Der Aufbau

Real talk: Ein 55-jähriger ehemaliger Polizist aus Boise und früherer Minor-League-Baseballspieler wurde gerade geschnappt, weil er angeblich eine zentrale Rolle in einem wilden Sanktions-Umgehungs-Schema gespielt hat. Die Staatsanwaltschaft sagt, dass Lee Reiber, der als CEO der in Virginia ansässigen Firma Oxygen Forensics tätig war, dabei geholfen hat zu verschleiern, dass das Tech-Unternehmen eigentlich von russischen Staatsbürgern besessen und geleitet wurde. Dies ermöglichte es der Firma, sich immer wieder Regierungsaufträge im Wert von über 2 Millionen Dollar zu sichern – darunter Deals mit dem Secret Service.

Der Reality Check

Laut dem Justizministerium gab Reiber gegenüber Regierungsbehörden an, dass Oxygen keinerlei ausländische Eigentümer habe und die Technologie in den USA entwickelt worden sei. Die Realität? Fünf russische Staatsbürger sollen über eine Holdinggesellschaft auf Zypern die Fäden gezogen haben, wobei die tatsächliche Softwareentwicklung in Russland stattfand. Einer dieser mutmaßlichen Eigentümer, der 52-jährige Oleg Sergejewitsch Dawydow, wurde am letzten Sonntag am Londoner Flughafen Heathrow festgenommen – zeitgleich mit Reibers Verhaftung in Idaho.

Was das für dich bedeutet

Sicherheit ist absolut alles, und diese Story ist lowkey beängstigend, weil die Tools von Oxygen vom Secret Service und anderen Bundesbehörden genutzt wurden. Der Secret Service bestätigte, dass sie die Zusammenarbeit im Februar beendet haben, nachdem Sicherheitsrisiken identifiziert wurden. Obwohl die Ermittler der Software bisher keinen Schadcode nachgewiesen haben, ist es ein massives Zeichen dafür, dass Unternehmens-Lieferketten ein totales L sein können, wenn sie nicht richtig geprüft werden. Reiber soll sogar damit geprahlt haben, dass diese russischen Verbindungen geheim gehalten werden müssten; in einer E-Mail schrieb er, dass eine öffentliche Enthüllung „diese ganze Gelegenheit zerstören“ würde.

Warum das wichtig ist

Diese Situation ist deshalb so krass, weil sie verdeutlicht, wie leicht die Sicherheit des Bundes kompromittiert werden kann, wenn Firmen ein „amerikanisches Gesicht“ benutzen, um ausländische Kontrolle zu verbergen. Auch wenn das Justizministerium bisher nicht behauptet hat, dass die Software für unbefugten Datenzugriff genutzt wurde, ist die Tatsache, dass eine mutmaßlich russisch kontrollierte Firma direkten Zugang zu sensiblen Abläufen der US-Regierung hatte, ein riesiges Warnsignal. Reiber bleibt in Gewahrsam, während die Untersuchungen weiterlaufen.