Programul Oxygen folosit de polițiști și procurori ca să verifice telefoane a fost făcut în Rusia

Softul Oxygen, folosit pentru a analiza telefoane în anchete din România, a fost dezvoltat în Rusia, potrivit acuzațiilor anunțate de Departamentul de Justiție al SUA la 23 septembrie 2026. Originea lui ridică întrebări despre protecția datelor și păstrarea probelor. Plângerea americană nu susține însă că softul avea un program ascuns pentru atac ori că cineva a intrat fără drept în datele clienților.

În România, IGPR, DNA și DIICOT au folosit produsul, potrivit investigației publicate de Libertatea la 28 octombrie 2026. Instrumentul poate extrage și analiza date din telefoane și calculatoare, inclusiv informații șterse și date păstrate online. Pentru persoana al cărei telefon a fost verificat, proveniența softului nu dovedește, de una singură, că datele au fost copiate de altcineva sau că proba din dosar este greșită.

Ce se știe despre siguranța probelor

Autoritățile americane acuză doi bărbați că au ascuns controlul rusesc asupra companiei care vinde produsul. Potrivit plângerii, cinci cetățeni ruși controlau compania printr-o firmă din Cipru. Compania americană fusese înființată în 2013, iar după martie 2022 numele proprietarilor ruși ar fi dispărut din actele publice. Cei doi bărbați au fost reținuți în septembrie 2026; acuzațiile nu sunt o condamnare. Plângerea penală și declarația pe proprie răspundere, publicate de Departamentul de Justiție al SUA la 23 septembrie 2026, afirmă că Oxygen Forensics era controlată de cetățeni ruși printr-un holding din Cipru și că software-ul era dezvoltat în Rusia.

Într-o anchetă penală din România, datele dintr-un telefon trebuie cercetate prin metode care le păstrează întregi, potrivit articolului 168 din Codul de procedură penală. În faza de urmărire penală, judecătorul poate încuviința verificarea la cererea procurorului. Originea unui instrument nu stabilește dacă această regulă a fost încălcată într-un anumit dosar. Potrivit Codului de procedură penală, percheziția informatică trebuie efectuată prin mijloace și proceduri care asigură integritatea informațiilor.

Nu a fost făcută publică o evaluare tehnică românească integrală a accesului furnizorului la datele extrase. Nu există nici o cifră oficială a telefoanelor analizate cu Oxygen sau o decizie judecătorească românească privind probele obținute cu acest produs. Nu a fost găsită nici o evaluare tehnică publică, independentă și completă a riscurilor pentru datele sau probele românești. Potrivit unei relatări de presă despre poziția DNA, verificările instituției nu identificaseră până atunci un risc de compromitere a informațiilor extrase sau prelucrate, dar concluzia nu este însoțită aici de un document tehnic integral.

Departamentul de Justiție al SUA precizează că plângerea nu susține existența unui cod malițios sau a accesului neautorizat. Această precizare nu este o certificare de securitate pentru România.

Ce au cumpărat instituțiile

DNA a cumpărat în august 2026 licențe și sprijin tehnic pentru Oxygen Forensic Detective de la Q-East Software. Alte achiziții din 2026 arată două contracte DIICOT pentru Oxygen. O unitate a Ministerului Apărării a cumpărat de la aceeași firmă o soluție de extragere a datelor din telefoane, dar fișa acelei achiziții nu numește produsul Oxygen. Documentele de achiziții române confirmă cumpărarea produsului Oxygen sau a unei soluții de extragere a datelor, dar nu confirmă singure originea rusească afirmată în documentul publicat de Departamentul de Justiție al SUA la 23 septembrie 2026.

Valorile sunt ale achizițiilor, nu sume dovedite ca fiind plătite. Ultimul rând nu poate fi adunat la costul licențelor Oxygen fără identificarea produsului cumpărat. Potrivit relatării Libertatea, DNA a început demersuri pentru încetarea folosirii produsului, iar DIICOT a suspendat utilizarea lui. Potrivit relatărilor de presă, DNA a început și demersuri pentru încetarea contractului, iar DIICOT a anunțat că nu mai folosește licența și nu o va reînnoi la expirarea din noiembrie 2026.

Pentru IGPR și MApN nu a fost găsită o decizie publică de oprire, o evaluare tehnică publicată sau o procedură anunțată de reverificare a probelor deja extrase.

Ce poate face persoana vizată

• Într-un dosar penal, persoana poate cere avocatului să verifice încuviințarea percheziției și actele care arată cine a păstrat datele extrase și cum.
• Pentru propriile date, persoana poate cere gratuit instituției care le prelucrează să confirme dacă le deține și să comunice scopul folosirii lor.

Legea nr. 363/2018, în forma în vigoare la 30 octombrie 2026, prevede un răspuns în cel mult 60 de zile calendaristice la cererea de acces la date. Instituția poate limita informațiile oferite dacă dezvăluirea lor ar afecta ancheta, siguranța publică, securitatea națională sau drepturile altor persoane. Cererea de acces la instituția care prelucrează datele se poate face în baza art. 16 din Legea nr. 363/2018, iar restricțiile sunt prevăzute la art. 17.