Einführung
Ein US‑basierter Daten‑Extraktionsanbieter, der offiziell in Virginia ansässig ist, geriet in den Fokus, weil er in Wirklichkeit von russischen Staatsangehörigen gesteuert wird. Das Unternehmen, bekannt als Oxygen Forensics, entwickelt hochkomplexe Software, die digitale Spuren aus Mobilgeräten und Rechnern ausliest – ein Verfahren, das in der forensischen Analyse von entscheidender Bedeutung ist. Die jüngsten Enthüllungen des US‑Justizministeriums zeigen, dass die Firma nicht nur in den USA operiert, sondern gleichzeitig enge Verbindungen zu russischen Akteuren unterhält.
EU‑geförderte Projekte und ihre Bedeutung
Obwohl die beiden EU‑Finanzierungsprogramme bereits vor dem russischen Einmarsch in die Ukraine gestartet wurden, spielten die Tools von Oxygen Forensics eine zentrale Rolle. Das erste Vorhaben, EVIDENCE (European Informatics Data Exchange Framework for Courts and Evidence), erhielt zwischen 2014 und 2016 über 1,9 Millionen Euro aus dem EU‑Haushalt. Ziel war es, den Austausch von digitalen Beweismitteln zwischen Gerichten und Strafverfolgungsbehörden zu optimieren. In diesem Kontext wurde Oxygen Forensics als beratender Partner gelistet, wodurch das Unternehmen Zugang zu einem Netzwerk aus Europol, Eurojust und der digitalen Forensik‑Einheit des Europäischen Amt für Betrugsbekämpfung erhielt.
Das zweite Projekt, INSPECTr, wurde im Rahmen von Horizon 2020 gefördert. Hierbei ging es um die Entwicklung einer Plattform, die unterschiedliche forensische Werkzeuge miteinander verknüpft und so die Analyse von Daten aus verschiedenen Quellen erleichtert. Die Software von Oxygen Forensics diente als Basis, um extrahierte Informationen in ein einheitliches Format zu überführen, das anschließend von Ermittlern anderer Systeme genutzt werden konnte. Trotz des Beginns vor dem Krieg in der Ukraine blieb INSPECTr bis 2023 aktiv, und die Firma ist nach wie vor auf den Projektseiten aufgeführt.
Verbreitung bei nationalen Polizeikräften
Nach Abschluss der EU‑Programme fanden die Produkte von Oxygen Forensics schnell Eingang in die Beschaffungslisten mehrerer europäischer Polizeibehörden. Deutschland, Spanien, Italien und Polen haben die Tools für ihre internen Ermittlungen bestellt, wie Einträge in der EU‑Ausschreibungsdatenbank belegen. Die Software wird dabei vor allem zur Analyse von Mobiltelefonen, Laptops und anderen digitalen Endgeräten eingesetzt, um kriminelle Aktivitäten zu rekonstruieren und Beweismaterial zu sichern.
Rechtliche Aufarbeitung und Konsequenzen
Im Zuge der Anklage des US‑Justizministeriums wurde offenbart, dass die eigentliche Entwicklung und das Management der Software von einem Team in Russland unter der Leitung von Oleg Sergeyevich Davydov erfolgte, während das Unternehmen nach außen hin von Lee Reiber aus Idaho geführt wurde. Beide Personen wurden festgenommen – Reiber in den USA, Davydov am Londoner Flughafen Heathrow, kurz bevor er nach Istanbul weiterreisen wollte. Die US‑Behörden beschlagnahmten zudem die Unternehmenswebsite.
Ein Sprecher der Europäischen Kommission betonte, dass Oxygen Forensics nie formell Mitglied der Konsortien war und daher keine EU‑Mittel erhalten habe. Seit Beginn des russischen Angriffskriegs dürfen russische Akteure überhaupt nicht mehr an Horizon‑Europe‑Projekten teilnehmen. Dennoch bleibt die Tatsache bestehen, dass kritische forensische Werkzeuge, die potenziell von einem ausländischen Staat kontrolliert werden, in den Händen europäischer Sicherheitsbehörden liegen – ein Umstand, der Fragen nach Transparenz, Vertrauen und nationaler Sicherheit aufwirft.
Ausblick
Die Enthüllungen verdeutlichen, wie verwickelt globale Lieferketten im Bereich der Cyber‑ und Digitalforensik sein können. Während die EU strengere Prüfungen für zukünftige Förderprogramme ankündigt, bleibt abzuwarten, wie schnell die betroffenen Polizeibehörden alternative, unabhängige Lösungen implementieren können, um die Integrität ihrer Ermittlungen zu gewährleisten.