Oxygen Forensics被指隱瞞俄羅斯背景：工具如何進入美歐執法機構？

Oxygen Forensics以美國維珍尼亞州公司形象營運，數碼鑑證工具亦進入美國政府及歐洲執法機構。如今，美國檢方指公司曾隱瞞俄羅斯人士持有及控制公司，以及軟件實際在俄羅斯開發。這些是刑事控罪中的指控，並非法院已裁定的事實。 178

另一個需要分清的地方是歐盟資助項目：公開資料顯示Oxygen曾參與或被諮詢，但這不等於公司直接收取歐盟撥款。至於案件會否影響用相關工具取得的證據，也不能單憑公司背景作結論。

美國檢方指控甚麼？

美國司法部指，Oxygen曾向美國政府機構表示，公司沒有外國持有或控制，軟件亦在美國開發。檢方則指，實際上有五名俄羅斯公民持有並控制公司，當中包括共同創辦人Oleg Davydov，而軟件是在俄羅斯開發。公司行政總裁Lee Reiber與Davydov被控串謀電訊詐騙；兩人目前面對的是指控，並非已被裁定有罪。 17

據案件相關報道，Oxygen的美國政府客戶包括美國特勤局。若供應商的實際控制人及技術開發地點與對外披露不同，政府部門評估供應商時所依據的資料便成為關注焦點。 1217

與莫斯科姊妹公司的關係

檢方的說法亦涉及一間位於莫斯科的公司Oxygen Software LLC，後來改名為MKO Systems LLC。據《有組織犯罪與貪腐報道計劃》（OCCRP）引述的控告資料，Davydov與其他被指控的持有人亦與該公司有關，Davydov曾負責軟件開發。相關報道指，這間俄羅斯公司曾向俄羅斯安全及執法機構出售相關軟件。 11

兩間公司的關係令持有權、開發地點及供應鏈披露成為焦點。不過，單憑這種關係，不能證明俄羅斯當局曾經讀取另一名客戶用Oxygen工具檢視的資料。

Oxygen如何出現在歐洲執法及歐盟項目中？

Oxygen進入歐洲執法領域的途徑不只一種：報道指其工具曾售予執法機構，公開紀錄亦顯示公司曾出現在至少兩個歐盟資助的數碼證據項目中。 81

其中，EVIDENCE項目在2014至2016年間獲得逾190萬歐元歐盟資助。根據《Politico》查閱的公開文件，Oxygen被列為曾就如何處理及交換數碼刑事證據提供意見的公司之一。這項顧問角色本身並不證明Oxygen直接收取了歐盟撥款。報道亦提到公司與Horizon 2020旗下的INSPECTr項目有關，但現有資料未有同樣清楚交代其具體角色或是否獲得款項。 81

意大利方面，有報道指Oxygen產品可供警方使用。意大利媒體引述一份技術文件，稱文件列出Oxygen為警方可使用的系統之一；這不代表每個警隊都以相同方式使用該工具。 413

對數碼證據有甚麼影響？

事件令執法機構、辯方律師及法院可能更關注供應商披露和工具驗證。針對個別案件，可以查問用的是哪款工具及版本、裝置如何處理、結果有否經獨立核實，以及供應商曾披露哪些持有權或開發資料。

但公司背景指控不會自動令相關證據失去可信性或不獲法庭接納。據案件報道，檢方並未指控Oxygen軟件含有後門或惡意程式。至於某宗案件的檢驗結果是否受影響，仍要視乎該次檢驗的具體情況及適用法律程序。 18

關鍵分別在於：一方面是公司被指沒有如實披露誰持有公司、在哪裏開發工具；另一方面則是有沒有證據顯示工具曾篡改或外洩資料。美國案件目前聚焦前者，後者則未有在本文引用的資料中獲得證實。