{"id":4279,"date":"2026-09-24T23:11:41","date_gmt":"2026-09-24T21:11:41","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=4279"},"modified":"2026-09-24T23:19:38","modified_gmt":"2026-09-24T21:19:38","slug":"oxygen-forensics","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/oxygen-forensics\/","title":{"rendered":"Festnahmen in den USA sieben Monate nach der Oxygen-Forensics-Recherche"},"content":{"rendered":"
\n

Das US-Justizministerium gab am 23. September 2026 bekannt<\/a>, dass Lee Reiber, CEO des US-Unternehmens Oxygen Forensics Inc., und der russische Staatsb\u00fcrger Oleg Davydov festgenommen worden waren. Ihnen wird eine Verschw\u00f6rung zur Begehung von Betrug vorgeworfen. Nach Angaben der Bundesermittler wurden US-Beh\u00f6rden Informationen \u00fcber die russischen Eigent\u00fcmer des Unternehmens und dar\u00fcber vorenthalten, dass die Software in Russland entwickelt wurde.<\/span><\/p>\n

\n

Olga Lautman und Andrij Lutschkow ver\u00f6ffentlichten am 18. Februar 2026 eine gemeinsame OSINT-Recherche<\/a>. Lautman forscht zu russischer hybrider Kriegsf\u00fchrung und ist Non-Resident Senior Fellow am Center for European Policy Analysis (CEPA). Lutschkow arbeitet ehrenamtlich f\u00fcr InformNapalm. Die Recherche befasste sich mit dem russischen Ursprung der Technologie von Oxygen Forensics und der Nutzung der Unternehmenssoftware durch US-Bundesbeh\u00f6rden. Sieben Monate sp\u00e4ter st\u00fctzen die US-Ermittlungsunterlagen mehrere zentrale Schlussfolgerungen der Recherche. Zugleich beschreiben sie eine deutlich umfassendere russische Kontrolle \u00fcber das Unternehmen, als aus der fr\u00fcheren Recherche hervorging. Bei den Angaben zu Reiber, Davydov und dem Unternehmen handelt es sich weiterhin um Vorw\u00fcrfe in einem laufenden Strafverfahren. Sie sind bislang nicht gerichtlich festgestellt. Das US-Justizministerium betont, dass f\u00fcr beide die Unschuldsvermutung gilt, solange ihre Schuld nicht zweifelsfrei bewiesen ist.<\/p>\n

Ergebnisse und Grenzen der Recherche<\/h2>\n

Lautman und Lutschkow wiesen darauf hin, dass U.S. Immigration and Customs Enforcement (ICE) Software von Oxygen Forensics nutzte, um Daten aus Smartphones zu extrahieren und zu analysieren. Die Autoren untersuchten die Unternehmensgeschichte, den Ursprung der Technologie und die Verbindung zum russischen Unternehmen Oxygen Software, das sp\u00e4ter in MKO Systems umbenannt wurde. Die Analyse st\u00fctzte sich auf \u00f6ffentlich zug\u00e4ngliche Unternehmensdaten, Gerichtsunterlagen und Vergabedaten. Sie zeigte, dass die russischen und US-amerikanischen Produkt\u00f6kosysteme einen gemeinsamen Ursprung hatten. Gleichzeitig wurden Werkzeuge aus der russischen Produktlinie an russische Sicherheitsbeh\u00f6rden geliefert, darunter an den F\u00f6deralen Sicherheitsdienst Russlands (FSB) und das Innenministerium.<\/p>\n

\"US-Justizministerium<\/a><\/p>\n

Die Autoren untersuchten zudem die russische Branche f\u00fcr digitale Forensik und das damit verbundene breitere Netzwerk. Dazu geh\u00f6rten Personen und Organisationen mit Verbindungen zum FSB sowie zu Akteuren, die Sanktionen unterliegen. Sie behaupteten jedoch nicht, dass zwischen russischen Sicherheitsdiensten und den US-Beh\u00f6rden eine direkte operative Verbindung bestanden habe. Im Mittelpunkt standen vielmehr der Ursprung der Software, ihre Entwicklungskette und die Frage, welche Pr\u00fcfungen bei \u00f6ffentlichen Vergabeverfahren erforderlich gewesen w\u00e4ren.<\/p>\n

Russische Eigentumsverh\u00e4ltnisse und Softwareentwicklung<\/h2>\n

Nach Angaben des US-Justizministeriums stellte sich Oxygen Forensics gegen\u00fcber US-Beh\u00f6rden als unabh\u00e4ngiges US-Unternehmen dar. Die Staatsanwaltschaft behauptet dagegen, dass f\u00fcnf russische Staatsb\u00fcrger das Unternehmen \u00fcber eine Holdinggesellschaft auf Zypern faktisch besa\u00dfen und kontrollierten. Oleg Davydov war einer von ihnen. Dieselben f\u00fcnf Personen sollen auch das russische Unternehmen Oxygen Software LLC besessen haben, das im September 2022 in MKO Systems LLC umbenannt wurde. Davydov war im Jahr 2000 an der Gr\u00fcndung des russischen Unternehmens beteiligt, fungierte als technischer Direktor und verantwortete die Softwareentwicklung. 2013 wirkte er zudem an der Gr\u00fcndung von Oxygen Forensics in Virginia mit.<\/p>\n

\"OSINT-Recherche<\/a><\/p>\n

Nach Angaben der Staatsanwaltschaft arbeiteten die Entwickler der Oxygen-Forensics-Software in Russland. Davydov soll das Team geleitet haben, w\u00e4hrend einer der russischen Eigent\u00fcmer die cloudbasierte Entwicklungsumgebung verwaltete. Die Bundesermittler beschreiben die Verbindung zwischen den technischen Strukturen in Russland und den USA daher als wesentlich direkter. In der beim Bundesgericht eingereichten Verfahrensschrift wird zugleich weder behauptet, die Software habe Schadcode enthalten, noch, sie sei f\u00fcr unbefugten Zugriff auf Systeme oder Daten von Kunden eingesetzt worden.<\/p>\n

Kunden in Russland und den USA<\/h2>\n

Nach Angaben des US-Justizministeriums verkaufte MKO Systems dieselbe Software in Russland unter anderen Namen. Zu den Kunden geh\u00f6rten laut Ermittlungsunterlagen der FSB, das Ermittlungskomitee Russlands und das russische Innenministerium. Gleichzeitig erhielt Oxygen Forensics Auftr\u00e4ge von US-Beh\u00f6rden. In den Gerichtsunterlagen werden das U.S. Department of War und mehrere Einrichtungen des Department of Homeland Security genannt. Dazu geh\u00f6ren der U.S. Secret Service und dessen National Computer Forensics Institute, Homeland Security Investigations sowie das DHS Office of Inspector General. Sie werden als Beh\u00f6rden genannt, die von dem mutma\u00dflichen Betrug betroffen gewesen sein sollen.<\/p>\n

Die Nutzung von Oxygen-Forensics-Produkten durch Strafverfolgungsbeh\u00f6rden des Bundes war ein zentraler Punkt der OSINT-Recherche vom Februar. In den Daten zu Bundesbeschaffungen findet sich der Beschaffungsauftrag Nr. 70CMSD24P00000157. Das Department of Homeland Security (DHS) ist als \u00fcbergeordnete Beh\u00f6rde und Oxygen Forensics Inc. als Empf\u00e4nger aufgef\u00fchrt. F\u00fcr den Vertrag sind Bundesmittel in H\u00f6he von 126.914 US-Dollar gebunden. Die Vertragslaufzeit begann am 30. September 2024. Als derzeitiges Enddatum ist der 29. September 2026 angegeben, als m\u00f6gliches endg\u00fcltiges Enddatum der 29. September 2027. In der detaillierteren Aufschl\u00fcsselung wird die Beschaffung ICE und Homeland Security Investigations zugeordnet. Das erkl\u00e4rt, warum sowohl DHS als auch ICE in den Angaben zu demselben Vertrag erscheinen.<\/p>\n

\"Vertrag<\/a><\/p>\n

Angaben zum Vertrag zwischen dem Department of Homeland Security und Oxygen Forensics Inc. \u00fcber 126.914 US-Dollar. Beschaffungsauftrag Nr. 70CMSD24P00000157. Quelle USAspending.gov.<\/p>\n

\"Detaillierte<\/a><\/p>\n

Vorw\u00fcrfe zur verschleierten russischen Eigent\u00fcmerstruktur<\/h2>\n

Nach der Ausweitung der Sanktionen gegen Russland im Jahr 2022 sollen Davydov, Reiber und weitere Beteiligte vereinbart haben, die tats\u00e4chliche Eigent\u00fcmerstruktur zu verschleiern. Nach Darstellung der Staatsanwaltschaft sollte au\u00dferdem verborgen werden, dass die Software weiterhin in Russland entwickelt wurde. Im M\u00e4rz 2022 wurde Reiber CEO, Pr\u00e4sident und Vorsitzender des Verwaltungsrats, w\u00e4hrend die russischen Eigent\u00fcmer aus \u00f6ffentlich zug\u00e4nglichen Unternehmensunterlagen verschwanden. Die Staatsanwaltschaft behauptet, dass sie dennoch die tats\u00e4chliche Kontrolle \u00fcber das Unternehmen behielten. Sie sollen weiterhin wichtige Entscheidungen getroffen, Reibers Verg\u00fctung festgelegt, seine Entscheidungen \u00fcber Zahlungen aufgehoben und die Verf\u00fcgungsbefugnis \u00fcber die Bankkonten des Unternehmens behalten haben.<\/p>\n

Nach Angaben der Ermittler \u00fcbermittelte Reiber im Dezember 2022 und im Oktober 2023 der US-Regierung Informationen zur Eigent\u00fcmerstruktur des Unternehmens. Die Staatsanwaltschaft behauptet, die Angaben seien falsch gewesen und Reiber habe erkl\u00e4rt, Oxygen Forensics habe weder einen unmittelbaren noch einen letztlich kontrollierenden Eigent\u00fcmer. Im November 2023 wandte sich ein Journalist mit Fragen zur Eigent\u00fcmerstruktur und zur Verbindung mit dem russischen Unternehmen an ihn. Anschlie\u00dfend schrieb Reiber an Davydov und zwei weitere russische Eigent\u00fcmer. Den Gerichtsunterlagen zufolge bef\u00fcrchtete er, dass \u00f6ffentliche Berichterstattung \u00fcber diese Verbindung einen geplanten Vertrag mit dem National Computer Forensics Institute gef\u00e4hrden k\u00f6nnte. NCFI schloss im September 2024 dennoch einen f\u00fcnfj\u00e4hrigen Softwarevertrag ab.<\/p>\n

Lautman und Lutschkow ver\u00f6ffentlichten ihre OSINT-Recherche zum russischen Ursprung der Technologie und zur Nutzung der Software durch US-Beh\u00f6rden am 18. Februar 2026. Bereits im M\u00e4rz erkl\u00e4rte Reiber nach Angaben des Justizministeriums, dass keine Russen an der Softwareentwicklung beteiligt seien und niemand in Russland Zugang zur Entwicklungsumgebung habe. Wenige Tage sp\u00e4ter ver\u00f6ffentlichte Reiber auf der Website von Oxygen Forensics eine Erkl\u00e4rung, wonach das Unternehmen keine Entwickler in Rechtsordnungen besch\u00e4ftige, die den betreffenden Beschr\u00e4nkungen unterl\u00e4gen. Die Staatsanwaltschaft behauptet dagegen, dass die Software von einem in Russland t\u00e4tigen Team unter Davydovs Leitung entwickelt und betreut wurde.<\/p>\n

Festnahmen und Beschlagnahmungen<\/h2>\n

Lee Reiber wurde am 20. September 2026 in Idaho festgenommen. Zwei Tage sp\u00e4ter erschien er vor einem Bundesgericht und wurde gegen Kaution freigelassen. Oleg Davydov wurde am selben Tag am Flughafen Heathrow festgenommen, bevor er nach Istanbul fliegen wollte. Die USA wollen seine Auslieferung beantragen. Beiden wird eine Verschw\u00f6rung zur Begehung von wire fraud vorgeworfen. Dabei handelt es sich um einen Bundesstraftatbestand des Betrugs unter Nutzung elektronischer Kommunikationsmittel. Im Fall einer Verurteilung drohen jedem bis zu 20 Jahre Haft nach Bundesrecht.<\/p>\n

Ein Bundesrichter ordnete am 19. September die Beschlagnahme der Bankkonten des Unternehmens, von rund 57 Domainnamen und weiterer Cyberinfrastruktur an. Die Domainnamen und die \u00fcbrige Infrastruktur wurden am 20. September beschlagnahmt.<\/p>\n

Russischer Hintergrund und Beschaffungen von US-Bundesbeh\u00f6rden<\/h2>\n

Der russische Hintergrund von Oxygen Forensics war lange vor der Recherche von 2026 bekannt. Forbes schrieb bereits 2017, das Unternehmen sei von Russen gegr\u00fcndet worden, die Gr\u00fcnder seien weiterhin in Moskau und an der Entwicklung beteiligt. Das Magazin berichtete auch \u00fcber Vertr\u00e4ge unter anderem mit ICE und dem Secret Service. Kim Zetter schrieb 2026, sie habe bereits 2016 \u00fcber die russischen Eigentumsverh\u00e4ltnisse des Unternehmens berichtet. Die Recherche vom Februar 2026 beleuchtete vor allem den Zusammenhang zwischen diesem bereits bekannten Hintergrund, der fortgesetzten Entwicklung in Russland und Beschaffungen von US-Bundesbeh\u00f6rden.<\/p>\n

\u00d6ffentliche Unternehmensregister, Vergabedaten, Gerichtsunterlagen und technische Dokumentationen k\u00f6nnen gemeinsam eine \u00fcberpr\u00fcfbare Tatsachengrundlage f\u00fcr Journalisten, Beh\u00f6rden, Sanktionsbeh\u00f6rden und Strafverfolgungsbeh\u00f6rden bilden.<\/p>\n

Das Material wurde von Andrij Lisizyn<\/a> zusammengestellt.<\/p>\n

\n

Weitere Artikel von InformNapalm<\/h2>\n