נמכרה לשירות החשאי, נכתבה ברוסיה: המנכ"ל של מתחרה של סלברייט נעצר בחשד שהסתיר בעלות רוסית
מנכ"ל של חברת תוכנה אמריקאית, שמכרה לשירות החשאי ולמשרד הביטחון בארה"ב כלים לפריצה ולניתוח של טלפונים, נעצר בחשד שהסתיר מהממשל שהחברה בכלל בבעלות רוסית. לי רייבר, המנכ"ל של אוקסיג'ן פורנזיקס, נעצר ביום ראשון בבויסי שבאיידהו, ובאותו יום נעצר בנמל התעופה הית'רו בלונדון השותף שלו, אולג דוידוב, אזרח רוסי בן 52 שגר במוסקבה. ארה"ב מבקשת את הסגרתו.
לפי התלונה שהגישה התביעה הפדרלית בלוס אנג'לס, במשך כמה שנים החברה הציגה את עצמה כחברה אמריקאית עצמאית, עם מטה בווירג'יניה, ורייבר אמר לגופי הממשל שהתוכנה מפותחת בארה"ב. בפועל, כך נטען, חמישה אזרחים רוסים, ובהם דוידוב, החזיקו ושלטו בחברה דרך חברת החזקות בקפריסין, והקוד נכתב ברוסיה בצוות שדוידוב ניהל. ב-2024 וגם השנה, לפי התביעה, החברה חתמה על הצהרות שאין לה שליטה זרה ושאין בה מעורבות רוסית.
הסיפור מתחיל ב-2000, כשדוידוב הקים ברוסיה את חברת האם ושימש בה מנהל הטכנולוגיה. ב-2013 הוא הקים את השלוחה האמריקאית ונרשם בה כסגן נשיא. אחרי הסנקציות על רוסיה ב-2022 השם שלו נמחק מהרישומים של החברה בווירג'יניה, והחברה הרוסית שינתה את שמה. לפי התביעה, באותה תקופה השניים גם דאגו שתהליך בניית התוכנה ירוץ על שרתי ענן בארה"ב, כדי שרייבר יוכל לטעון שהעבודה נעשית שם, בזמן שהצוותים ברוסיה המשיכו לכתוב ולנהל את הקוד.
הלקוחות של החברה הם החלק המביך. התוכנה נמכרה למשרד הביטחון, לשירות החשאי ולכמה יחידות של המשרד לביטחון המולדת, ובהן המכון הלאומי לפורנזיקה ממוחשבת, שמכשיר חוקרים של משטרות בכל ארה"ב. ב-2024 המכון חתם עם החברה על חוזה לחמש שנים בתקרה של 12 מיליון דולר. לפי התביעה, אותה תוכנה, תחת שם מסחרי אחר, נמכרה גם לשירות הביטחון הפדרלי הרוסי (FSB), לוועדת החקירות ולמשרד הפנים של רוסיה.
חשוב לדייק במה שלא נטען. התביעה לא טוענת שהוחדר לתוכנה קוד זדוני או שמישהו קיבל גישה לא מורשית למידע של הלקוחות האמריקאים. האישום הוא קשירת קשר להונאה, בגלל ההצהרות הכוזבות על הבעלות ועל מקום הפיתוח, והעונש המרבי עליו הוא 20 שנות מאסר. במקביל תפסו הרשויות 57 דומיינים, תשתיות מחשוב וחשבונות בנק של החברה. רייבר שוחרר בערבות.
למה זה חשוב? כלים כאלה מחלצים מטלפון את כל מה שיש בו: הודעות, תמונות, מיקומים וסיסמאות. הם נמכרים כמעט אך ורק לגופי אכיפה, צבא וממשל, ולכן השאלה מי עומד מאחורי היצרנית היא שאלה ביטחונית, ולא עניין עסקי בלבד. חברה שמוכרת את אותו מוצר גם לשירותי הביון של רוסיה וגם לשירות החשאי האמריקאי היא בדיוק התרחיש שכללי הרכש של הממשל האמריקאי אמורים למנוע.
בשוק הזה, השחקנית הגדולה היא ישראלית. סלברייט מפתח תקווה, שנסחרת בנאסד"ק, היא המובילה בתחום חילוץ המידע מטלפונים לגופי אכיפה, והמתחרות שלה כוללות את אוקסיג'ן, את מגנט פורנזיקס הקנדית ואת MSAB השוודית. סלברייט הפסיקה למכור לרוסיה ולבלארוס כבר ב-2021, והשנה היא החליטה להפוך לחברה אמריקאית מבחינה משפטית. להרחבה: סלברייט הופכת לחברה אמריקאית; לא צפויים פיטורים בישראל.
עוד מוקדם לדעת אם הלקוחות הפדרליים של אוקסיג'ן יעברו למתחרות, אבל קשה לראות סוכנות אמריקאית ממשיכה לעבוד עם החברה כל עוד התיק פתוח. מנגד, סלברייט עצמה עוברת תקופה לא פשוטה: לא מזמן המניה שלה צנחה ב-25%, כשהחברה החליפה מנכ"ל וחתכה את התחזית. כתבנו כאן: סלברייט קורסת 25%; מחליפה מנכ"ל וחותכת תחזית.
התיק הזה מצטרף לשורה של צעדים של הממשל האמריקאי נגד ספקים עם קשרים לרוסיה ולסין, בעיקר בתחומים שנוגעים למידע רגיש. בזמן שוושינגטון מהדקת את ההגבלות על יצוא טכנולוגיה, היא בודקת גם מה נכנס פנימה, ומי באמת עומד מאחורי החברות שמוכרות לה.
