, inclusiv DNA, DIICOT și Comandamentul Apărării Cibernetice din cadrul MApN, au utilizat sau au achiziționat licențe pentru un software de criminalistică digitală care este sub investigația autorităților din SUA. Programul Oxygen Forensic Detective este utilizat pentru extragerea și analiza datelor de pe dispozitive precum telefoane și calculatoare. Achizițiile efectuate de aceste entități românești au fost identificate prin datele din achizițiile publice, înregistrând sume semnificative pentru suport tehnic și subscripții.
DNA a atribuit în luna august un contract în valoare de 63.472,50 lei fără TVA către Q-East Software, pentru subscripții și suport tehnic aferent Oxygen Forensics. În același interval, DIICOT a procedat la reînnoirea unei licențe care valorează 75.651,84 lei, fiind valabilă din noiembrie 2026 până în noiembrie 2029. La nivel militar, Unitatea Militară 02499 București, care funcționează ca Comandamentul Apărării Cibernetice al MApN, a cumpărat în august o soluție avansată de extragere a datelor mobile pentru suma de 107.725,73 lei.
În total, cele trei achiziții efectuate de aceste instituții românești însumează o valoare de 246.850,07 lei fără TVA. Software-ul Oxygen Forensic Detective permite anchetatorilor să acceseze și să analizeze mesaje, fotografii, contacte și alte informații critice de pe dispozitivele ridicate în timpul investigațiilor. Deși compania se prezenta ca o firmă americană independentă cu sediul în Virginia, procurorii americani susțin că adevărata structură de proprietate era controlată de cinci cetățeni ruși printr-un holding din Cipru.
Autoritățile din SUA susțin că dezvoltarea și întreținerea software-ului aveau loc în Rusia, sub coordonarea lui Oleg Sergheevici Davydov. Aceștia au acuzat compania de conspirație în vederea comiterii unei fraude electronice, susținând că proprietarii ruși au fost eliminați din documentele publice după extinderea sancțiunilor din 2022, deși continuau să controleze operațiunile. Aceiași proprietari controlau și compania MKO Systems din Moscova, care vindea tehnologie similară unor instituții ruse, precum FSB sau Ministerul rus de Interne. Totuși, procurorii precizează că nu există dovezi că software-ul conținea cod malițios.
Produsele Oxygen Forensics au fost utilizate și de alte instituții de aplicare a legii din Europa, precum cele din Germania, Spania, Italia, Polonia, Ungaria și Letonia. Compania a fost menționată și în cadrul proiectelor europene EVIDENCE și INSPECTr, care au implicat fonduri europene pentru dezvoltarea instrumentelor de analiză a probelor digitale. Comisia Europeană a clarificat faptul că Oxygen Forensics nu a fost membru al consorțiilor acestor proiecte și nu a beneficiat de finanțare europeană directă, deși tehnologia sa a fost integrată în instrumentele dezvoltate.
Utilizarea unor tehnologii de securitate cibernetică de către instituțiile de apărare reprezintă un subiect de interes pentru transparența administrativă. În contextul recent, prezența militarilor la audieri parlamentare a generat discuții oficiale, însă MApN a oferit explicații privind rolul acestora în cadrul procedurilor legislative. Această situație subliniază importanța verificării surselor de tehnologie utilizate în cadrul structurilor de securitate națională și a controlului asupra furnizorilor de software de investigație.