المرصد الأوروبي لمحاربة التطرف ـ هولندا.
مكافحة الإرهاب ـ روسيا تتغلغل في أجهزة إنفاذ القانون الأوروبية
تنامت مخاطر مرتبطة باستخدام تقنيات التحليل الجنائي الرقمي في أجهزة إنفاذ القانون الأوروبية، بعد اتهامات أمريكية بإخفاء شركة ملكيتها وإدارتها الروسية، ما يثير تساؤلات أوروبية بشأن حماية الأدلة الرقمية الحساسة وسلاسل توريد التكنولوجيا الأمنية في أوروبا.
اختراق روسي لأجهزة إنفاذ القانون الأوروبية
عملت شركة أمريكية متخصصة في استخراج البيانات، يُتهم بإدارتها سرًا من روسيا، على مشروعات مدعومة من الاتحاد الأوروبي، وباعت خدماتها إلى أجهزة إنفاذ القانون الأوروبية، وفقًا لوثائق اطلعت عليها POLITICO. وكانت وزارة العدل الأمريكية قد وجهت خلال سبتمبر من العام 2026 اتهامات إلى شركة Oxygen Forensics، التي يقع مقرها الرسمي في ولاية فرجينيا، بإخفاء حقيقة أنها مملوكة ومدارة فعليًا من جانب روس. وتطور الشركة وتبيع برمجيات قوية قادرة على استخراج المعلومات من الهواتف الذكية وأجهزة الكمبيوتر وتحليلها، وهي عملية تُعرف باسم “التحليل الجنائي الرقمي”. ووفقًا للسجلات العامة التي راجعتها POLITICO، استُخدمت Oxygen في مشروعين على الأقل ممولين من الاتحاد الأوروبي، بهدف تحسين طرق جمع الأدلة الإلكترونية ومعالجتها وتبادلها في التحقيقات الجنائية.
المشروع الأول، EVIDENCE، وهو إطار تبادل البيانات المعلوماتية الأوروبية للمحاكم والأدلة، حصل على أكثر من 1.9 مليون يورو من تمويل الاتحاد الأوروبي بين عامي 2014 و2016، وأدرج شركة Oxygen Forensics ضمن الشركات التي تمت استشارتها بشأن كيفية تحسين أوروبا لإدارة الأدلة الجنائية الرقمية وتبادلها. ووضع ذلك الشركة ضمن شبكة أوسع شملت وكالة الشرطة الأوروبية “يوروبول”، ووكالة التعاون القضائي الأوروبية “يوروجست”، ووحدة التحليل الجنائي الرقمي التابعة للمكتب الأوروبي لمكافحة الاحتيال.
أما المشروع الثاني، INSPECTr، المدعوم في إطار برنامج Horizon 2020، وهو ذراع الاتحاد الأوروبي لتمويل البحث والابتكار، فقد صُمم لمساعدة الشرطة الأوروبية على جمع الأدلة الرقمية التي تم الحصول عليها باستخدام أدوات مختلفة وتحليلها. وطوّر المشروع برمجيات قادرة على التعامل مع الأدلة المستخرجة بواسطة Oxygen Forensics، وجعل الوصول إليها وتحليلها أسهل بالنسبة إلى المحققين الذين يستخدمون أنظمة أخرى.
وعلى الرغم من أن كلا المشروعين المدعومين من الاتحاد الأوروبي أُطلقا قبل فترة طويلة من حرب أوكرانيا في فبراير 2022 والعقوبات الأوروبية اللاحقة، استمر مشروع INSPECTr في العمل حتى عام 2023. ولا تزال Oxygen مدرجة على المواقع الإلكترونية للمشروعين. وكانت شركة Oxygen Forensics قد أدرجت المفوضية الأوروبية باعتبارها أحد عملائها على موقعها الإلكتروني، الذي لم يعد موجودًا حاليًا. وشدد متحدث باسم المفوضية الأوروبية على أن Oxygen Forensics لم تكن عضوًا في أي من الائتلافين، “وبالتالي لم تتلق تمويلًا في إطار هذه المشاريع من المفوضية”. وقال المتحدث، الذي مُنح عدم الكشف عن هويته للتحدث بحرية بشأن موضوع حساس، إن المشروعات الممولة من الاتحاد الأوروبي تخضع لمعايير صارمة للأهلية والأخلاقيات، وإنه “منذ بداية الحرب الروسية العدوانية ضد أوكرانيا، لا يمكن للكيانات التي تتخذ من روسيا مقرًا لها المشاركة في مشروعات Horizon Europe بأي صفة”.
صلة الشركات بموسكو
بعد مشاركتها في المشروعات المدعومة من الاتحاد الأوروبي، حصلت منتجات Oxygen على اعتماد واشترتها أجهزة شرطة وطنية متعددة في أنحاء أوروبا، بما في ذلك أجهزة الشرطة في ألمانيا وإسبانيا وإيطاليا وبولندا، وفقًا لإخطارات منشورة في قاعدة بيانات المناقصات التابعة للاتحاد الأوروبي. وخلص بيان نشرته وزارة العدل الأمريكية إلى أن برمجيات Oxygen Forensics طورتها وأدارتها مجموعة في روسيا تحت إشراف المواطن الروسي أوليغ سيرغييفيتش دافيدوف، بينما قُدمت الشركة على أنها تدار من جانب لي ريبر، البالغ من العمر 55 عامًا، وهو من مواليد مدينة بويزي في ولاية أيداهو. وتقول إفادة خطية أُرفقت بالشكوى إن Oxygen Forensics كانت على اتصال بوزارة الحرب الأمريكية وأجزاء عدة من وزارة الأمن الداخلي، بما في ذلك جهاز الخدمة السرية، ومعهد التدريب على التحليل الجنائي الرقمي التابع للوزارة، وإدارة التحقيقات في الأمن الداخلي، وجهاز الرقابة الداخلي للوزارة.
أُلقي القبض على ريبر في الولايات المتحدة. كما أُلقي القبض على دافيدوف في مطار هيثرو في لندن بينما كان يستعد للصعود إلى رحلة متجهة إلى إسطنبول، وفقًا لبيان وزارة العدل. ويزعم المدعون أنه بعد فرض واشنطن عقوبات على روسيا عام 2022، أخفى المالكون الروس لشركة Oxygen ملكيتهم للشركة واستمرار تطوير برمجياتها في روسيا. وكان الروس الخمسة الذين يقفون وراء Oxygen Forensics يسيطرون أيضًا على شركة روسية شقيقة هي MKO Systems، التي باعت التكنولوجيا الأساسية نفسها إلى جهاز الأمن الفيدرالي الروسي (FSB) ووزارة الداخلية الروسية.
لا تتضمن شكوى وزارة العدل الأمريكية اتهامًا بأن برمجيات Oxygen احتوت على شيفرات خبيثة أو أن الشركة استخدمتها للحصول على وصول غير مصرح به إلى أنظمة العملاء أو بياناتهم. إلا أن المحققين الأمريكيين صادروا حسابات مصرفية للشركة و57 نطاقًا إلكترونيًا وبنية تحتية سيبرانية أخرى، قالوا إنها “استخدمت في تنفيذ الأفعال المزعومة”.
استخدامها في أنحاء أوروبا
يمتد انتشار Oxygen إلى ما هو أبعد من المشروعات البحثية المدعومة من المفوضية الأوروبية. فقد خلصت مؤسسة الأخبار الاستقصائية الفرنسية Disclose إلى أن برمجيات المراقبة التابعة للشركة زُودت بها السلطات المغربية في إطار برنامج ممول من الاتحاد الأوروبي لإدارة الحدود في منطقة المغرب العربي. وإلى جانب تمويل شراء البرمجيات، موّل الاتحاد الأوروبي أيضًا دورات تدريبية قدمها موظفون من Oxygen Forensics للشرطة المغربية. وقد أدرجت الشركة هيئات رئيسية لإنفاذ القانون في أوروبا ضمن قائمة عملائها. وفي المجر، تُظهر وثيقة مشتريات حكومية أن الشرطة المجرية وقعت في ديسمبر 2024 عقدًا لتكنولوجيا المعلومات مع Oxygen Forensics بقيمة 10.14 مليون فورنت مجري، أي نحو 27 ألف يورو، واستمر العقد حتى ديسمبر 2025. وفي إيطاليا، أدرجت مذكرة فنية صادرة في أبريل 2026 عن مكتب المدعي العام في مدينة ساساري بجزيرة سردينيا شركة Oxygen Forensics صراحةً ضمن الأنظمة المعترف بها التي يمكن للشرطة القضائية استخدامها لاستخراج البيانات من الأجهزة المحمولة وتحليلها.
وفي إسبانيا، أعد مفتش في الشرطة الوطنية دراسة عام 2026 حول التحليل الرقمي لتطبيق واتساب على الهواتف الذكية التي تعمل بنظامي أندرويد وأبل. وكان المفتش معتمدًا من شركة Oxygen Forensics وشارك في تدريب محققي الشرطة على التحليل الرقمي. كما اشترت أجهزة إنفاذ القانون في رومانيا ولاتفيا برمجيات الشركة، حتى سبتمبر من العام 2026. تقول ناتاليا كرابيفا، كبيرة المستشارين القانونيين في منظمة Access Now المعنية بالحقوق الرقمية، إن منظمات المجتمع المدني حذرت لسنوات من ملكية Oxygen Forensics الروسية وروابط تطويرها في روسيا، وهي الروابط التي قالت إنها تأكدت الآن من خلال القضية الأمريكية.
وأضافت كرابيفا: “إذا كانت البرمجيات المصنوعة في روسيا والمصممة لجهاز الأمن الفيدرالي الروسي ولجنة التحقيق قد استُخدمت فعلًا في التعامل مع قاعدة بيانات الأدلة الجنائية التابعة للمفوضية الأوروبية، فإن ذلك يثير احتمالًا خطيرًا بأن تكون معلومات حساسة قد تعرضت للاختراق ووصلت إليها السلطات الروسية”. وقالت: “ندعو الاتحاد الأوروبي وكل حكومة تستخدم هذه الأدوات إلى تعليق استخدامها وإجراء تحقيق كامل في كيفية تمكن شركة مملوكة لروسيا من العمل لمدة عقد داخل أجهزة إنفاذ القانون الغربية”.
المرصد الأوروبي لمحاربة التطرف ـ هولندا.
