PunchUpの報道によると、マルコ・ルビオ国務長官の下、国務省は、Oxygen Forensicsのロシアによる所有およびクレムリン諸機関との関係をめぐる疑惑が連邦政府内で広まってから数カ月後、同デジタルフォレンジック企業に5万ドルの契約を交付した。

PunchUpの報道によれば、国務省は8月28日、クロアチアのザグレブにある米国大使館を通じてこの契約を発行した。調達記録によると、発注書は49,999.76ドルで、内容は「ICITAP - OXYGEN SOFTWARE」であり、国外の法執行機関と連携する司法省の取り組みを支援するもの。この契約の終了予定日は2027年9月1日となる可能性がある。

この取引がまとまったのは、Oxygenの元従業員Max Weissbergが、バージニア州に拠点を置く同社がロシア勢力によって秘密裏に支配されており、そのソフトウェアがロシアで開発されたと公に主張してから数カ月後のことだった。PunchUpによると、Oxygenは8月に提出した訴訟の中で、政府顧客が2月23日の時点でWeissbergの疑惑について同社に問い合わせていたこと、および疑惑に関する文書が国土安全保障省や他の連邦機関内で流通していたことを認めている。

Oxygenは8月28日、国務省契約が交付されたのと同じ日に、Weissbergに対する訴訟を提起した。同社は彼の主張を退け、名誉毀損で訴え、185万ドルを超える損害賠償を求。

9月23日、司法省は、OxygenのCEOであるLee Reiberとロシア国籍のOleg Sergeyevich Davydovが逮捕され、電信詐欺への共謀で告発されたと発表した。検察側は、Reiberが、Oxygenがキプロスの持株会社を通じてロシア国籍5人に所有・支配され、同社のソフトウェアがロシアで開発されていたという事実を米国機関から隠していたと主張している。この逮捕は、電話やコンピューターからデータを抽出するために作られたツールが法執行機関や保安機関に購入され、ベンダーの支配者がソフトウェアに依拠する機関に直接関わるデジタルフォレンジック市場における所有権審査に、脚光を浴びせることとなった。

連邦検察は、同じロシア人5人も、連邦保安庁、ロシア捜査委員会、内務省といった顧客にソフトウェアのバージョンを供給していたロシア企業の所有者でもあったと述べている。主張によれば、Oxygenのロシア人所有者は、2022年の対ロシア米国制裁拡大により公開企業記録から名前が削除された後も、同社の重大な意思決定を行い続けていたという。

司法省は、Oxygenのソフトウェアに悪意あるコードが含まれていたり、顧客のシステムやデータへの不正アクセスに使用されたりしたという主張は訴状には含まれていないと述べ、ReiberとDavydovは有罪が証明されるまで無罪と推定されると注記した。

またPunchUpは、2025年5月に国務省がOxygenに約180,664ドルの価値がある可能性のある別の契約を交付していたとも報じている。

8月の合意が承認された時点で当局者が所有権の疑惑を知っていたかどうか問われた際、国務省はPunchUpに対し、この主張を「認識していた」とし、「システムのセキュリティと調達プロセスの誠実性を真剣に受け止めている」と述べた。

PunchUpの報告時点で、ReiberとDavydovに対する刑事事件と、Weissbergに対するOxygenの名誉毀損訴訟はいずれも未解決であり、グレブの発注書の終了予定日は2027年9月1日となる可能性がある。両手続きでの裁判所への提出書類、および国務省の2件の契約に対するさらなる調達対応が、この物語の次の公的な確認ポイントとなる。