Az megvan, hogy Magyarországon a Nemzeti Nyomozóiroda és a Nemzeti Adó- és Vámhivatal is használt egy orosz hátterű telefontörő szoftvert? Az eszköz többek között rendszerfájlokat, valamint hitelesítő adatokat találhat és nyerhet ki Windows, macOS és Linux gépekről. Az Economx azonban megtudta, információbiztonsági okokból a rendőrség már nem használja a szoftvert, de a NAV még igen.
„A szoftver – információbiztonsági okokból – jelenleg nem üzemel” – közölte az ORFK Kommunikációs Szolgálata az Oxygen Forensics digitális kriminalisztikai szoftver magyarországi rendvédelmi használatával kapcsolatban.
Többek között arra voltunk kíváncsiak, hogy a Belügyminisztériumnak, illetve az irányítása alá tartozó szerveknek volt-e tudomásuk az Oxygen Forensics orosz tulajdonosi, irányítási és fejlesztési hátteréről azelőtt, hogy az amerikai igazságügyi minisztérium 2026. szeptember 23-án nyilvánosságra hozta az ügyet.
Amennyiben igen, mikor és milyen forrásból szereztek erről tudomást? – kérdeztük a szaktárcától.
Mindenesetre nemcsak azt tudtuk meg, hogy a szoftver jelenleg nem üzemel, de arról is tájékoztattak, hogy a nevezett szoftver beszerzésére nyílt közbeszerzési eljárás eredményeképpen 2024-ben került sor, a Készenléti Rendőrség Nemzeti Nyomozó Iroda részére, amely eljárást a Védelmi Beszerzési Ügynökség Zrt. folytatta le. A szerződés és annak mellékletei az Elektronikus Közbeszerzési Rendszerben jelenleg is elérhetők.
A szerződés kelte 2025. január 7. és március 10-ig volt hatályban. A csomag összértéke nettó 10,1 millió forint volt. Az értékesítő magyar vállalkozás termékleírása szerint az Oxygen Forensic Detective egy
„multifunkciós kriminalisztikai szoftverplatform, amely több digitális forrásból származó adatok kinyerésére, dekódolására és elemzésére készült: mobil- és IoT-eszközök biztonsági másolatai, SIM- és médiakártyák, drónok és felhőszolgáltatások. Ezeken felül rendszerfájlokat, valamint hitelesítő adatokat találhat és nyerhet ki Windows, macOS és Linux gépekről.”
Ugyanakkor érdemben elsőként a Pénzügyminisztérium reagált az Oxygen Forensics ügyére. A Kármán András vezette szaktárca az Economx megkeresésére megerősítette, hogy a Nemzeti Adó- és Vámhivatal használja az Oxygen digitális kriminalisztikai megoldását, és a hatóság folyamatosan figyeli a szoftverrel kapcsolatban megjelenő információkat.
„A NAV a témával kapcsolatosan felmerülő adatokat, információkat folyamatosan nyomon követi és az esetlegesen felmerülő biztonsági kockázatokra reagálva azonnal megteszi a szükséges intézkedéseket” – közölte a tárca október közepén.
A minisztérium szerint jelenleg nem merült fel olyan információ, amely arra utalna, hogy az Oxygen alkalmazása önmagában biztonsági kockázatot jelentene.
„Az »Oxygen« szoftvert a világ legtöbb forenzikus adatmentő és elemző egységei használják mobiltelefonok adatmentésére és adatelemzésre. A hírekkel ellentétben nem merült fel adat arra vonatkozóan, hogy a szoftver kártékony kódot tartalmaz, vagy jogosulatlan hozzáférést biztosítana az általa feldolgozott adatokhoz” – válaszolta a Pénzügyminisztérium.
A tárca azt is közölte, hogy a magyar használat jelentős részben internetkapcsolat nélkül történt.
Évek óta jelen van a NAV-nál
Az Economx korábban közbeszerzési dokumentumok alapján írta meg, hogy az Oxygen Forensic Detective nem új eszköz a magyar hatóságoknál. Egy 2022-es NAV-közbeszerzésben már kilenc licenc szerepelt: hét licencet két évre, további kettőt egy évre kívántak meghosszabbítani. A dokumentáció szerint valamennyi licenc eredeti lejárata 2022. augusztus 4. volt, vagyis a rendszer már ezt megelőzően is a Nemzeti Adó- és Vámhivatal használatában állt.
A beszerzések később is folytatódtak. A NAV 2025-ben újabb két évre hosszabbította meg hét Oxygen Forensic Detective-licencét. A „Bűnügyi adatmentő szoftverlicencek meghosszabbítása” tárgyú eljárás műszaki dokumentációja hét, helyszíni adatmentésre alkalmas, hardverkulcsos licencet sorolt fel. A tendert a Lenár Kft. nyerte nettó 22,295 millió forintos ajánlattal.
A NAV saját beszerzési dokumentációja szerint a szoftvert mobiltelefonok forenzikus adatmentésére, részleges elemzésére és felhős adattárak mentésére szerezték be.
Az Oxygen a magyar rendőrségnél is megjelent. Az ORFK nyilvános szerződéslistája szerint 2024 végén a Lenár Kft.-vel kötöttek 10,14 millió forintos informatikai szerződést, amely az Oxygen Forensics Detective mellett AccessData FTK és X-Ways Forensic szoftvereket is tartalmazott.
Az amerikai eljárás miatt került újra reflektorfénybe
Az Oxygen körüli ügy azt követően kapott nemzetközi figyelmet, hogy az amerikai igazságügyi minisztérium szeptemberben büntetőeljárásról számolt be a vállalat vezetői ellen. Az amerikai vádhatóság szerint a Virginia államban bejegyzett cég az Egyesült Államokban amerikai tulajdonú és fejlesztésű vállalkozásként mutatta be magát, miközben valójában öt orosz állampolgár tulajdonolta és ellenőrizte egy ciprusi holdingon keresztül, a fejlesztési munkák jelentős részét pedig Oroszországban végezték.
Az amerikai büntetőeljárás nem állítja, hogy maga az Oxygen szoftvere kártékony kódot vagy hátsó kaput tartalmazott volna, és azt sem, hogy a vállalat jogosulatlanul hozzáfért ügyfelei rendszereihez vagy adataihoz. Ezzel összhangban a Pénzügyminisztérium is azt közölte az Economxszal, hogy a NAV jelenleg nem rendelkezik ilyen kockázatra utaló adattal.
Az ügy különösen azért érzékeny, mert az amerikai hatóságok szerint az Oxygen orosz tulajdonosi köréhez tartozó másik társaság ugyanarra a technológiai alapra épülő termékeket értékesített az orosz Szövetségi Biztonsági Szolgálatnak, a Nyomozó Bizottságnak és az orosz belügyminisztériumnak is.
Tovább a cikkre: economx.hu (Sarkadi-Illyés Csaba, Vermes Ádám)
