Oxygen Forensics 如何進入美國與歐洲警方體系？

Oxygen Forensics 以美國維吉尼亞州為據點，向政府客戶銷售數位鑑識工具，產品也進入歐洲執法機關。美國聯邦檢方如今指控，該公司向美國政府隱瞞俄羅斯持股與軟體開發背景。另一方面，公開報導顯示 Oxygen 曾參與歐盟資助的數位證據專案；但參與專案不等於公司直接領取歐盟補助。178

美國檢方指控了什麼？

美國司法部表示，Oxygen 曾向美國政府機關聲稱公司沒有外國持股或控制，軟體則是在美國開發。檢方指控，實際上有五名俄羅斯籍人士持有並控制公司，其中包括共同創辦人 Oleg Davydov，軟體也在俄羅斯開發。執行長 Lee Reiber 與 Davydov 遭控共謀電信詐欺；目前這些仍是檢方指控，並非法院認定的有罪事實。17

據相關報導，Oxygen 的美國政府客戶包括美國特勤局。供應商由誰持有、技術在哪裡開發，可能都是政府機關評估廠商時會考量的資訊，因此檢方所指控的隱瞞行為格外受到關注。1217

與莫斯科關聯企業的關係

檢方提出的說法也將相關人士與莫斯科的 Oxygen Software LLC 聯繫起來；該公司後來更名為 MKO Systems LLC。根據「有組織犯罪與貪腐報導計畫」（OCCRP）對訴狀內容的整理，Davydov 曾參與該公司的軟體開發。報導並稱，這家俄羅斯公司曾向俄羅斯安全與執法機關銷售相關軟體。11

這些關聯使公司所有權、軟體開發與供應鏈透明度成為值得檢視的問題。不過，僅憑企業之間的關係，不能據此斷定俄羅斯當局能夠存取其他客戶用 Oxygen 工具檢查的資料。

Oxygen 如何出現在歐洲警方與歐盟專案中？

Oxygen 在歐洲的出現有不同途徑：報導指出，公司向執法機關銷售工具；《Politico》檢視的公開資料也將 Oxygen 列入至少兩項由歐盟資助的數位證據計畫。81

其中，EVIDENCE 專案在 2014 至 2016 年間獲得超過 190 萬歐元的歐盟資金。報導指出，Oxygen 名列曾受諮詢的公司之一，諮詢主題是如何處理及交換數位證據。這項角色不代表 Oxygen 自身取得歐盟補助。報導也將 Oxygen 與 Horizon 2020 資助的 INSPECTr 專案連結，但現有資料沒有同樣清楚說明 Oxygen 在該專案中的具體角色，也未交代是否曾向公司付款。81

另有報導指出，Oxygen 產品可供義大利警方使用；義大利媒體引述的一份技術文件，將 Oxygen 列為警方可使用的系統之一。這不等於所有警察機關都以相同方式使用該工具。413

對數位證據意味著什麼？

這起案件讓執法機關與辯護團隊有理由進一步檢視廠商揭露資訊與鑑識驗證流程。針對個別案件，可能需要釐清使用了哪一款工具及版本、裝置如何處理、結果是否經獨立驗證，以及公司所有權或軟體開發資訊是否曾被揭露。

但所有權指控不會自動使鑑識證據失去可信度或不具採用資格。據案件相關報導，檢方並未指控 Oxygen 軟體含有後門或惡意程式碼。個別結果是否遭質疑，仍須依該次鑑識的具體情況與適用法律程序判斷。18

關鍵在於區分兩件事：一是公司被指控未揭露誰擁有並開發鑑識工具；二是有證據證明工具曾操弄或外洩資料。前者是美國案件指控的核心，後者則未由此處引用的來源證實。