El contexto
Real talk: un exoficial de policía de Boise de 55 años y exjugador de béisbol de ligas menores acaba de ser arrestado por presuntamente jugar un papel clave en un esquema masivo para evadir sanciones. Los fiscales dicen que Lee Reiber, quien fungió como CEO de Oxygen Forensics con sede en Virginia, ayudó a ocultar que la firma tecnológica era en realidad propiedad de ciudadanos rusos y estaba dirigida por ellos. Esto permitió a la empresa seguir obteniendo contratos federales por más de $2 millones, incluyendo acuerdos con el Servicio Secreto.
Un golpe de realidad
Según el Departamento de Justicia, Reiber le dijo a las agencias gubernamentales que Oxygen no tenía ninguna propiedad extranjera y que su tecnología estaba desarrollada en EE. UU. ¿En realidad? Cinco ciudadanos rusos supuestamente movían los hilos a través de una empresa holding con sede en Chipre, y el desarrollo del software ocurría realmente en Rusia. Uno de esos presuntos dueños, Oleg Sergeyevich Davydov de 52 años, fue arrestado en el aeropuerto de Heathrow en Londres el domingo pasado, al mismo tiempo que el arresto de Reiber en Idaho.
Lo que esto significa para ti
La seguridad es literal todo, y esta historia es lowkey aterradora porque las herramientas de Oxygen eran utilizadas por el Servicio Secreto y otras agencias federales. El Servicio Secreto confirmó que cortaron lazos en febrero después de identificar riesgos de seguridad. Aunque los investigadores no han acusado al software de tener código malicioso, es un recordatorio masivo de que las cadenas de suministro corporativas pueden ser un total L si no se investigan adecuadamente. Reiber supuestamente incluso presumió sobre la necesidad de mantener estos vínculos rusos ocultos, escribiendo en un correo que la exposición pública "destruiría toda esta oportunidad".
Por qué importa
Esta situación es importante porque destaca lo fácil que puede verse comprometida la seguridad federal cuando las empresas usan una cara "totalmente estadounidense" para ocultar el control extranjero. Aunque el Departamento de Justicia no ha afirmado que el software se haya utilizado para acceso no autorizado a datos, el hecho de que una firma supuestamente controlada por Rusia tuviera acceso directo a operaciones sensibles del gobierno de EE. UU. es una red flag total. Reiber permanece bajo custodia y la investigación sigue su curso.
