Rubio vergab Auftrag an Tech-Firma erst nach Warnungen über Kreml-Verbindungen: Bericht
Wichtige Erkenntnisse
- •Das Außenministerium vergab am 28. August über die US-Botschaft in Zagreb eine Bestellung im Wert von 49.999,76 US-Dollar an Oxygen Forensics, mit einer möglichen Laufzeit bis zum 1. September 2027.
- •Der ehemalige Oxygen-Mitarbeiter Max Weissberg behauptete, das in Virginia ansässige Unternehmen werde heimlich von russischen Interessen kontrolliert; Oxygen räumte in einer Klage im August ein, dass staatliche Kunden die Behauptungen bereits am 23. Februar angesprochen hatten.
- •Oxygen reichte am selben Tag, an dem der Vertrag vergeben wurde, eine Verleumdungsklage gegen Weissberg ein und fordert Schadensersatz von mehr als 1,85 Millionen US-Dollar.
- •Am 23. September gab das Justizministerium die Festnahme des Oxygen-CEO Lee Reiber und des russischen Staatsangehörigen Oleg Sergeyevich Davydov bekannt; ihnen wird Verschwörung zum Drahtbetrug durch Verschweigen vorgeworfen, dass fünf Russen das Unternehmen über eine zyprische Holding besaßen.
- •Das Außenministerium erklärte, bei Genehmigung der Vereinbarung von den Vorwürfen über die Eigentumsverhältnisse gewusst zu haben; PunchUp berichtete zudem von einem weiteren Vertrag des Außenministeriums mit Oxygen aus Mai 2025 im möglichen Wert von rund 180.664 US-Dollar.
Das Außenministerium von Außenminister Marco Rubio vergab einen Vertrag über 50.000 US-Dollar an das IT-Forensik-Unternehmen Oxygen Forensics, Monate nachdem Vorwürfe über eine russische Eigentümerschaft des Unternehmens und Verbindungen zu Kreml-Behörden in der Bundesverwaltung kursiert waren, wie ein Bericht von PunchUp zeigt.
Laut PunchUp wurde der Vertrag am 28. August über die US-Botschaft in Zagreb, Kroatien, ausgestellt. Beschaffungsunterlagen belegen, dass die Bestellung im Wert von 49.999,76 US-Dollar für "ICITAP - OXYGEN SOFTWARE" bestimmt war, das eine Initiative des Justizministeriums unterstützt, die mit ausländischen Strafverfolgungsbehörden zusammenarbeitet. Der Auftrag läuft möglicherweise bis zum 1. September 2027.
Das Geschäft kam mehrere Monate nach der öffentlichen Behauptung von Max Weissberg, einem ehemaligen Oxygen-Mitarbeiter, zustande, das Unternehmen mit Sitz in Virginia werde heimlich von russischen Interessen kontrolliert und seine Software sei in Russland entwickelt worden. Laut PunchUp räumte Oxygen in einer im August eingereichten Klage ein, dass staatliche Kunden das Unternehmen bereits am 23. Februar auf Weissbergs Vorwürfe angesprochen hatten und dass ein Dokument zu diesen Behauptungen im Ministerium für Innere Sicherheit und anderen Bundesbehörden zirkuliert war.
Oxygen reichte seine Klage gegen Weissberg am 28. August ein – am selben Tag, an dem der Vertrag des Außenministeriums vergeben wurde. Das Unternehmen wies seine Behauptungen zurück, warf ihm Verleumdung vor und forderte Schadensersatz in Höhe von mehr als 1,85 Millionen US-Dollar.
Am 23. September gab das Justizministerium bekannt, dass der Oxygen-CEO Lee Reiber und der russische Staatsangehörige Oleg Sergeyevich Davydov festgenommen und der Verschwörung zum Drahtbetrug beschuldigt worden seien. Die Staatsanwaltschaft wirft Reiber vor, den US-Behörden verschwiegen zu haben, dass Oxygen über eine zyprische Holdinggesellschaft von fünf russischen Staatsangehörigen besessen und kontrolliert wurde und dass die Software des Unternehmens in Russland entwickelt worden sei. Die Festnahmen rücken die Prüfung der Eigentumshältnisse im Digital-Forensik-Markt in den Fokus, in dem Werkzeuge zur Datenextraktion aus Smartphones und Computern von Strafverfolgungs- und Sicherheitsbehörden gekauft werden – und bei dem die Frage, wer einen Anbieter kontrolliert, für die Behörden unmittelbar relevant ist.
Laut Bundesstaatsanwaltschaft gehörte denselben fünf Russen auch ein russisches Unternehmen, das Versionen der Software an Kunden lieferte, darunter der Inlandsgeheimdienst FSB, das Ermittlungskomitee Russlands und das Innenministerium. Den Vorwürfen zufolge trafen die russischen Eigentümer von Oxygen auch nach dem 2022 infolge der ausgeweiteten US-Sanktionen gegen Russland erfolgten Streichung ihrer Namen aus den öffentlichen Firmenregistern weiterhin die wichtigsten Entscheidungen des Unternehmens.
Das Justizministerium erklärte, seine Beschwerde behaupte nicht, dass Oxygens Software bösartigen Code enthielt oder zum unbefugten Zugriff auf Systeme oder Daten von Kunden verwendet wurde; Reiber und Davydov gelten bis zum Beweis der Schuld als unschuldig.
PunchUp berichtete zudem, dass das Außenministerium im Mai 2025 einen weiteren Vertrag mit Oxygen abgeschlossen habe, der einen Wert von rund 180.664 US-Dollar erreichen könnte.
Auf die Frage, ob die Verantwortlichen bei der Genehmigung der Vereinbarung im August von den Vorwürfen über die Eigentumsverhältnisse wussten, teilte das Außenministerium PunchUp mit, dass es sich der Behauptungen "bewusst" sei und dass es "die Sicherheit seiner Systeme und die Integrität seiner Beschaffungsprozesse ernst nehme".
Zum Zeitpunkt von PunchUps Bericht waren das Strafverfahren gegen Reiber und Davydow sowie Oxygens Verleumdungsklage gegen Weissberg beide noch anhängig, während die Bestellung aus Zagreb möglicherweise bis zum 1. September 2027 läuft. Gerichtsdokumente in beiden Verfahren sowie etwaige weitere Beschaffungsmaßnahmen zu den beiden Verträgen des Außenministeriums wären die nächsten öffentlichen Etappen in dieser Angelegenheit.
