Medien berichteten am 28. September 2026 unter Berufung auf Angaben des US-Justizministeriums über Vorwürfe gegen die in den Vereinigten Staaten registrierte Firma Oxygen Forensics. Das Unternehmen ist auf digitale Forensik und die Auswertung elektronischer Geräte spezialisiert.
Nach den Angaben soll die Firma faktisch von russischen Staatsangehörigen kontrolliert worden sein. Die Software sei in Russland entwickelt und an Strafverfolgungsbehörden in den USA, Deutschland und weiteren westlichen Staaten geliefert worden. Außerdem sei sie in von der Europäischen Union finanzierten Projekten eingesetzt und an russische Sicherheitsbehörden, darunter den Inlandsgeheimdienst FSB, verkauft worden.
Die US-Behörden werfen der Unternehmensleitung vor, die russische Kontrolle und den Entwicklungsstandort nach der Verhängung von Sanktionen im Jahr 2022 verschleiert zu haben. Das Justizministerium betont nach den vorliegenden Angaben zugleich, dass die Anklage derzeit weder Schadcode in der Software noch einen unbefugten Zugriff auf Kundensysteme behauptet.
Zum zugrunde liegenden Medienbericht
Mögliche Sicherheitsrisiken
Im vorliegenden Material wird der Fall als Hinweis auf Risiken für die Informationssicherheit westlicher Staaten bewertet. Dort wird darauf verwiesen, dass die Entwicklung in russischer Zuständigkeit theoretisch Druckmöglichkeiten durch russische Sicherheitsdienste, Umgehungen von Sanktionen oder das Einbringen verdeckter Funktionen erleichtern könnte. Belege für solche Funktionen oder einen tatsächlichen Datenabfluss werden in dem Material jedoch nicht genannt.
Als mögliche Gefahren werden unter anderem der Zugriff auf digitale Beweismittel, Kontakte, Geodaten und Arbeitsmethoden westlicher Behörden sowie eine Beeinträchtigung der Verlässlichkeit digitaler Beweise genannt. Ebenfalls wird die Möglichkeit erörtert, dass Zugänge zu Servern oder Aktualisierungsmechanismen im Krisenfall für Cyberangriffe missbraucht werden könnten. Diese Szenarien werden als potenziell beziehungsweise theoretisch beschrieben und sind durch die vorliegenden Angaben nicht als eingetreten belegt.
Das Material stellt außerdem die These auf, dass der Fall Schwächen bei der Prüfung ausländischer Software durch Strafverfolgungsbehörden der NATO-Staaten offenlegen und eine umfassendere Überprüfung solcher Programme auslösen könnte. Die darin enthaltenen weitergehenden Aussagen über eine geplante Operation, eine langfristige Präsenz in westlichen IT-Systemen oder eine mögliche Sammlung kompromittierender Informationen sind als Bewertungen und Vorwürfe einzuordnen, nicht als bestätigte Tatsachen.
