Departament Stanu kierowany przez sekretarza stanu Marca Rubio przyznał firmie zajmującej się informatyką śledczą Oxygen Forensics kontrakt o wartości 50 000 dolarów kilka miesięcy po tym, jak w rządzie federalnym krążyły zarzuty dotyczące rosyjskiej własności firmy i jej powiązań z agencjami Kremla — według raportu PunchUp.

Według PunchUp Departament Stanu wydał kontrakt 28 sierpnia za pośrednictwem ambasady USA w Zagrzebiu w Chorwacji. Rejestry zamówień pokazują, że zamówienie o wartości 49 999,76 dolara dotyczyło "ICITAP - OXYGEN SOFTWARE", które wspiera inicjatywę Departamentu Sprawiedliwości współpracującą z zagranicznymi organami ścigania. Termin zakończenia realizacji zamówienia przypada najpóźniej 1 września 2027 roku.

Umowa powstała kilka miesięcy po tym, jak Max Weissberg, były pracownik Oxygen, publicznie twierdził, że firma z siedzibą w Wirginii była potajemnie kontrolowana przez rosyjskie interesy, a jej oprogramowanie zostało opracowane w Rosji. Zgodnie z PunchUp, Oxygen przyznał w pozwie złożonym w sierpniu, że rządowi klienci pytali firmę o zarzuty Weissberga już 23 lutego, a dokument dotyczący tych twierdzeń krążył w Departamencie Bezpieczeń Krajowego i innych agencjach federalnych.

Oxygen złożył pozew przeciwko Weissbergowi 28 sierpnia — tego samego dnia, w którym przyznano kontrakt Departamentu Stanu. Firma odrzuciła jego twierdzenia, oskarżyła go o zniesławienie i zażądała odszkodowania przekraczającego 1,85 miliona dolarów.

23 września Departament Sprawiedliwości ogłosił, że CEO Oxygen Lee Reiber i rosyjski obywatel Oleg Siergiejewicz Dawydow zostali aresztowani i oskarżeni o spisek w celu popełnienia oszustwa komputerowego. Prokuratorzy twierdzą, że Reiber ukrył przed amerykańskimi agencjami fakt, że Oxygen był własnością pięciu rosyjskich obywateli i przez nich kontrolowany za pośrednictwem spółki holdingowej z siedzibą na Cyprze, a oprogramowanie firmy zostało opracowane w Rosji. Aresztowania zwróciły uwagę na kwestię weryfikacji własności dostawców na rynku informatyki śledczej, gdzie narzędzia służące do wydobywania danych z telefonów i komputerów kupują agencje ścigania i bezpieczeństwa, a to, kto kontroluje dostawcę, ma bezpośrednie znaczenie dla agencji korzystających z tego oprogramowania.

Federalni prokuratorzy stwierdzili, że ci sami pięciu Rosjan było również właścicielami rosyjskiej firmy, która dostarczała wersje oprogramowania klientom, w tym Federalnej Służbie Bezpieczeństwa, Komitetowi Śledczemu Rosji oraz Ministerstwu Spraw Wewnętrznych. Według zarzutów rosyjscy właściciele Oxygen nadal podejmowali kluczowe decyzje w firmie nawet po usunięciu ich nazwisk z publicznych rejestrów korporacyjnych w wyniku rozszerzenia amerykańskich sankcji wobec Rosji w 2022 roku.

Departament Sprawiedliwości stwierdził, że jego zarzuty nie twierdzą, iż oprogramowanie Oxygen zawierało złośliwy kod ani że było używane do uzyskania nieautoryzowanego dostępu do systemów lub danych klientów, i zaznaczył, że Reiber i Dawydow są niewinni, dopóki ich wina nie zostanie udowodniona.

PunchUp poinformował również, że w maju 2025 roku Departament Stanu przyznał Oxygenowi osobny kontrakt, który może być wart około 180 664 dolarów.

Gdy zapytano, czy urzędnicy wiedzieli o zarzutach dotyczących własności w momencie zatwierdzania porozumienia z sierpnia, Departament Stanu powiedział PunchUp, że był "świadomy" tych twierdzeń i oświadczył, że "poważnie traktuje bezpieczeństwo swoich systemów oraz integralność swoich procesów zamówień publicznych".

Na moment publikacji raportu PunchUp sprawa karna przeciwko Reiberowi i Dawydowowi oraz pozew Oxygen przeciwko Weissbergowi o zniesławienie pozostawały nierozstrzygnięte, a zamówienie z Zagrzebia ma możliwy termin zakończenia 1 września 2027 roku. Akta sądowe w obu postępowaniach oraz ewentualne dalsze działania zamówieniowe dotyczące dwóch kontraktów Departamentu Stanu będą kolejnymi publicznymi punktami zwrotnymi w tej historii.