August M
Die US-Einwanderungs- und Zollbehörde (Immigration and Customs Enforcement, ICE) hat laut einer neuen Untersuchung Verträge über Werkzeuge zur mobilen Datenextraktion abgeschlossen, deren Ursprünge auf die russische Digitalforensikbranche zurückgehen.
Die Ergebnisse, veröffentlicht von TVP World und basierend auf Recherchen zweier Analysten, haben Fragen zur Aufsicht und zu möglichen sicherheitspolitischen Auswirkungen aufgeworfen.
Vertrag unter Prüfung
Im September 2024 verlängerte ICE einen Vertrag mit dem in Virginia ansässigen Unternehmen Oxygen Forensics Inc., das Software entwickelt, die zur Extraktion und Analyse von Daten aus Smartphones und anderen digitalen Geräten in strafrechtlichen Ermittlungen eingesetzt wird.
Die Programme können verschlüsselte oder gelöschte Kommunikation wiederherstellen und werden im Bereich der Strafverfolgung weithin genutzt.
Eine Analyse von Olga Lautman, Senior Research Fellow am Center for European Policy Analysis (CEPA), und dem Journalisten Andrei Luchkow behauptet jedoch, dass das Unternehmen historische Verbindungen nach Russland habe. Ihrem Bericht zufolge wurde Oxygen Software Anfang der 2000er-Jahre in Moskau gegründet und expandierte 2013 unter dem Namen Oxygen Forensics in die Vereinigten Staaten.
US-Regierungsunterlagen zeigen, dass das Unternehmen Verträge mit ICE, dem FBI, der Drug Enforcement Administration, der Zoll- und Grenzschutzbehörde sowie dem Außenministerium unterhielt.
Angebliche Russland-Verbindungen
Die Forscher erklären, dass die ursprüngliche russische Gesellschaft später in MKO-Systems umbenannt wurde und einen inländischen Ableger namens Mobile Forensic entwickelte, der heute als eine führende Plattform zur Smartphone-Datenextraktion in Russland beschrieben wird.
Laut in der Analyse zitierten Beschaffungsunterlagen und Gerichtsakten wurden von der parallelen russischen Gesellschaft entwickelte Werkzeuge an Behörden wie den FSB und das russische Innenministerium geliefert und in sensiblen Strafverfahren eingesetzt.
Lautman und Luchkow berichten zudem, dass Eduard Benderski, ein sanktionierter russischer Geschäftsmann und ehemaliges FSB-Mitglied, Investor in der übergeordneten Oxygen-Holdingstruktur gewesen sei. Benderski ist der Schwiegervater von Maxim Jakubets, den das FBI als mutmaßlichen Anführer der Cyberkriminalitätsgruppe Evil Corp identifiziert hat. Die USA haben eine Belohnung von fünf Millionen US-Dollar für Hinweise ausgesetzt, die zur Festnahme von Jakubets führen.
Forderungen nach Aufsicht
Es gibt keine öffentlichen Belege für eine direkte operative Zusammenarbeit zwischen russischen Geheimdiensten und US-Behörden, die die Oxygen-Software nutzen.
Oxygen-CEO Oleg Fedorow hat frühere Vorwürfe unzulässiger Verbindungen zurückgewiesen und gegenüber Forbes erklärt, kein Mitarbeiter habe für den heutigen KGB oder FSB gearbeitet. „Ich weiß, dass jede Person und jede Regierung ihre eigenen Ziele hat. Ich versuche, mich so weit wie möglich von deren Zielen fernzuhalten und meine eigenen zu verfolgen“, sagte er.
Dennoch argumentieren Lautman und Luchkow, dass die Präsenz von Werkzeugen mit „dokumentierten russischen Unternehmensursprüngen“ innerhalb von US-Bundesbehörden eine genauere Überprüfung rechtfertige. „Der Kongress muss prüfen, wie diese Verträge genehmigt wurden, welche Schutzmechanismen bestehen und warum Bundesbehörden auf Technologie zurückgreifen, die mit dem Sicherheitsökosystem eines Gegners verbunden ist“, schrieben sie.
Oxygen Forensics ist bis September 2026 weiterhin als aktiver Bundesauftragnehmer registriert.
Quellen: TVP World, CEPA