Rus bilişim şirketi ABD kurumlarına sızarken Türkiye vatandaşlığını ve sunucuları kullanmış

ABD’de yürütülen bir ceza soruşturması, ABD devlet kurumlarına dijital adli bilişim yazılımı satan Rusya kontrolündeki Oxygen Forensics’in Rusya bağlantılarını gizlemek için Türkiye’den yararlandığını ortaya koydu.

ABD federal savcılarının hazırladığı 43 sayfalık suç duyurusuna göre, şirketin Rus ortaklarından Oleg Fedorov 2023 yılında Türk pasaportu aldı. Fedorov daha sonra “Fatih Osman” adını kullanarak Oxygen Forensics’in ABD’deki şirketinin yönetimine girdi.

Soruşturma belgelerine göre şirket ayrıca Rusya’dan yapılan internet trafiğini gizlemek için Türkiye’de bir sunucu kurdu.

Nordic Monitor‘den Abdullah Bozkurt’un haberine göre, Amerikan soruşturma belgelerinde ismi açıklanmadan “1 numaralı suç ortağı” (Co-Conspirator-1) olarak tanımlanan kişinin Oxygen Forensics’in kurucu ortağı ve eski CEO’su Oleg Fedorov olduğunu belirlendi.

Fedorov, 2023 yılında aldığı Türk pasaportunda “Fatih Osman” adını kullanmaya başladı. 2024 yılında ise Oxygen Forensics Inc.’in başkan ve sekreteri olarak Amerikan şirket kayıtlarına yeniden girdi.

ABD’li müfettişler, Fedorov’un Rus pasaportundaki fotoğraf ile “Fatih Osman” adına düzenlenen Türk pasaportundaki fotoğrafı karşılaştırdı ve iki pasaportun aynı kişiye ait olduğu sonucuna vardı.

Rusya bağlantısını gizlemek için yeniden yapılanma

Savcılara göre Oxygen’in Rus ortakları, Ukrayna savaşının başlamasının ardından ABD’nin Rusya’ya yönelik yaptırımları sıkılaştırması üzerine şirketin Rusya tarafından kontrol edildiğini gizlemek için yeniden yapılanmaya gitti.

Rus ortakların isimleri Amerikan şirket kayıtlarından çıkarıldı ancak savcılara göre şirket üzerindeki fiili kontrol devam etti.

Mart 2022 tarihli şirket içi yazışmalarda, Amerikan şirketinin yönetimine ABD vatandaşı Lee Reiber’in getirilmesinin planlandığı ancak şirketle ilgili “hayatî kararların” Rus ortaklar tarafından alınmaya devam edeceği belirtiliyordu.

Şirket yöneticileri ayrıca Rusya’dan yapılan internet bağlantılarının Oxygen’in Rusya’daki faaliyetlerini ortaya çıkarabileceğinden endişe ediyordu.
Soruşturma belgelerine göre şirket, Rus IP adreslerine yönelik erişim kısıtlamalarını aşmak ve bağlantıların kaynağını gizlemek için VPN’ler ve yabancı sunucular kullanmaya başladı.

Şirket içi yazışmalarda bir ortak, Türkiye’de hem Rusya dışından hem de Rusya içinden erişim sağlamak amacıyla bir sunucu kurulduğunu bildirdi.

Google ve Microsoft’tan alınan kayıtlar da Rus ortaklara ait hesaplara daha sonra ağırlıklı olarak Türkiye’deki IP adreslerinden veya ABD merkezli proxy ve bulut servisleri üzerinden erişildiğini gösterdi. Rusya kaynaklı doğrudan bağlantıların ise sınırlı kaldığı belirlendi.

Savcılar bu uygulamaların, Oxygen’in Rusya’daki yönetim ve yazılım geliştirme faaliyetlerini gizleme planının bir parçası olduğunu ileri sürüyor.

Rus güvenlik kurumları da Oxygen yazılımını kullandı

Oxygen Forensics, cep telefonları, bilgisayarlar, bulut hesapları ve diğer elektronik cihazlardan veri çıkarmak, bu verileri analiz etmek ve dijital delil elde etmek için kullanılan adli bilişim yazılımları geliştiriyor.

ABD soruşturmasına göre şirketin Virginia’daki Amerikan iştiraki Oxygen Forensics Inc., Kıbrıs merkezli Oxygen Forensics Ltd. tarafından kontrol ediliyordu. Kıbrıs şirketinin ise beş Rus ortağın mülkiyetinde olduğu ve aynı kişiler tarafından yönetildiği öne sürülüyor.

Rusya’daki MKO-Systems ise Oxygen yazılımlarını geliştiren mühendisleri istihdam ediyordu. Savcılık belgelerine göre bu şirketin müşterileri arasında Rusya Federal Güvenlik Servisi (FSB), Rusya Soruşturma Komitesi ve Rusya İçişleri Bakanlığı da bulunuyor.

ABD’li savcılar, ABD, Kıbrıs Rum Kesimi ve Rusya’da ayrı şirketler olarak kayıtlı olmalarına rağmen bu şirketlerin gerçekte Rus ortakların kontrolünde tek bir yapı olarak faaliyet gösterdiğini iddia ediyor.

Oxygen yöneticileri Lee Reiber ve Oleg Sergeyevich Davydov, elektronik dolandırıcılık amacıyla komplo kurmakla suçlandı.

Davydov İstanbul uçağına binerken gözaltına alındı

Soruşturmadaki bir diğer Türkiye bağlantısı, Oxygen’in Rus kurucu ortağı ve teknik direktörü Oleg Davydov’un yakalanması oldu.

Davydov, 20 Eylül 2026’da Londra Heathrow Havalimanı’nda İstanbul’a giden bir uçağa binmeye hazırlanırken İngiliz makamları tarafından gözaltına alındı.
ABD yönetiminin Davydov’un İngiltere’den iadesini talep etmeye hazırlandığı belirtildi.

Aynı gün Oxygen’in ABD yöneticisi Lee Reiber de Idaho’da tutuklandı.

Oxygen Türkiye’de adli bilişim pazarında büyüdü

Oxygen’in Türkiye ile bağlantısı pasaport ve internet altyapısıyla sınırlı kalmadı.

Nordic Monitor’un incelediği Türk resmi kayıtları, Oxygen ürünlerinin Türkiye’de özellikle kamu kurumlarının kullandığı adli bilişim ürünleri arasında önemli bir yer edindiğini gösteriyor.

Rekabet Kurumu’nun 23 Ekim 2025 tarihli kararında Oxygen Forensic Detective, Türkiye’de satılan başlıca mobil adli bilişim ürünlerinden biri olarak gösterildi. Kararda şirketin Türkiye distribütörü olarak İstanbul merkezli EMT Elektronik’in adı yer aldı.

Oxygen ürünleri 2020-2024 yılları arasında EMT tarafından dağıtıldı. Komtera Bilişim Teknolojileri de 2021 ve 2022 yıllarında Oxygen ürünlerinin Türkiye’deki satışını yaptı.
Rekabet Kurumu’nun verilerine göre Oxygen’in Türkiye’deki pazar payı 2020-2023 yılları arasında her yıl arttı. Şirket 2024 yılında da pazar liderliğini korudu.

Kurum, Oxygen’in 2024 yılındaki pazar payının en yakın rakibi ACE Lab’in yaklaşık üç katı olduğunu bildirdi.

Oxygen yazılımlarının Türk kamu kurumları tarafından satın alındığı da resmi ihale kayıtlarında yer aldı.

Adalet Bakanlığı’na bağlı Adli Tıp Kurumu, Mart 2023’te Dijital Adli Bilişim İhtisas Dairesi için iki mevcut Oxygen Forensic Detective lisansının yenilenmesi ve dört yeni lisans alınması amacıyla ihale açtı.

Adli Tıp Kurumu 17 Şubat 2026’da da 15 eş zamanlı kullanıcı için üç yıllık Oxygen Forensic Detective Network lisansı satın almak üzere yeni bir alım süreci başlattı.
İhale kayıtlarında Oxygen’in Türkiye distribütörü EMT Siber Teknoloji yüklenici olarak yer aldı. Oxygen ve EMT, Türkiye’de güvenlik ve kamu kurumlarına yönelik ortak etkinlikler de düzenledi.

Bu satın alma, ABD savcılarının Oxygen’in Rus sahiplerinin şirketin Rusya bağlantılarını gizlemeye başladığını söylediği 2022 yılından yaklaşık dört yıl sonra gerçekleşti.
Türkiye’de Oxygen hakkında bilinen bir soruşturma yok

ABD’deki soruşturma belgelerine göre Oxygen’in Rus ortakları, şirketin Rusya bağlantılarını gizlemek için Türkiye’deki bir sunucudan ve Türkiye kaynaklı IP adreslerinden yararlandı. Şirketin kurucu ortağı Fedorov ise Türk pasaportu aldıktan sonra farklı bir isimle Oxygen’in ABD’deki şirketinin yönetimine girdi.

Türk resmi kayıtları ise Oxygen ürünlerinin Türkiye’de kamu kurumları tarafından kullanıldığını ve şirketin özellikle adli bilişim pazarında önemli bir pazar payına ulaştığını gösteriyor.

Buna rağmen Oxygen Forensics’in Türkiye’deki faaliyetleri veya kamu kurumlarına yaptığı satışlarla ilgili Türkiye’de başlatılmış bilinen bir soruşturma bulunmuyor.

Kaynak: Tr724
***Mutluluk, adalet, özgürlük, hukuk, insanlık ve sevgi paylaştıkça artar***