Oxygen Forensics总部设在美国弗吉尼亚州,面向美国市场销售数字取证工具,产品也进入了欧洲执法领域。美国司法部如今指控,该公司向美国政府机构隐瞒了俄罗斯方面的所有权,以及软件在俄罗斯开发的情况。另一方面,公开报道将Oxygen与欧盟资助的数字证据项目联系起来——但参与项目,并不等于公司直接获得了欧盟拨款。
17
8
美国检方指控了什么?
美国司法部称,Oxygen曾向美国政府机构表示,公司没有外国所有权或控制权,软件是在美国开发的。检方指控,实际情况是包括联合创始人奥列格·达维多夫(Oleg Davydov)在内的5名俄罗斯公民拥有并控制该公司,软件则在俄罗斯开发。首席执行官李·雷伯(Lee Reiber)和达维多夫被控串谋实施电信欺诈。这些目前都是指控,并非法院对有罪与否作出的认定。
17
据相关报道,Oxygen的美国政府客户包括美国特勤局。对于采购和评估供应商的机构来说,公司由谁控制、技术在哪里开发,可能都是评估供应链和供应商信息时需要考虑的因素。
12
17
与俄罗斯关联公司的关系
检方的说法还涉及一家位于莫斯科的公司:Oxygen Software LLC,后来更名为MKO Systems LLC。根据有组织犯罪与腐败报道项目(OCCRP)对起诉材料的介绍,达维多夫与这家公司的软件开发有关;报道还称,该俄罗斯公司向俄罗斯安全和执法机构销售相关软件。
11
这层关系引发了关于所有权、开发地点和供应链透明度的疑问。但仅凭这些关联,不能证明俄罗斯当局能够访问其他客户使用Oxygen工具处理的信息。
Oxygen如何进入欧洲执法与欧盟项目?
Oxygen在欧洲的业务有不同途径:其产品被销售给执法机构,公开资料也显示,公司出现在至少两个欧盟资助的数字证据项目中。
8
1
在EVIDENCE项目中,Oxygen被列为就数字刑事证据处理和交换问题接受咨询的企业之一。该项目在2014年至2016年间获得超过190万欧元的欧盟资金。报道所述的咨询角色,并不能证明Oxygen本身收到欧盟拨款。报道还将该公司与“地平线2020”(Horizon 2020)计划资助的INSPECTr项目联系起来,但现有项目介绍没有同等详细说明Oxygen承担的具体角色,也没有说明其是否获得付款。
8
1
媒体还报道,Oxygen产品可供意大利警方使用。意大利媒体引用的一份技术文件将Oxygen列为警方可使用的系统之一;这不意味着所有警察机构都以相同方式使用了这些工具。
4
13
这些指控对数字证据意味着什么?
这起案件让供应商信息披露和取证结果验证成为值得关注的问题。对于具体一次设备检查,相关审视可能包括:使用了哪款工具和哪个版本、设备如何处理、结果是否经过独立核验,以及公司所有权和软件开发信息是否充分披露。
不过,所有权指控并不会自动使取证结果失去可信度或不被法庭采纳。据相关报道,检方没有指称Oxygen软件含有后门或恶意代码。某项结果是否会受到质疑,仍取决于具体取证过程的事实以及适用的法律程序。
18
关键在于区分两件事:一是被指控未披露取证工具由谁拥有、在哪里开发;二是有证据证明工具篡改或泄露了数据。前者是美国案件指控的核心,后者则尚未由本文引用的资料证实。