Het Department of State van minister van Buitenlandse Zaken Marco Rubio verleende een contract van $50.000 aan het digitale forensische bedrijf Oxygen Forensics, maanden nadat beschuldigingen over de Russische eigendomsstructuur van het bedrijf en banden met Kremlin-instanties binnen de federale overheid waren gecirculeerd, volgens een rapport van PunchUp.

PunchUp meldde dat het Department of State het contract op 28 augustus uitgaf via de Amerikaanse ambassade in Zagreb, Kroatië. Inkoopgegevens tonen aan dat de inkooporder, gewaardeerd op $49.999,76, bestemd was voor "ICITAP - OXYGEN SOFTWARE", dat een initiatief van het ministerie van Justitie ondersteunt dat samenwerkt met buitenlandse politiediensten. De toekenning heeft een mogelijke einddatum van 1 september 2027.

De totstandkoming van de deal volgde enkele maanden nadat Max Weissberg, een voormalig Oxygen-werknemer, publiekelijk had geclaimd dat het bedrijf uit Virginia in het geheim werd gecontroleerd door Russische belangen en dat software in Rusland was ontwikkeld. Volgens PunchUp erkende Oxygen in een in augustus ingediende rechtszaak dat overheidsklanten al op 23 februari naar de beschuldigingen van Weissberg hadden gevraagd en dat een document over deze claims was gecirculeerd binnen het Department of Homeland Security en andere federale instanties.

Oxygen spande op 28 augustus een rechtszaak aan tegen Weissberg — op dezelfde dag dat het contract van het Department of State werd toegekend. Het bedrijf verwierp zijn claims, beschuldigde hem van smaad en eiste meer dan $1,85 miljoen aan schadevergoeding.

Op 23 september kondigde het ministerie van Justitie aan dat Oxygen-CEO Lee Reiber en de Russische staatsburger Oleg Sergeyevich Davydov waren gearresteerd en beschuldigd van samenzwering tot wirefraud. Aanklagers beweren dat Reiber Amerikaanse instanties heeft verzwegen dat Oxygen werd bezeten en gecontroleerd door vijf Russen via een holdingmaatschappij gevestigd op Cyprus, en dat de software van het bedrijf in Rusland was ontwikkeld. De arrestaties werpen een schijnwerper op het toetsen van eigendomsstructuren in de digitale forensische markt, waar tools om gegevens uit telefoons en computers te halen worden gekocht door justitiële en veiligheidsdiensten, en waar de controle over een leverancier rechtstreeks van belang is voor de instanties die van de software afhankelijk zijn.

Federale aanklagers stellen dat diezelfde vijf Russen ook eigenaren waren van een Russisch bedrijf dat versies van de software leverde aan klanten, waaronder de Federale Veiligheidsdienst, het Onderzoekscomité van Rusland en het ministerie van Binnenlandse Zaken. Volgens de beschuldigingen bleven de Russische eigenaren van Oxygen belangrijke beslissingen voor het bedrijf nemen, zelfs nadat hun namen uit openbare bedrijfsregistraties waren verwijderd als gevolg van de uitgebreide Amerikaanse sancties tegen Rusland in 2022.

Het ministerie van Justitie verklaarde dat de klacht niet stelt dat de software van Oxygen schadelijke code bevatte of werd gebruikt om ongeautoriseerde toegang te krijgen tot de systemen of gegevens van klanten, en merkte op dat Reiber en Davydov als onschuldig worden beschouwd tot het tegendeel bewezen.

PunchUp meldde ook dat het Department of State in mei 2025 een afzonderlijk contract aan Oxygen toekende dat tot ongeveer $180.664 waard kan zijn.

Toen werd gevraagd of ambtenaren op de hoogte waren van de beschuldigingen over het eigendom op het moment dat de overeenkomst van augustus werd goedgekeurd, zei het Department of State tegen PunchUp dat het "op de hoogte" was van de claims en dat het "de veiligheid van zijn systemen en de integriteit van zijn inkoopprocessen serieus neemt".

Ten tijde van het rapport van PunchUp waren de strafzaak tegen Reiber en Davydov en de smaadzaak van Oxygen tegen Weissberg beide nog hangend, terwijl de inkooporder van Zagreb een mogelijke einddatum heeft van 1 september 2027. Gerechtelijke documenten in beide procedures en eventuele verdere inkoopacties met betrekking tot de twee contracten van het Department of State zouden de volgende openbare mijlpalen in dit verhaal zijn.