Policejní prezidium České republiky nařídilo všem podřízeným složkám, aby přestaly aktualizovat forenzní software společnosti Oxygen Forensics, a vyčkaly na další informace ze Spojených států. Software, který umožňuje získávat data z mobilních telefonů a počítačů, používá česká policie, celníci i ministerstvo obrany, podobně jako řada bezpečnostních složek v Evropě. Podle vyšetřování amerických úřadů má společnost, která se navenek prezentuje jako americká technologická firma se sídlem ve Virginii, přímé vazby na Rusko.[1][2]*
Zjištění amerických vyšetřovatelů
Podle amerických úřadů Oxygen Forensics zatajovala, že ji vlastní pět Rusů prostřednictvím mateřské firmy se sídlem na Kypru, a že samotný software se vyvíjí v Rusku.[2][3] Vývojáři podle zveřejněných dokumentů amerických vyšetřovatelů pracovali v Rusku, přičemž spřízněná firma MKO prodávala stejný software na ruském trhu pod jinými názvy. Mezi jejími zákazníky měla být podle vyšetřovatelů i ruská Federální bezpečnostní služba (FSB), ruský vyšetřovací výbor a ruské ministerstvo vnitra.[2][3] Právě pro snahu skrýt skutečný původ firmy a jejích produktů americké úřady koncem září 2026 zadržely manažery Oxygen Forensics.[1][2]
Reakce českých úřadů
Mluvčí policejního prezidia Ondřej Moravčík uvedl, že policie zaznamenala kroky amerických úřadů vůči Oxygen Forensics a v souvislosti s tím přijala „nezbytná předběžná opatření“, která blíže nespecifikovala s ohledem na způsob využívání produktů této společnosti. Podle jeho slov policie čeká na oficiální informace z americké strany, na jejichž základě rozhodne o dalším postupu.[2][3] Vedení policie podle zjištění Deníku N oznámilo všem podřízeným složkám, aby software neaktualizovaly a počkaly na další informace z USA.[1][2][3]
Stanovisko NÚKIB
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) na dotaz ČTK uvedl, že informace týkající se možných hrozeb, včetně těch souvisejících s dodavatelskými řetězci, průběžně vyhodnocuje, aniž by byl konkrétnější. Mluvčí úřadu Jakub Neščivera k případu sdělil, že podobné případy potvrzují význam bezpečnosti dodavatelského řetězce a že při posuzování rizik je důležité hodnotit nejen funkčnost konkrétního softwaru, ale také kdo a v jakém prostředí jej vyvíjí, spravuje a jaké má vazby.[2][3]