Rus bilişim şirketi ABD devlet kurumlarına sızarken T.C. vatandaşlığını ve sunucuları kullanmış

ABD federal savcılarının hazırladığı 43 sayfalık suç duyurusuna göre, şirketin Rus ortaklarından Oleg Fedorov, 2023 yılında Türk vatandaşlığı aldı. Fedorov daha sonra “Fatih Osman” adını kullanarak Oxygen Forensics’in ABD’deki şirketinin yönetimine girdi.

Türk pasaportu ve Türkiye merkezli sunucu kullandığı iddiası

Soruşturma belgelerine göre şirket, Rusya’dan yapılan internet trafiğini gizlemek amacıyla Türkiye’de bir sunucu kurdu.

Nordic Monitor’den Abdullah Bozkurt’un haberine göre, Amerikan soruşturma belgelerinde ismi açıklanmadan “1 numaralı suç ortağı” (Co-Conspirator-1) olarak tanımlanan kişinin Oxygen Forensics’in kurucu ortağı ve eski CEO’su Oleg Fedorov olduğu belirlendi.

Fedorov’un 2023 yılında aldığı Türk pasaportunda “Fatih Osman” adını kullanmaya başladığı, 2024 yılında ise Oxygen Forensics Inc.’in başkan ve sekreteri olarak Amerikan şirket kayıtlarına yeniden girdiği belirtildi.

ABD’li müfettişler, Fedorov’un Rus pasaportundaki fotoğraf ile “Fatih Osman” adına düzenlenen Türk pasaportundaki fotoğrafı karşılaştırdı ve iki pasaportun aynı kişiye ait olduğu sonucuna vardı.

Rusya bağlantısını gizlemek için yeniden yapılanma

Savcılara göre Oxygen’in Rus ortakları, Ukrayna savaşının ardından ABD’nin Rusya’ya yönelik yaptırımlarını artırması üzerine şirketin Rus kontrolünde olduğunu gizlemek amacıyla yeniden yapılanmaya gitti.

Bu kapsamda Rus ortakların isimleri Amerikan şirket kayıtlarından çıkarıldı. Ancak savcılığa göre şirket üzerindeki fiili kontrol devam etti.

Mart 2022 tarihli şirket içi yazışmalarda, Amerikan şirketinin yönetimine ABD vatandaşı Lee Reiber’in getirilmesinin planlandığı, ancak şirketle ilgili kritik kararların Rus ortaklar tarafından alınmaya devam edeceğinin ifade edildiği aktarıldı.

Şirket yöneticilerinin ayrıca Rusya’dan yapılan internet bağlantılarının Oxygen’in Rusya’daki faaliyetlerini ortaya çıkarabileceğinden endişe duyduğu belirtildi.

VPN ve yabancı sunucular devreye sokuldu

Soruşturma belgelerine göre şirket, Rus IP adreslerine yönelik erişim kısıtlamalarını aşmak ve bağlantıların kaynağını gizlemek amacıyla VPN’ler ve yabancı sunucular kullanmaya başladı.

Şirket içi yazışmalarda bir ortağın, hem Rusya dışından hem de Rusya içinden erişim sağlamak amacıyla Türkiye’de bir sunucu kurulduğunu bildirdiği kaydedildi.

Google ve Microsoft kayıtlarının da Rus ortaklara ait hesaplara daha sonra ağırlıklı olarak Türkiye’deki IP adreslerinden veya ABD merkezli proxy ve bulut servisleri üzerinden erişildiğini gösterdiği belirtildi. Rusya kaynaklı doğrudan bağlantıların ise sınırlı seviyede kaldığı tespit edildi.

Savcılar, bu yöntemlerin Oxygen’in Rusya’daki yönetim ve yazılım geliştirme faaliyetlerini gizleme planının parçası olduğunu ileri sürüyor.

Rus güvenlik kurumları da Oxygen yazılımlarını kullandı

Oxygen Forensics, cep telefonları, bilgisayarlar, bulut hesapları ve diğer elektronik cihazlardan veri çıkarmak, bu verileri analiz etmek ve dijital delil elde etmek amacıyla kullanılan adli bilişim yazılımları geliştiriyor.

ABD soruşturmasına göre şirketin Virginia’daki iştiraki Oxygen Forensics Inc., Kıbrıs merkezli Oxygen Forensics Ltd. tarafından kontrol ediliyordu. Kıbrıs şirketinin ise beş Rus ortağın mülkiyetinde olduğu ve aynı kişiler tarafından yönetildiği öne sürülüyor.

Rusya’daki MKO-Systems şirketinin ise Oxygen yazılımlarını geliştiren mühendisleri istihdam ettiği belirtildi. Savcılık belgelerine göre şirketin müşterileri arasında Rusya Federal Güvenlik Servisi (FSB), Rusya Soruşturma Komitesi ve Rusya İçişleri Bakanlığı da bulunuyor.

ABD’li savcılar, ABD, Kıbrıs ve Rusya’da ayrı şirketler olarak kayıtlı görünmelerine rağmen bu yapıların gerçekte Rus ortakların kontrolündeki tek bir organizasyon gibi faaliyet gösterdiğini iddia ediyor.

Bu kapsamda Oxygen yöneticileri Lee Reiber ve Oleg Sergeyevich Davydov, elektronik dolandırıcılık amacıyla komplo kurmakla suçlandı.

Davydov İstanbul uçağına binerken gözaltına alındı

Soruşturmadaki dikkat çekici Türkiye bağlantılarından biri de Oxygen’in Rus kurucu ortağı ve teknik direktörü Oleg Davydov’un yakalanması oldu.

Davydov’un, 20 Eylül 2026 tarihinde Londra Heathrow Havalimanı’nda İstanbul’a gitmek üzere uçağa binmeye hazırlanırken İngiliz makamları tarafından gözaltına alındığı belirtildi.

ABD yönetiminin Davydov’un İngiltere’den iadesini talep etmeye hazırlandığı ifade edilirken, aynı gün Oxygen’in ABD yöneticisi Lee Reiber’in de Idaho’da tutuklandığı kaydedildi.

Oxygen Türkiye’de adli bilişim pazarında büyüdü

Oxygen’in Türkiye ile ilişkisi yalnızca pasaport ve internet altyapısı kullanımıyla sınırlı kalmadı.

Nordic Monitor’un incelediği resmi kayıtlara göre Oxygen ürünleri, Türkiye’de özellikle kamu kurumlarının kullandığı adli bilişim çözümleri arasında önemli bir yer edindi.

Rekabet Kurumu’nun 23 Ekim 2025 tarihli kararında Oxygen Forensic Detective, Türkiye’de satılan başlıca mobil adli bilişim ürünlerinden biri olarak gösterildi. Kararda şirketin Türkiye distribütörü olarak İstanbul merkezli EMT Elektronik yer aldı.

Oxygen ürünleri 2020-2024 yılları arasında EMT tarafından dağıtılırken, Komtera Bilişim Teknolojileri de 2021 ve 2022 yıllarında ürünlerin Türkiye satışını gerçekleştirdi.

Rekabet Kurumu verilerine göre Oxygen’in Türkiye’deki pazar payı 2020-2023 yılları arasında her yıl arttı. Şirket, 2024 yılında da pazar liderliğini korudu.

Kurum, Oxygen’in 2024 yılındaki pazar payının en yakın rakibi ACE Lab‘in yaklaşık üç katı seviyesinde olduğunu bildirdi.

Kamu kurumları Oxygen lisansları satın aldı

Resmi ihale kayıtlarına göre Oxygen yazılımları çeşitli Türk kamu kurumları tarafından da satın alındı.

Adalet Bakanlığı’na bağlı Adli Tıp Kurumu, Mart 2023’te Dijital Adli Bilişim İhtisas Dairesi için iki mevcut Oxygen Forensic Detective lisansının yenilenmesi ve dört yeni lisans alınması amacıyla ihale açtı.

Kurum, 17 Şubat 2026 tarihinde ise 15 eş zamanlı kullanıcı için üç yıllık Oxygen Forensic Detective Network lisansı satın almak üzere yeni bir alım süreci başlattı.

İhale kayıtlarında Oxygen’in Türkiye distribütörü EMT Siber Teknoloji yüklenici firma olarak yer aldı. Oxygen ve EMT’nin Türkiye’de güvenlik ve kamu kurumlarına yönelik ortak etkinlikler de düzenlediği belirtildi.

Bu satın alma işlemleri, ABD savcılarının Oxygen’in Rus sahiplerinin şirketin Rusya bağlantılarını gizlemeye başladığını ileri sürdüğü 2022 yılından yıllar sonra da devam etti.

Türkiye’de bilinen bir soruşturma bulunmuyor

ABD’deki soruşturma belgelerine göre Oxygen’in Rus ortakları, şirketin Rusya bağlantılarını gizlemek amacıyla Türkiye’deki bir sunucu ve Türkiye kaynaklı IP adreslerinden yararlandı. Şirketin kurucu ortaklarından Oleg Fedorov ise Türk vatandaşlığı aldıktan sonra farklı bir isimle şirketin ABD yapılanmasında görev aldı.

Öte yandan Türk resmi kayıtları, Oxygen ürünlerinin Türkiye’de kamu kurumları tarafından kullanıldığını ve şirketin özellikle adli bilişim pazarında önemli bir paya sahip olduğunu gösteriyor.

Buna karşın, Oxygen Forensics’in Türkiye’deki faaliyetleri veya kamu kurumlarına yaptığı satışlarla ilgili olarak Türkiye’de başlatıldığı bilinen herhangi bir soruşturma bulunmuyor.