一家向包括匈牙利警方在内的欧洲各地执法机构销售强大数字取证工具的公司，被美国当局指控隐瞒其俄罗斯所有权以及其软件在俄罗斯开发的事实。该案件引发了人们对欧洲境内俄罗斯监控软件以及用于访问高度敏感数字证据的技术安全性的新质疑。
据《匈牙利内幕》援引《POLITICO》的调查报道，总部位于弗吉尼亚州的Oxygen Forensics公司曾参与欧盟支持的项目，并向多个欧洲国家的执法机构提供技术支持。
该公司开发的数字取证软件旨在从智能手机和计算机等电子设备中提取、保存和分析信息。调查人员可利用此类工具恢复与刑事调查相关的消息、照片、位置信息及其他数据。
然而，美国检方目前指控Oxygen Forensics隐瞒了关于公司实际控制人及其技术研发地点的重要信息。
匈牙利警方采购了Oxygen Forensics的技术
匈牙利与本案有着直接关联。
据《POLITICO》援引的一份匈牙利政府采购文件显示，匈牙利警方于2024年12月与Oxygen Forensics签署了一份价值1014万匈牙利福林（约合2.6万欧元）的IT合同。该合同有效期至2025年12月。
匈牙利的这一案例意义重大，因为Oxygen的技术并非普通的办公软件套件。数字取证系统是专门设计用于在调查过程中处理从计算机和移动设备中提取的信息的。
《POLITICO》报道称，Oxygen的产品还被欧洲其他国家的执法机构采用或认可，包括德国、西班牙、意大利和波兰。
该公司的业务范围还延伸至欧盟支持的倡议中。《POLITICO》查阅的公开记录显示，Oxygen参与了两个旨在改进刑事调查中电子证据处理与分析的项目。
欧盟委员会向该媒体表示，Oxygen并非项目联盟的成员，因此并未通过这些项目获得欧盟委员会的资金支持。
【相关阅读】奥尔班时代结束后，匈牙利情报机构经历全面重组
为何俄罗斯监控软件在欧洲引发安全担忧
对于外国读者而言，此案的重要性主要在于数字取证软件究竟具备哪些功能。
与传统的商业应用不同，取证工具能够接触到警方和调查机构处理的一些最敏感的信息。其目的正是从设备中提取和分析数据，其中可能包括通信记录、照片、文件及其他证据。
这意味着供应商所有者的身份、开发人员的所在地以及对其软件开发环境的控制权，都可能成为重要的安全考量因素。
美国司法部指控称，Oxygen Forensics向美国政府客户自称是一家总部位于美国的独立公司，而实际上该公司由五名俄罗斯公民通过一家总部位于塞浦路斯的控股公司拥有并控制。检方还指控称，该软件是由一支在俄罗斯工作的团队开发的。
这五人还拥有一家俄罗斯公司，据美国当局称，该公司向包括俄罗斯联邦安全局（FSB）、调查委员会和内务部在内的客户出售了该技术的不同版本。
鉴于俄罗斯于2022年2月对乌克兰发动全面入侵，这些指控在欧洲尤为敏感，此次入侵从根本上改变了欧盟与莫斯科之间的安全关系。
没有指控称该软件含有恶意代码
本案中存在一个重要区别。美国司法部明确表示，美国的刑事起诉书并未指控Oxygen的软件包含恶意代码，也未指控其被用于未经授权地访问客户的计算机系统或数据。
换言之，本案不应被解读为证明俄罗斯当局通过Oxygen软件从匈牙利警方系统或其他欧洲客户处获取了信息。
相关指控实际上涉及该公司的所有权、控制权、开发安排以及向政府客户作出的陈述。
美国当局已指控Oxygen Forensics首席执行官李·雷伯（Lee Reiber）和俄罗斯公民奥列格·谢尔盖耶维奇·达维多夫（Oleg Sergeyevich Davydov）合谋实施电汇诈骗。雷伯在爱达荷州被捕，达维多夫则在伦敦希思罗机场被拘留，美国正寻求将其引渡。在罪名成立之前，两名被告均被推定为无罪。
一个更广泛的欧洲供应链问题
尽管如此，此事凸显了欧洲各国政府面临的一个更广泛的挑战：即弄清究竟是谁最终掌控着敏感公共机构内部所使用的技术。
对于在欧洲运行的俄罗斯监控软件而言，这一点尤为重要，因为软件供应链可能涉及分布于多个司法管辖区的开发者、所有者、云基础设施及企业架构。
对匈牙利而言，《POLITICO》披露的这起采购案，使原本看似遥远的美国刑事案件如今在匈牙利国内有了具体的关联。
尚未解答的关键问题包括：匈牙利警方具体使用了哪些系统、这些系统能够访问哪些信息，以及在人们对Oxygen Forensics与俄罗斯的关联产生担忧后，匈牙利当局是否进行了后续的安全审查。
目前，已公开的指控尚无法证明匈牙利数据遭到泄露。但这些指控确实将匈牙利的这笔采购纳入了一场更广泛的讨论之中——即欧洲执法机构应如何审查那些受托处理其最敏感数字证据的公司。
