據PunchUp的一份報導,在關於該公司俄羅斯持股及其與克里姆林宮機構關聯的指控於聯邦政府內部流傳數月之後,國務卿馬可·魯比奧(Marco Rubio)領導的國務院仍向數位鑑識公司Oxygen Forensics授予了一份價值5萬美元的合約。

PunchUp報導指出,國務院於8月28日透過美國駐克羅埃西亞薩格勒布大使館發出該合約。採購紀錄顯示,這筆價值49,999.76美元的採購單用於「ICITAP - OXYGEN SOFTWARE」,該項目支持司法部與外國執法機構合作的一項計畫。合約的可能結束日期為2027年9月1日。

這筆交易達成的數月前,Oxygen前員工Max Weissberg曾公開指控這家總部位於維吉尼亞州的公司實際上受俄羅斯利益集團秘密控制,且其軟體是在俄羅斯開發的。據PunchUp報導,Oxygen在8月提起的一項訴訟中承認,早在2月23日就有政府客戶向公司詢問Weissberg的指控,且一份與這些指控相關的文件曾在國土安全部及其他聯邦機構之間流傳。

Oxygen於8月28日對Weissberg提起訴訟——正是國務院合約授予的同一天。該公司否認他的指控,控告他誹謗,並要求超過185萬美元的賠償。

9月23日,司法部宣布,Oxygen執行長Lee Reiber與俄羅斯公民Oleg Sergeyevich Davydov已被逮捕,並被控共謀實施電匯詐騙。檢方指控Reiber向美國機構隱瞞了Oxygen實際上由五名俄羅斯公民透過一家位於賽普勒斯的控股公司持有和控制的事實,以及該公司軟體是在俄羅斯開發的情況。這些逮捕行動使數位鑑識市場的持股查問題受到關注——在這個市場中,用於從手機和電腦提取數據的工具由執法和安全機構採購,而供應商由誰控制,直接關係到依賴這些軟體的機構。

聯邦檢察官指出,這五名俄羅斯人同時也擁有一家俄羅斯公司,該公司向包括聯邦安全局、俄羅斯偵查委員會和內務部在內的客戶供應該軟體的多個版本。據指控,即使 在2022年美國擴大對俄羅斯制裁、這些人的名字從公開公司紀錄中移除之後,Oxygen的俄羅斯持有人仍持續對公司做出重大決策。

司法部表示,其起訴書並未主張Oxygen的軟體包含惡意程式碼,也未主張該軟體被用於未經授權存取客戶的系統或數據,並指出Reiber和Davydov在被證明有罪之前應被視為無罪。

PunchUp還報導,國務院曾於2025年5月向Oxygen授予另一份價值可能約為180,664美元的合約。

當被問及在8月協議獲批時官員們是否已知悉這些持股指控時,國務院告訴PunchUp,它對這些指控「知悉」,並表示它「高度重視其系統的安全性和採購流程的廉正性」。

截至PunchUp報導發布時,針對Reiber和Davydov的刑事案件以及Oxygen對Weissberg的誹謗訴訟均尚未解決,而薩格勒布採購單的可能結束日期為2027年9月1日。兩項訴訟中的法院文件,以及國務院兩份合約的任何進一步採購行動,將是這一事件的下一個公開觀察點。