Wo die Täter, da auch Zuschauer – OSINT

Neben dem Ratespiel Propastops könnte man gut einen Blick auf die Infosuche in den öffentlichen Quellen allgemein werfen und Tipps zum Analysieren geben.

USA General Anthony Zinni sagte einmal, dass er etwa 80 % der benötigten Informationen eher aus öffentlichen Quellen bekam, als von den Aufklärungsberichten des Geheimdienstes. Er fügte hinzu, dass, wenn man weiß, wonach man genau sucht, die Infomenge der in solchen Quellen gefundenen Materialien noch um 16 % steigt und dass man ihm mit den Daten der Aufklärungsdienste nur 4 % der benötigten Informationen hatte geben können.

In den letzten Jahren, vor allem nach den Aktionen Russlands in der Ukraine und in Syrien, ist die Öffentlichkeit sehr aufmerksam beim Sammeln von Informationen aus öffentlichen Quellen geworden und ebenso beim Ziehen von Schlüssen  oder dem Widerlegen falscher Behauptungen Russlands.

Am umfassendsten und bemerkenswertesten ist bestimmt die mit Initiative von Elliot Higgins erstellte Geschichte über den Bericht bezüglich des Abschusses von Flug von MH17 der Malaysischen Airlines. Die Bellingcat-Gruppe, die aus Amateurjournalisten und –analysten aus der Umgebung von Higgins gebildet wurde, hatte es geschafft, anhand von Fotos aus öffentlichen Quellen und dem Analysieren dieser Bilder Einzelheiten der Route und der Herkunft der Raketen sowie andere mit Russland verbindende Details heraus zu finden.

Higgins und seinem Team ist es gelungen, mit Material aus öffentlichen Quellen (Sozialmedien, Blog`s, Webseiten usw.) unwiderlegbare Behauptungen über die Aktionen Russlands zu liefern, die von jedermann nachgeprüft werden können.

Parallel zu Bellingcat verdient auch Ben Nimmo und die Initiative seiner Kollegen des Digitalen Forschungslabors des Atlantic Council (DFRLab) Aufmerksamkeit. Artikel dieser Gemeinschaft hat Propastop  schon in der Vergangenheit übersetzt und veröffentlicht.

Dieser Bereich, der abgekürzt OSINT (open source intelligence) genannt werden kann, ist auf der Erfolgsstraße. Durch die Arbei von Higgins und seinen Kollegen wird deutlich, was alles in das Internet hochgeladen worden ist. Was für den Einen ein wertloses Foto ist, kann für jemand Anderen ein wichtiger Beweis für seine Analyse sein.

Beim Sammeln und Analysieren der Informationen aus dem Internet sowie den daraus gezogenen Schlüssen haben beide Gruppen unterschiedliche falsche Behauptungen bezüglich des Kriegsgebieten und Kriegsaktionen widerlegt

Bei den Beispielen über Bellingcat und DFRL beginnt alles mit einer falschen Behauptung und die Teams starten mit dem Sammeln der Beweismaterialien, um diese zu überprüfen. An dieser Stelle sind die Sozialmedien und die menschliche Eitelkeit eine unersetzbare Quelle. Langsam sammeln sich Fotos, Videos, Tweets und Posts, die Privatpersonen auf deren Konten aus purem Zeitvertreib hochgeladen haben. Für die Forscher des OSINT`s sind solche Materialien wiederum Gold wert. Auf diese Weise wird auf dem Ereignis auf die Spur gekommen. Festgelegt werden der Ort und die Zeit des Ereignisses und nun ist es nur die Frage des Infobooms, um vollkommen zu verstehen, wie, wo, wann und mit wem das ganze Ereignis zu Stande gekommen war.

Und das alles nur auf Grund der in die öffentlichen Quellen, für alle zugänglichen und freiwillig hochgeladenen Informationen.

Von den estnischen Erfolgsgeschichten bei der Nutzung der OSINT-Methoden ist die offensichtlich bekannteste der Bericht, der auch den Bonnier Preis bekommen hatte, und welcher durch das Analysieren öffentlicher Informationen den Stimmendiebstahl bei den internen Wahlen der Reformpartei ans Licht brachte.

Bellingcat hat damit begonnen, eine Tabelle mit allen möglichen Werkzeugen und Details zu verfassen, auf die man seine Aufmerksamkeit richten könnte.

Anschließend ein kurzer Überblick über die Kategorien, die in dieser Tabelle eingetragen sind:

Karten, Satellitenfotos und „streetview“ Anwendungen – sind die wichtigen Hilfsmittel, mit denen es gelingt, durch die auf dem Foto befindlichen Details den Standort des Fotografierens festzustellen. Die Lösungen sind von Satellitenfotos bis hin zu Bilderbanken über die Straßenfotos verfügbar.

Auf Standort basierende Suche – es gibt zahlreiche Dienstleistungen, die es ermöglichen im Internet die Fotos zu finden, wenn man den Standort des Fotografierens weiß.

Foto, Video und Metadata – eine Fülle von Werkzeugen, die es ermöglichen die in den Fotos und Videos befindlichen Metadaten zu lesen und zu analysieren. Wenn die Fotos direkt aus einem Mobiltelefon hochgeladen sind und beim Fotografieren zufällig das GPS eingeschaltet ist, ist diese Information in der Regel auch in das File des Fotos geschrieben und das Feststellen des Standortes ist ein Kinderspiel.

Die Werkzeuge zum Analysieren der Informationen in den sozialen Medien – ermöglichen die in den sozialen Medien befindlichen Informationen zu sammeln. Seien es Name, Telefonnummer, E-Mail oder auch die Möglichkeit, die hochgeladene Videos herunterzuladen.

Twitter-Analysetools – Twitter, als eine wichtige Umgebung zum schnellen Infoaustausch, die auch in den Kriegsgebieten benutzt worden ist, verdient extra Analysetools. Diese Tools ermöglichen, die Informationen sowohl auf den Standort bezogen zu analysieren, als auch Diagramme der Netzwerke und vielem anderen zu erstellen.

Youtube-Tools – sind bislang hauptsächlich zum Videos verbreiten gedacht. Zum analysieren gibt es verschiedene Tools, die es zum Beispiel ermöglichen, die Videos nach dem Standort zu suchen.

Transportmittel – verschiedene Werkzeuge, die die Wege sowohl von Flugzeugen, Schiffen, Zügen, oder anderen Transportmitteln zeigen und ebenso deren Historie.

Die Zeit und der Ort – eine gesonderte Kategorie, in der es wenige Werkzeuge gibt, die aber besonders hilfreich sind, um die Zeit des Fotografierens oder der Videoaufnahme festzustellen, falls in dem File diese Daten nicht angezeigt werden. Zum Beispiel ermöglicht ein Werkzeug Namens Suncalc anhand der Schatten und dem Standort festzustellen, wann das Foto aufgenommen worden ist.

Die übrigen Tools helfen beim Sammeln und Analysieren der Informationen, ebenso beim Verarbeiten der Informationen, um sie  möglichst einfach zu verstehen und darzustellen.

Folgend einige Beispiele von Analysen, die man beachten müsste, um die richtigen Techniken zu beherrschen:

Israel Strikes Iranian Targets in Syria

Data and Defense: The Case of Strava

MH17 – The Open Source Investigation Three Years Later

In Propastop gibt es zurzeit ein Bilderratespiel, in dem man die Adresse des auf dem Foto befindlichen Wagens feststellen muss. Die Beschreibungen über die möglichen Lösungen kann man auf dem Facebook Konto Propastops lesen und am 28. Juni veröffentlichen wir unsere Version über die Lösung dieser Aufgabe.

Diagramm: ein Auszug aus dem Dokument von Bellingcat. Foto: Mia M H/Flickr/CC