Mit Russland verbundene forensische Technologie gelangte zur ungarischen Polizei, wie ein US-Verfahren offenbart

Ein Unternehmen, das leistungsstarke digitale forensische Werkzeuge an Strafverfolgungsbehörden in ganz Europa – darunter auch die ungarische Polizei – verkauft, wurde von US-Behörden beschuldigt, seine russische Eigentümerschaft sowie die Tatsache, dass seine Software in Russland entwickelt wurde, verschleiert zu haben. Der Fall hat neue Fragen hinsichtlich russischer Überwachungssoftware in Europa und der Sicherheit von Technologien aufgeworfen, die für den Zugriff auf hochsensible digitale Beweismittel eingesetzt werden.

Wie „The Hungary Insider“ auf der Grundlage einer Untersuchung von POLITICO berichtete, arbeitete das in Virginia ansässige Unternehmen Oxygen Forensics an EU-geförderten Projekten mit und lieferte Technologie an Strafverfolgungsbehörden in mehreren europäischen Ländern.

Das Unternehmen entwickelt digitale forensische Software, die dazu dient, Informationen aus elektronischen Geräten wie Smartphones und Computern zu extrahieren, zu sichern und zu analysieren. Solche Tools können von Ermittlern genutzt werden, um Nachrichten, Fotos, Standortdaten und andere für strafrechtliche Ermittlungen relevante Daten wiederherzustellen.

US-Staatsanwälte behaupten nun jedoch, dass Oxygen Forensics wesentliche Aspekte darüber verschleiert habe, wer das Unternehmen tatsächlich kontrollierte und wo seine Technologie entwickelt wurde.

Die ungarische Polizei erwarb Technologie von Oxygen Forensics

Ungarn steht in direktem Zusammenhang mit dem Fall.

Laut einem von POLITICO zitierten ungarischen Beschaffungsdokument unterzeichnete die ungarische Polizei im Dezember 2024 einen IT-Vertrag mit Oxygen Forensics im Wert von 10,14 Millionen HUF (etwa 26.000 Euro). Der Vertrag lief bis Dezember 2025.

Das ungarische Beispiel ist von Bedeutung, da es sich bei der Technologie von Oxygen nicht um ein gewöhnliches Bürosoftwarepaket handelt. Digitale forensische Systeme sind speziell dafür ausgelegt, mit Informationen zu arbeiten, die im Rahmen von Ermittlungen aus Computern und Mobilgeräten extrahiert werden.

POLITICO berichtete, dass Produkte von Oxygen auch von Strafverfolgungsbehörden in anderen europäischen Ländern, darunter Deutschland, Spanien, Italien und Polen, eingesetzt oder anerkannt wurden.

Die Präsenz des Unternehmens erstreckte sich zudem auf von der EU geförderte Initiativen. Von POLITICO geprüfte öffentliche Unterlagen zeigen, dass Oxygen an zwei Projekten beteiligt war, die darauf abzielten, die Handhabung und Analyse elektronischer Beweismittel in strafrechtlichen Ermittlungen zu verbessern.

Die Europäische Kommission teilte der Publikation mit, dass Oxygen kein Mitglied der Projektkonsortien war und daher über diese keine Fördermittel der Kommission erhalten habe.

Falls Sie es verpasst haben: Ungarische Geheimdienste durchlaufen nach der Ära Orbán eine umfassende Umstrukturierung

Warum russische Überwachungssoftware in Europa Sicherheitsbedenken aufwirft

Für ausländische Leser liegt die Bedeutung des Falls vor allem darin, wozu digitale forensische Software fähig ist.

Im Gegensatz zu herkömmlichen Geschäftsanwendungen können forensische Tools in unmittelbarer Nähe zu einigen der sensibelsten Informationen arbeiten, mit denen Polizei und Ermittlungsbehörden umgehen. Ihr Zweck besteht gerade darin, Daten von Geräten zu extrahieren und zu analysieren, darunter möglicherweise Kommunikationsdaten, Fotos, Dokumente und andere Beweismittel.

Dies bedeutet, dass die Identität der Eigentümer eines Anbieters, der Standort seiner Entwickler sowie die Kontrolle über dessen Softwareentwicklungsumgebung zu wichtigen Sicherheitsaspekten werden können.

Das US-Justizministerium wirft Oxygen Forensics vor, sich gegenüber amerikanischen Regierungskunden als unabhängiges, in den USA ansässiges Unternehmen präsentiert zu haben, während es tatsächlich im Besitz von fünf russischen Staatsangehörigen war, die es über eine in Zypern ansässige Holdinggesellschaft kontrollierten. Die Staatsanwaltschaft behauptet zudem, dass die Software von einem in Russland tätigen Team entwickelt wurde.

Dieselben fünf Personen waren zudem Eigentümer eines russischen Unternehmens, das nach Angaben der US-Behörden Versionen dieser Technologie an Kunden verkaufte, zu denen Berichten zufolge der Föderale Sicherheitsdienst (FSB), der Untersuchungsausschuss und das Innenministerium Russlands gehörten.

Diese Vorwürfe sind in Europa nach dem groß angelegten Einmarsch Russlands in die Ukraine im Februar 2022 besonders heikel, da dieser die Sicherheitsbeziehungen der EU zu Moskau grundlegend verändert hat.

Es gibt keinen Vorwurf, dass die Software Schadcode enthielt

In diesem Fall gibt es einen wichtigen Unterschied. In der US-Strafanzeige wird nicht behauptet, dass die Software von Oxygen Schadcode enthielt oder dass sie dazu verwendet wurde, sich unbefugten Zugang zu den Computersystemen oder Daten der Kunden zu verschaffen, wie das US-Justizministerium ausdrücklich erklärte.

Mit anderen Worten: Der vorliegende Fall sollte nicht als Beweis dafür ausgelegt werden, dass russische Behörden über die Oxygen-Software Informationen aus ungarischen Polizeisystemen oder von anderen europäischen Kunden erlangt haben.

Die Vorwürfe betreffen vielmehr die Eigentumsverhältnisse des Unternehmens, die Kontrollverhältnisse, die Entwicklungsvereinbarungen sowie die gegenüber staatlichen Kunden abgegebenen Zusicherungen.

Die US-Behörden haben den Geschäftsführer von Oxygen Forensics, Lee Reiber, und den russischen Staatsbürger Oleg Sergejewitsch Davydow wegen Verschwörung zum Telekommunikationsbetrug angeklagt. Reiber wurde in Idaho festgenommen, während Davydow am Londoner Flughafen Heathrow festgehalten wurde; die Vereinigten Staaten beantragen seine Auslieferung. Für beide Angeklagten gilt die Unschuldsvermutung, bis ihre Schuld bewiesen ist.

Eine weiterreichende Frage zur europäischen Lieferkette

Die Affäre verdeutlicht jedoch eine umfassendere Herausforderung für die europäischen Regierungen: zu verstehen, wer letztendlich die Kontrolle über die Technologie hat, die in sensiblen öffentlichen Einrichtungen zum Einsatz kommt.

Dies ist insbesondere im Hinblick auf russische Überwachungssoftware in Europa von Bedeutung, da Software-Lieferketten Entwickler, Eigentümer, Cloud-Infrastrukturen und Unternehmensstrukturen umfassen können, die sich über mehrere Rechtsräume erstrecken.

Für Ungarn verleiht die von POLITICO aufgedeckte Beschaffung nun einem Fall, der andernfalls wie ein weit entfernter US-Strafprozess erscheinen könnte, eine konkrete innenpolitische Dimension.

Zu den wichtigsten offenen Fragen gehört, welche Systeme die ungarische Polizei genau einsetzte, auf welche Informationen diese Systeme zugreifen konnten und ob die ungarischen Behörden nach dem Aufkommen von Bedenken hinsichtlich der Verbindungen von Oxygen Forensics zu Russland eine nachträgliche Sicherheitsüberprüfung durchgeführt haben.

Derzeit lassen die öffentlich bekannten Vorwürfe nicht den Schluss zu, dass ungarische Daten kompromittiert wurden. Sie rücken die ungarische Beschaffung jedoch in den Kontext einer viel umfassenderen Debatte darüber, wie europäische Strafverfolgungsbehörden die Unternehmen überprüfen, denen Technologien anvertraut werden, die für den Umgang mit einigen ihrer sensibelsten digitalen Beweismittel bestimmt sind.

Wie geht es weiter? Nur noch ein Jahr, um russisches Gas zu nutzen: Wird die ungarische Wirtschaft ohne dieses wirklich zum Stillstand kommen?