Le département d'État du secrétaire d'État Marco Rubio a attribué un contrat de 50 000 dollars à la société d'informatique légale Oxygen Forensics plusieurs mois après que des allégations concernant la propriété russe de l'entreprise et ses liens avec des agences du Kremlin ont circulé au sein du gouvernement fédéral, selon un rapport de PunchUp.

PunchUp rapporte que le département d'État a émis le contrat le 28 août via l'ambassade des États-Unis à Zagreb, en Croatie. Les documents d'achat montrent que le bon de commande, d'une valeur de 49 999,76 dollars, portait la mention "ICITAP - OXYGEN SOFTWARE", qui soutient une initiative du département de la Justice travaillant avec des agences de police étrangères. Le contrat a une date de fin possible au 1er septembre 2027.

L'accord s'est concrétisé plusieurs mois après que Max Weissberg, un ancien employé d'Oxygen, a publiquement affirmé que l'entreprise basée en Virginie était secrètement contrôlée par des intérêts russes et que son logiciel avait été développé en Russie. Selon PunchUp, Oxygen a reconnu dans une plainte déposée en août que des clients gouvernementaux avaient interrogé l'entreprise sur les allégations de Weissberg dès le 23 février, et qu'un document relatif à ces allégations avait circulé au sein du département de la Sécurité intérieure et d'autres agences fédérales.

Oxygen a déposé sa plainte contre Weissberg le 28 août — le jour même où le contrat du département d'État a été attribué. L'entreprise a rejeté ses affirmations, l'a accusé de diffamation et a réclamé des dommages et intérêts dépassant 1,85 million de dollars.

Le 23 septembre, le département de la Justice a annoncé que le PDG d'Oxygen, Lee Reiber, et le ressortissant russe Oleg Sergeyevich Davydov avaient été arrêtés et accusés de complot en vue de commettre une fraude informatique. Les procureurs allèguent que Reiber a dissimulé aux agences américaines le fait qu'Oxygen était détenue et contrôlée par cinq ressortissants russes via une société holding basée à Chypre, et que le logiciel de l'entreprise avait été développé en Russie. Ces arrestations ont mis en lumière la vérification de la propriété des fournisseurs sur le marché de l'informatique légale numérique, où des outils conçus pour extraire des données des téléphones et des ordinateurs sont achetés par des agences répressives et de sécurité, et où le contrôle d'un fournisseur importe directement pour les agences qui dépendent du logiciel.

Les procureurs fédéraux indiquent que ces mêmes cinq Russes détenaient également une société russe quiissait des versions du logiciel à des clients incluant le Service fédéral de sécurité, le Comité d'enquête de Russie et le ministère de l'Intérieur. Selon les allégations, les propriétaires russes d'Oxygen ont continué à prendre des décisions majeures pour l'entreprise même après que leurs noms ont été retirés des registres d'entreprises publics à la suite de l'élargissement des sanctions américaines contre la Russie en 2022.

Le département de la Justice a précisé que sa plainte n'affirme pas que le logiciel d'Oxygen contenait du code malveillant ni qu'il avait été utilisé pour accéder sans autorisation aux systèmes ou aux données des clients, et a noté que Reiber et Davydov sont présumés innocents jusqu'à preuve du contraire.

PunchUp rapporte également qu'en mai 2025, le département d'État avait attribué à Oxygen un autre contrat d'une valeur potentielle d'environ 180 664 dollars.

Interrogé sur le fait de savoir si les responsables connaissaient les allégations relatives à la propriété de l'entreprise au moment de l'approbation de l'accord d'août, le département d'État a déclaré à PunchUp être "au courant" de ces allégations et a affirmé qu'il "prend au sérieux la sécurité de ses systèmes et l'intégrité de ses processus d'achat".

Au moment du rapport de PunchUp, l'affaire pénale contre Reiber et Davydov ainsi que la plainte en diffamation d'Oxygen contre Weissberg étaient toutes deux en instance, tandis que le bon de commande de Zagreb a une date de fin possible au 1er septembre 2027. Les actes judiciaires dans ces deux procédures, ainsi que toute nouvelle décision d'achat concernant les deux contrats du département d'État, constitueraient les prochaines étapes publiques de cette affaire.