英国伦敦大都会警察局(Metropolitan Police)已暂停使用数字取证公司 Oxygen Forensics 的软件,并启动全面审查。此前,美国司法部指控该公司首席执行官李·雷伯(Lee Reber)及俄罗斯国民奥列格·谢尔盖维奇·达维多夫(Oleg Sergeyevich Davidov)隐瞒公司所有权结构及软件实际开发地点。

大都会警方于 2023 年 12 月与 Oxygen Forensics 签署了一份为期三年的合同,其数字法医团队利用该软件从手机及其他设备中提取和分析数据。警方发言人向《泰晤士报》证实:“我们已暂停使用该工具并进行全面审查。”目前警方认为,此举对正在进行的调查影响极其有限。
据警方介绍,Oxygen 的软件运行在不连接互联网的封闭 IT 系统上。在过去一年中,该数字法医团队执行的超过 23,000 次行动中,仅有不到 0.2% 使用了该软件。
美国司法部指控总部位于弗吉尼亚州亚历山大市的 Oxygen Forensics 向美国政府客户谎称其为独立的美国公司。检察官声称,包括达维多夫在内的五名俄罗斯人还拥有莫斯科的 MKO Systems 公司。据报道,MKO 在俄罗斯以不同的产品名称出售该技术,客户包括联邦安全局(FSB)、俄罗斯调查委员会和内政部。
Oxygen Forensics 的美国客户涵盖国防和国土安全机构,包括国土安全调查局(HSI)和国土安全部总检察长办公室。值得注意的是,司法部并未指控 Oxygen 的软件包含恶意代码,也未指控其被用于未经授权访问客户系统或数据。
52 岁的达维多夫上月在伦敦希思罗机场准备飞往土耳其时被捕。据《泰晤士报》报道,地区法官 Anthony Calloway 拒绝其保释申请,威斯敏斯特地方法院工作人员也向 The Register 确认了这一消息。
英国国家警察局长委员会(NPCC)表示,其他英国警队也在使用 Oxygen 的产品,并鼓励各部队进行本地评估以了解和控制潜在问题。“我们知道有关 Oxygen Forensics 的美国指控,”NPCC 发言人指出,“在此阶段,这些指控仍然成立。我们注意到美国当局表示未指控软件包含恶意代码或未经授权访问客户数据。”
这一事件在欧洲其他地区也引发关注。罗马尼亚当局已开始停止使用 Oxygen 产品,拉脱维亚国家警察则暂停使用该软件以等待评估结果。





