Oxygen Forensics szoftver: leállította a rendőrség, a NAV még használta
Az orosz hátterű Oxygen Forensics kriminalisztikai szoftvert a magyar rendőrség leállította, miközben a NAV korábban megerősítette folyamatos használatát.
Leállított szoftver a rendőrségnél, NAV-nál korábbi aktív használat
Az Oxygen Forensics digitális kriminalisztikai szoftver „információbiztonsági okokból jelenleg nem üzemel" a magyar rendvédelmi szervek körében – közölte az ORFK Kommunikációs Szolgálata az economx.hu megkeresésére. A nyilatkozat azt követően született, hogy az amerikai igazságügyi minisztérium 2026. szeptember 23-án büntetőeljárást indított a szoftver mögött álló vállalat vezetői ellen.
Az economx.hu arra is rákérdezett, hogy a Belügyminisztérium és az irányítása alá tartozó szervek tudtak-e az Oxygen Forensics orosz tulajdonosi és fejlesztési hátteréről az amerikaiak nyilvánosságra hozatalát megelőzően, és ha igen, mikor és milyen forrásból.
Közbeszerzés útján, 10,1 millió forintért
A rendőrségi válaszból kiderült, hogy a szoftvert nyílt közbeszerzési eljárás eredményeként szerezték be 2024-ben, a Készenléti Rendőrség Nemzeti Nyomozó Irodája részére. Az eljárást a Védelmi Beszerzési Ügynökség Zrt. folytatta le. A szerződés 2025. január 7-étől március 10-ig volt hatályban, értéke nettó 10,1 millió forint. A vonatkozó dokumentumok az Elektronikus Közbeszerzési Rendszerben ma is elérhetők.
A forgalmazó magyar vállalkozás termékleírása szerint az Oxygen Forensic Detective egy multifunkciós platform, amely mobil- és IoT-eszközök, SIM- és médiakártyák, drónok és felhőszolgáltatások adatainak kinyerésére, dekódolására és elemzésére készült, emellett Windows, macOS és Linux rendszerekből is képes hitelesítő adatokat visszanyerni.
A NAV korábban megerősítette a használatot
Az ügyre érdemben elsőként a Pénzügyminisztérium reagált. Kármán András vezette tárca az economx.hu megkeresésére megerősítette: a Nemzeti Adó- és Vámhivatal igénybe veszi az Oxygen digitális kriminalisztikai megoldását, és folyamatosan figyelemmel kíséri a szoftverrel kapcsolatban megjelenő információkat.
„A NAV a témával kapcsolatosan felmerülő adatokat, információkat folyamatosan nyomon követi és az esetlegesen felmerülő biztonsági kockázatokra reagálva azonnal megteszi a szükséges intézkedéseket" – közölte a minisztérium október közepén.
A tárca hozzátette: jelenleg nem merült fel olyan adat, amely arra utalna, hogy az Oxygen alkalmazása önmagában biztonsági kockázatot jelent, és nem áll rendelkezésre bizonyíték kártékony kódra vagy jogosulatlan adathozzáférésre sem. Azt is közölte, hogy a magyar használat jelentős részben internetkapcsolat nélkül zajlott.
Évek óta jelen volt a hatóságoknál
Az economx.hu korábban közbeszerzési dokumentumok alapján tárta fel, hogy az Oxygen Forensic Detective nem új eszköz a magyar hatóságoknál. Egy 2022-es NAV-közbeszerzésben már kilenc licenc szerepelt, amelyek eredeti lejárata 2022. augusztus 4. volt – vagyis a szoftver már ezt megelőzően is a hivatal használatában állt. A NAV 2025-ben újabb két évre meghosszabbította hét licencét; a tendert a Lenár Kft. nyerte nettó 22,295 millió forintos ajánlattal. A szoftvert a dokumentáció szerint mobiltelefonok forenzikus adatmentésére, részleges elemzésére és felhős adattárak mentésére szerezték be.
A rendőrségnél is felbukkant az Oxygen: az ORFK nyilvános szerződéslistája szerint 2024 végén a Lenár Kft.-vel kötöttek 10,14 millió forintos informatikai szerződést, amely az Oxygen Forensics Detective mellett AccessData FTK és X-Ways Forensic szoftvereket is tartalmazott.
Az amerikai vádirat háttere
Az ügy azután kapott nemzetközi figyelmet, hogy az amerikai igazságügyi minisztérium szeptemberben büntetőeljárást indított a vállalat vezetői ellen. A vád szerint a Virginia államban bejegyzett cég az Egyesült Államokban amerikai tulajdonú és fejlesztésű vállalkozásként mutatta be magát, miközben valójában öt orosz állampolgár tulajdonolta és irányította egy ciprusi holdingon keresztül, a fejlesztési munkák pedig nagyrészt Oroszországban folytak.
Az amerikai vádhatóság nem állítja, hogy maga az Oxygen szoftvere kártékony kódot vagy hátsó kaput tartalmazott volna, és azt sem, hogy a cég jogosulatlanul hozzáfért ügyfelei rendszereihez. Az ügy különösen azért érzékeny, mert az Oxygen orosz tulajdonosi köréhez tartozó másik társaság ugyanerre a technológiai alapra épülő termékeket értékesített az orosz Szövetségi Biztonsági Szolgálatnak, a Nyomozó Bizottságnak és az orosz belügyminisztériumnak is.
Source: Google News HU — Crime (hu)