Digitale forensische Software, die von sensiblen US-Regierungsbehörden gekauft wurde, wurde angeblich in Russland von einem Unternehmen entwickelt, dessen Kunden Berichten zufolge auch der Bundessicherheitsdienst des Landes umfassten, so eine neu veröffentlichte Bundesstrafanzeige.
US-Behörden haben Lee Reiber, CEO von Oxygen Forensics, und den russischen Staatsbürger Oleg Davydov festgenommen und ihnen vorgeworfen, die russischen Eigentums- und Entwicklungsaktivitäten des Unternehmens verborgen zu haben, während sie US-Regierungsaufträge erhielten. Beide sind wegen Verschwörung zum Drahtbetrug angeklagt und drohen bei einer Verurteilung bis zu 20 Jahre Haft.
Oxygen Forensics verkauft Software, die dazu entwickelt wurde, Informationen von Smartphones, Computern und anderen elektronischen Geräten zu extrahieren und zu analysieren. Zu den US-Kunden gehörten das Kriegsministerium, das National Computer Forensics Institute des Secret Service, Homeland Security Investigations und das Office of Inspector General des Department of Homeland Security.
Die Staatsanwaltschaft behauptet, dass fünf russische Staatsangehörige, darunter Davydov, tatsächlich Oxygen Forensics über eine zypriotische Holdinggesellschaft besaßen und kontrollierten. Diese Personen besaßen auch ein russisches Unternehmen, das früher Oxygen Software hieß und heute MKO Systems heißt.
Die von Oxygen Forensics verkaufte Software wurde angeblich von Entwicklern in Russland unter Davydovs Leitung geschrieben und verwaltet. MKO Systems verkaufte Berichten zufolge Versionen der Technologie unter verschiedenen Namen an russische Regierungskunden, darunter das FSB, das Untersuchungskomitee und das Innenministerium.
Die Verbindung zu Russland bringt eine zusätzliche menschenrechtliche Dimension mit sich. Verwandte forensische Technologie wurde Berichten zufolge vom FSB verwendet, um ein iPhone des russisch-amerikanischen Journalisten Alsu Kurmasheva zu entsperren, nachdem die Behörden ihre Geräte beschlagnahmt hatten. Informationen, die aus dem Telefon gewonnen wurden, wurden später im Strafverfahren gegen sie verwendet.
Nachdem die Sanktionen gegen Russland im Jahr 2022 ausgeweitet wurden, sagen die Staatsanwälte, haben die Eigentümer Maßnahmen ergriffen, um ihre Beteiligung zu verbergen. Reiber wurde als CEO eingesetzt, russische Eigentümer verschwanden aus öffentlichen Unternehmensunterlagen, und das Unternehmen soll US-Behörden mitgeteilt haben, dass es keinen ausländischen Besitz oder keine Kontrolle habe.
Reiber bestritt zudem angeblich, dass Russen die Software entwickelten. Staatsanwälte sagen, die russischen Eigentümer hätten dennoch weiterhin bedeutende Geschäftsentscheidungen getroffen, Zahlungen kontrolliert und die Autorität über Unternehmenskonten behalten.
Die Bundesbehörden haben Unternehmenskonten, etwa 57 Domains und weitere Infrastruktur, die mit dem mutmaßlichen Plan verbunden ist, beschlagnahmt. Davydov wurde am Londoner Flughafen Heathrow festgenommen und sieht sich der Auslieferung in die USA gegenüber, während Reiber in Idaho festgenommen und gegen Kaution freigelassen wurde.
Das Justizministerium hat betont, dass es Oxygens Software nicht beschuldigt, bösartigen Code zu enthalten oder heimlich auf Kundensysteme zuzugreifen. Der Strafprozess betrifft stattdessen Behauptungen, dass die Angeklagten verschwiegen haben, wer das Unternehmen kontrolliert und wo seine sensible forensische Technologie tatsächlich entwickelt wurde.