Tag: Bellingcat

作者：杨猛 （来源腾讯大家） 世界上最好的在线游戏：追踪杀手，也调查冲突和毒枭 10月Bellingcat发布了一份引起关注的报告，宣布调查出了今年3月毒杀前间谍斯克里帕尔的两名俄罗斯杀手的真实身份。Bellingcat的调查主要在线上进行，这引起了我的好奇，这支“键盘游击队”具体是如何行动的？对于记者来说，线上调查有没有技术门槛？ 先回顾下剧情。 今年3月4日，英国南部小城索尔兹伯里，66岁的斯克里帕尔眼朝天空，双手抽动。他的女儿尤利娅倚在他的身上，也失去知觉。 斯克里帕尔是前俄罗斯军事情报局间谍，曾向英国反间谍机构军情六处（MI6）提供情报，为此被俄罗斯判了13年监禁，2010年在一项囚犯交换项目中获释，并获英国政治庇护，定居在索尔兹伯里。 英国当局证实父女两人受到了神经毒剂的攻击。军情六处负责人说，两人受到“有目标的袭击”，毒物是前苏联产的诺威绍尔克系化学武器。首相特蕾莎·梅表示，俄罗斯“非常可能”要对斯克里帕尔中毒行为负责。 这种指控听上去有些模棱两可。俄罗斯第一时间就予以否认，外交部发言人萨哈洛娃指出，伦敦是在散布“童话”。 时间到了9月5日，特蕾莎·梅在议会报告说，经警方确认，发起神经毒剂攻击的是两名俄军事情报人员：年约40岁的佩特罗夫（Alexander Patrov）和波许罗夫（Ruslan Boshirov）。她表示两人是军事情报机构“格鲁乌”（GRU）的探员，3月2日抵达英国时被监视器拍下画面，接下来的两天内两次前往索尔兹伯里，3月4日两人出现在受害者斯克里帕尔家附近，同一天两人从伦敦搭乘飞机返回莫斯科。 佩特罗夫（Alexander Patrov）和波许罗夫（Ruslan Boshirov） 可想而知，英国政府在案发半年的时间里调阅了大量的监控信息，才锁定了两名嫌疑人的影像。但是，仅掌握了出入境信息和在案发地逗留的视频还不具备足够说服力。最关键的就是如何证明这两人的特工身份，这是英国公布的信息所欠缺的——也许不便公布？ 果然，俄罗斯方面已经做足了准备。两名男子9月13日现身俄罗斯国家电视台，自称是健身营养品产业员工，两人去拜访索尔兹伯里这个“很棒的小镇”，因天气不好一小时后就离开了。至于为何出现在斯克里帕尔家附近？佩特罗夫和波许罗夫一脸无辜地表示，并不清楚那人是谁。还希望伦敦道歉，还两人以清白。 现在外界仍然对案情一头雾水，也认为英国拿出的指控欠缺一些力度。这让人想起12年前的俄叛逃特工铊中毒事件。2006年11月1日，同样由俄罗斯叛逃至英国的间谍利特维年科在伦敦喝了一杯毒茶丧命，经过近10年调查，英国专家们才得出结论。对于渴望真相的公众来说，这个过程太过漫长，坏人都变老了。 现在轮到Bellingcat登场了。作为一个民间调查网站，它拥有一支遍布全球的志愿者团队。英国警方于9月6日发布的闭路电视视频公布了两名嫌疑人的姓名和画像之后，Bellingcat和曾经屡次合作的俄罗斯拍档The Insider再度联手，首先通过一些俄罗斯数据网搜索这些信息，9月14日就有了一些发现。 Bellingcat调取了俄罗斯国际航空公司的客运清单，这个清单会记录下每位乘客的预订、登记和登机时间。他们发现：佩特罗夫和波许罗夫在2018年3月1日晚上8时，也就是前往伦敦和索尔兹伯里的前一刻才进行了首次网上查询，然后马上订购了机票——这种最后一分钟制订的出行计划很不正常，再加上连续预定了两趟回程航班，显示不是为“旅游”而更像是执行紧急任务。 Bellingcat的俄罗斯拍档通过特别渠道获得了佩特罗夫的护照档案，这种档案一般是不公开的，因此可信度很高，档案上的照片和此前公布的图像很像，档案显示此人全名叫Alexander Yevgenievich Petrov，1979年7月13日出生在俄罗斯北部的小镇。 Bellingcat率先披露了第一名嫌疑人的护照文件信息。之后其他媒体也纷纷效仿，获取并披露了第二名嫌疑人波许罗夫的护照文件。 Bellingcat发现，佩特罗夫和波许罗夫护照上的信息，只有尾数3个数字不同，之前Bellingcat和Insider曾调查并报告了2014年被波兰驱逐的俄罗斯间谍案。将那人的护照与佩特罗夫和波许罗夫护照号码进行比较发现，这些号码来自同一批次。两名嫌疑人的护照具有相同特征，比如上面都写着“S.S.”——俄语“绝密”的缩写。这意味着他们不是普通公民，而且护照是由一个特殊机构签发的。 Bellingcat注意到，两人的档案上还有一组相同的数字号码，跟GRU总部有关。 Bellingcat怀疑佩特罗夫和波许罗夫也许并非两人的真名。现在他们改变了思路，先假设这两人确实是GRU官员，大致40岁。Bellingcat联系了一批前俄罗斯军官，军官们证实，这个年龄段的毕业年份约在2001年至2003年，这个时期GRU招募的毕业生大都出自远东的一所军事指挥学院。 Bellingcat在该学院的官网上发现了2018年发布的一组照片，提到“七名毕业生被授予俄罗斯英雄奖”，其中最右边的人酷似波许罗夫。 他们以该学院的缩写“DVOKU”、“英雄”等关键词进行搜索，相关联的信息都指向了一个叫切皮加（Chepiga）的人，疑为波许罗夫的本名。 Bellingcat使用了一些泄露的俄罗斯城市住宅和电话数据库，在2003年的数据库中，切皮加的信息中含有的电话号码，指向了GRU位于远东的一个军事单位；在2012年的数据库中，切皮加居住地在莫斯科，生日是1979年4月5日。 为了确定切皮加就是波许罗夫，Bellingcat又从两个独立的来源获得了切皮加的护照文件中的摘录，因此确定了英国当局公布的“波许罗夫”实际是切皮加上校。 根据掌握的信息，Bellingcat为切皮加上校拼凑了一幅画像：1979年出生于俄中边境的远东村庄。18岁时就读于离家40公里的军事指挥学院。2001年以优异成绩毕业。随后被派往俄罗斯最东部城市哈巴罗夫斯克服役，切皮加上校被三次部署到车臣执行特殊任务，在服役期间获得了20多个军事奖励。已婚，有一个孩子。 Bellingcat认为，在2003年到2010年之间的某个时刻，切皮加上校被分配了一个新身份“波许罗夫”。 2014年12月，切皮加上校被授予俄罗斯最高国家奖。很多母校都会沾沾自喜把毕业生的成绩罗列在自己的网站上。Bellingcat正是通过这个途径获得了他的图像，并顺藤摸瓜发现了的“波许罗夫”真实身份：GRU上校切皮加——Bellingcat于9月20日发布的这个调查，比英国政府的指控更具体。 现在Bellingcat决定追查另一个嫌疑人“佩特罗夫”。 “佩特罗夫”在网络上的足迹比“波许罗夫”更少，也更难查。Bellingcat留意到“佩特罗夫”曾有过1999年在圣彼得堡获得护照的记录。于是聚焦圣彼得堡，利用泄露的几十个数据库，根据“佩特罗夫”和生日“1979年7月13日”的组合进行搜索，检索到当事人2003年到2006年居住的一个地址。这个地址还附有一个已经不再使用的电话。 Bellingcat发现，在2003年和2006年的数据库中，至少有8名居民注册使用了同一个电话号码。这个发现表明，他们可能使用过同一所公寓。分析“佩特罗夫”当时的年龄在18到24岁之间，因此怀疑是一间大学生公寓。 通过Google地图，Bellingcat发现这个电话的注册地址，跟护照上的警局地址，两者仅仅相隔1.6公里。 使用圣彼得堡居民的开源在线数据库，Bellingcat确定了30多名曾经住在这个地址的人的信息。再反向调查这些人的社交账号，发现共同点是都将一所军事医学院——简称“VMEDA”——列为母校。Bellingcat基本确定或者假设他们都是同一所学校的毕业生，所以多人在同一地址注册，且曾经拥有同一部电话号码。 这些人当中，Bellingcat锁定了一个叫米什金（Mishkin）的可疑人。他们假设米什金就是“佩特罗夫”，随后在一个2003年的汽车保险数据中，找到了使用这个电话和米什金这个名字的历史登记信息。 该人名下的沃尔沃汽车最初于2012年在圣彼得堡注册，并于2013年9月11日转移到莫斯科。而在莫斯科的登记地址与GRU总部位于同一地区，这一发现增加了来自圣彼得堡的米什金是“佩特罗夫”的可能性。 为避免“纯属巧合”，Bellingcat又从俄罗斯网站购买了一份2014年的汽车保险数据库，搜索那辆沃尔沃汽车的所有者，地址显示正是GRU总部。此外，由于出生日期和姓名完全重叠，Bellingcat得出结论，此人就是2002年在圣彼得堡的VMEDA学院读书的米什金。 通过俄罗斯的社交网络，Bellingcat联系了VMEDA数百名2001-2007年的毕业生。一位要求完全匿名的人向Bellingcat证实，米什金确实毕业于该学院，还表示他们已经从俄罗斯电视台的采访中认出了“佩特罗夫”就是米什金。 为了对调查结果进行最终验证，Bellingcat和其在俄罗斯的调查伙伴The Insider派了一名记者，前去米什金的老家。村民都认出了这个人，其中一个人告诉记者米什金是她儿子的幼年朋友。此外，至少有五位居民告诉记者，他们知道米什金是一名军医，几年前曾获得过俄罗斯英雄奖，获奖与执行秘密任务有关。 至此，Bellingcat为第二名嫌疑人拼凑了一幅画像：1979年7月13日出生，曾在精英军事医学院学习并毕业，并接受过海军的军事训练，被GRU招募，2010年左右搬到莫斯科，在那里获得新的秘密身份“佩特罗夫”。直到2014年9月初，米什金在莫斯科的注册家庭住址是GRU总部的地址。 2018年10月8日，Bellingcat公布了第二名嫌疑人“佩特罗夫”——米什金的真实信息。他们还调查出，两人的家庭住址都曾经是GRU总部的地址。这并不意味着两人居住在GRU总部，只是意味着他们的实际居住地是保密的。2014年秋季，米什金和切皮加搬进了一所高档公寓，显示在获得最高奖章后，赢得了丰厚的实物报酬。 Bellingcat从9月开始进行调查，至10月8日公布出了一份完整报告，整个过程只花费了几周时间，结论也很令人信服。之前，英国政府在案发半年后公布了两个嫌疑人的视频，但是证据似乎并不充分。等到Bellingcat的报告出炉，因为证据链扎实，质疑的声音就基本消失了。 艾略特·希金斯（Eliot Higgins，Bellingcat的创始人）说，“最大的问题是在线查找所有分散的数据库和文档，并将各种线索拼凑在一起”。他认为，其中最关键的技术是谷歌搜索，“它有很多人都没有想到的功能，是非常强大的搜索工具”。 可以看出，Bellingcat调查中所使用的“在线开源调查”，使用了包括社交媒体帐户，在线视频，Google地球上的卫星图像和Google街景图像，在线数据库，还包括利用了大量泄露的数据网等等，实际上是在线的任何内容。从一堆眼花缭乱的事实中，把一个新的东西清清楚楚地指认出来，这就是思维的力量。这个过程中，大胆假设，小心求证，对嫌疑人的身份进行交叉比对，随着信息的逐步扩大，提高了准确度，锁定了嫌疑人的身份。 同时，传统的线人也起到了关键作用。Bellingcat通过不可言说的渠道，获得了嫌疑人护照页面的扫描副本，上面揭示了很多关键信息，特别是个人照片，而“一张照片价值千言万语”，由于安全问题，Bellingcat对其消息提供者完全匿名和保密。 艾略特介绍说，他自己其实是自学成才，以前在公司做行政管理。2011利比亚冲突中，各种谣言满天飞，真相难求，“我认为这是媒体的失败，于是决定自己亲自去调查”。 他意识到利用在线开源信息追查真相的优势。“一个很好的例子是调查美国在阿富汗和叙利亚的空袭。在阿富汗，使用社交媒体的人很少，特别在农村地区更少。所以当有报道说美国轰炸一场婚礼或一个满是平民的房子时，你能获得的在线开源信息总是很少。在叙利亚，美国主要轰炸ISIS所在的地区，因为ISIS控制着他们的地盘上使用互联网的人民，因此网上的信息也很少。但是当美国轰炸叙利亚一个非ISIS的反政府武装控制区的清真寺时，这些行动将会被大量记录，因为他们会大量分享至社交媒体。” 这个时候就是Bellingcat这支键盘游击队尽情表演的时刻了，他们会在海量的在线信息中，筛选、甄别、梳理各种线索，寻找唯一的真相，让数据讲故事。“这个时候尽管美国声称轰炸的是一个基地组织的会场，你也有可能证明其实他们轰炸的就是一座清真寺。” 在斯克里帕尔毒杀案调查之前，Bellingcat最知名的故事可能就是对于2014年7月17日对在乌克兰东部被击落的马来西亚航空MH17航班的调查工作。“我们不光发现了击落飞机的俄罗斯导弹发射器， 还有发射的军事单位的详细信息，包括士兵的具体身份。我们还展示了 虚假信息如何发布，以及谎称是乌克兰故意将飞机定向至一个危险区域，并伪造卫星图像。” Bellingcat的标志像是一个倒置的问号，艾略特说也像一只简化的钟和猫——寓意破案和警觉？成立之初，Bellingcat只有艾略特·希金斯一个人，他使用众筹平台Kickstarter筹集了不到51000英镑启动资金。随着知名度的提升，现在已经有了10名全职员工和12名志愿者，以及社交媒体上广泛活跃的Bellingcat社区。 在我看来，Bellingcat扮演的其实就是记者的角色，只是它除了运用常规的调查手段，主要利用了在线开源调查和众包的方式，利用其分布广泛的粉丝协助进行调查，拓展了调查的方式。 “技术在不断变化，我们不断寻找新的在线开源调查方法。”艾略特·希金斯说，Bellingcat的最终目标是将在线开源调查的使用范围扩展到尽可能广泛的领域，从人权调查到公民调查。在既往的工作中，他们不仅使用广泛的在线资源调查出了一名墨西哥毒枭最喜欢的手表——根据毒枭在Instagram发的帖子，还调查了叙利亚和乌克兰发生的军事冲突，此外，Bellingcat也在调查一些国家的腐败官员和企业。 “通常我们会特别留意这些调查对象或其家庭成员在社交媒体上泄露的信息，你可以通过识别他们穿的衣服，戴的珠宝和手表品牌，对于其官方收入是不是太贵，以此发现是否有腐败的线索。”——这听上去很熟悉，有此癖好的腐败分子要当心了。 他表示，Bellingcat使用的许多技能和方法都非常简单，但他们花了很多时间来研究某些事情。一个好的调查员多少都要有点强迫症。通常，真正的限制来自于调查员是否具有耐心和想象力，就像福尔摩斯一样，沉浸在破案之中的时候，好像进入到一场高手对决的游戏当中。 艾略特自豪地说：“现在我找到了世界上最好的在线游戏，比任何可以赢取经验值和黄金的电脑游戏都更加刺激。”