Il Dipartimento di Stato guidato dal segretario di Stato Marco Rubio ha assegnato un contratto da 50.000 dollari alla società di informatica forense Oxygen Forensics mesi dopo che accuse sulla proprietà russa della società e sui suoi legami con agenzie del Cremlino avevano circolato all'interno del governo federale, secondo un report di PunchUp.

Secondo PunchUp, il Dipartimento di Stato ha emesso il contratto il 28 agosto tramite l'ambasciata statunitense a Zagabria, in Croazia. I documenti di approvvigionamento mostrano che l'ordine di acquisto, del valore di 49.999,76 dollari, era per "ICITAP - OXYGEN SOFTWARE", che sostiene un'iniziativa del Dipartimento di Giustizia che collabora con forze di polizia straniere. Il contratto ha una possibile data di fine il 1 settembre 2027.

L'accordo è stato concluso diversi mesi dopo che Max Weissberg, un ex dipendente di Oxygen, aveva affermato pubblicamente che la società con sede in Virginia era segretamente controllata da interessi russi e che il suo software era stato sviluppato in Russia. Secondo PunchUp, Oxygen ha riconosciuto in una causa depositata ad agosto che clienti governativi avevano chiesto alla società informazioni sulle accuse di Weissberg già dal 23 febbraio, e che un documento relativo alle affermazioni era stato circolato tra il Dipartimento per la Sicurezza Nazionale e altre agenzie federali.

Oxygen ha depositato la causa contro Weissberg il 28 agosto, lo stesso giorno in cui il contratto con il Dipartimento di Stato è stato assegnato. La società ha respinto le sue affermazioni, lo ha accusato di diffamazione e ha chiesto danni per oltre 1,85 milioni di dollari.

Il 23 settembre il Dipartimento di Giustizia ha annunciato l'arresto dell'amministratore delegato di Oxygen Lee Reiber e del cittadino russo Oleg Sergeyevich Davydov, accusati di cospirazione per commettere frode informatica. Gli accusatori sostengono che Reiber abbia nascosto alle agenzie statunitensi il fatto che Oxygen fosse di proprietà e sotto il controllo di cinque cittadini russi attraverso una holding con sede a Cipro, e che il software della società fosse stato sviluppato in Russia. Gli arresti hanno messo in luce la verifica della proprietà nel mercato dell'informatica forense, dove strumenti couiti per estrarre dati da telefoni e computer sono acquistati da agenzie di polizia e sicurezza, e dove chi controlla un fornitore rileva direttamente per le agenzie che dipendono dal software.

Gli inquirenti federali affermano che gli stessi cinque russi possedevano anche una società russa che forniva versioni del software a clienti tra cui il Servizio Federale di Sicurezza, il Comitato Investigativo della Russia e il Ministero degli Affari Interni. Secondo le accuse, i proprietari russi di Oxygen hanno continuato a prendere decisioni importanti per la società anche dopo che i loro nomi erano stati rimossi dai registri societari pubblici in seguito all'ampliamento delle sanzioni statunitensi contro la Russia nel 2022.

Il Dipartimento di Giustizia ha dichiarato che il suo atto d'accusa non sostiene che il software di Oxygen contenesse codice dannoso o fosse stato utilizzato per ottenere accesso non autorizzato ai sistemi o ai dati dei clienti, e ha ricordato che Reiber e Davydov sono considerati innocenti fino a prova contraria.

PunchUp ha inoltre riferito che a maggio 2025 il Dipartimento di Stato aveva assegnato a Oxygen un altro contratto che potrebbe valere circa 180.664 dollari.

Interrogato su se i funzionari fossero a conoscenza delle accuse sulla proprietà al momento dell'approvazione dell'accordo di agosto, il Dipartimento di Stato ha dichiarato a PunchUp di essere "al corrente" delle affermazioni e ha detto che "prende seriamente la sicurezza dei propri sistemi e l'integrità dei propri processi di approvvigionamento".

Al momento del report di PunchUp, il procedimento penale contro Reiber e Davydov e la causa per diffamazione di Oxygen contro Weissberg erano entrambi irrisolti, mentre l'ordine di acquisto di Zagabria ha una possibile data di fine il 1 settembre 2027. I documenti depositati in tribunale in entrambi i procedimenti, e ogni ulteriore azione di approvvigionamento sui due contratti del Dipartimento di Stato, saranno i prossimi punti di controllo pubblici della vicenda.