Що можна знайти про людину в відкритих джерелах – показуємо на прикладі

image20.png

Артем Старосєка, CEO ресерч-компанії  Molfar , написав для AIN.UA колонку на тему того, як в сучасному світі працює OSINT – пошук, зіставлення і перевірка інформації з відкритих джерел. А ще прямо показує, як багато інформації про себе ми залишаємо в відкритих джерелах, на кшталт соціальних мереж. 


У легендаріуме Толкіна королі спілкувалися, а також отримували відомості про минуле і майбутнє за допомогою палантир, скляної сфери з гладкою поверхнею. Палантир розміщувалися в 7 найбільших фортецях країни, дивитися в них могли тільки правителі. Сфера не показує те, чого немає, але при неправильному тлумаченні вселить дивиться помилкове розуміння побаченого. Для зменшення помилок королі призначали зберігачів, які оберігали камені, а також дивилися в них постійно, збираючи відомості і новини.

У наш час місце палантир зайняли Google і Facebook, зберігачів – компанії з конкурентної розвідки. Король уникає помилкового розуміння побаченого, король отримує відповіді на питання. Область застосування варіюється від фантазії замовника: починаючи від перевірки партнерів та шукачів та закінчуючи пошуком в дусі служби розшуку «Жди меня».

Завдання Molfar – зібрати і зіставити дані з відкритих джерел (OSINT), які допоможуть компанії-клієнта прийняти рішення про угоду, наймі, партнерство, підготуватися до суду і багато іншого. На живому прикладі я покажу, як це працює.

Замовник і власник мережі з 15 зоопарків в Середзем’я надсилає запит знайти всю інформацію про його одногрупника, Саруманом Віталійовича. Прізвища не пам’ятає. Пам’ятає, що у того була шахта, затоплена в 2002 році. У назві щось пов’язане з залізом і горами.

Аналізуємо, на вході 4 точки:

  • ім’я та по батькові,
  • факт навчання з замовником,
  • дата затоплення шахти,
  • назва шахти.

Підтвердивши хоча б 3 з 4, рушимо вперед.

Знаючи, що замовник закінчив Ізенгардскій національний університет за спеціальністю «Орнітологія» і випустився в 1985 році, шукаємо одногрупників в «Однокласниках». Знайшли трьох, але Сарумана серед них не було. Ідентичний результат по Facebook і «ВКонтакте». Дивимося групи і профільні форуми орнітологів, оголошення на OLX. Знаходимо двох Саруманом-орнітологів, але відкидаємо після перевірки по батькові.

Відкидаємо точку входу через ім’я та по батькові і гугл назву шахти. Регіон Ізенгард багатий на шахти – звузили пошук до 5-6 схожих назв, але не знайшли потрібного. Вирішуємо шукати по однойменним юрособам. Відкриваємо аналітичну систему YouControl, вбиваємо в пошук слова «гора» і «залізо» і знаходимо юр. особа шахти ТОВ «Залізна Гора». З першого погляду – то, що потрібно. Але, директором вказано Олексій Деревобород. Чи не сходиться.

Відкриваємо повний профіль юридичної особи і бачимо: компанію зареєстрували в 1995 році. Судячи по модулю «історичні дані», до 2004 директором був Білий Саруман Віталійович, після директором став Олексій Деревобород. Частина пазла склалася, знайшли прізвище Сарумана. 

Продовжуємо перевіряти вступну інформацію. Перевіримо 2002 рік – дату затоплення. Припустимо, шахту затопило між датою заснування юрособи та виходом Сарумана Віталійовича з юрособи. Відкриваємо десктопну Google Earth – віртуальний глобус, з деталізацією зображень від 15 метрів до 15 сантиметрів.

Крім деталізації, корисний присутністю даних цифрової моделі рельєфу. Зум до локації шахти, перебираємо історичні супутникові знімки. Судячи по знімку зліва за 2000 рік, вугільний розріз вже був підтоплений. На жаль наступний знімок з цієї локації зроблений аж в 2014 році, а проміжні відсутні. Бачимо, що на 2014 рік шахта дійсно затоплена. Проміжний підсумок: звузили діапазон з 1995 – 2004 до 2000 – 2004 рр.

Заходимо в модуль ліцензії в аналітичній системі YouControl і бачимо, що ліцензія ТОВ «Залізна гора» була анульована в 2003 році.

Перевіряємо Єдиного державного реєстру судових рішень , перегортаємо нескінченний список справ про незаконну вирубку лісу в Ізенгардской області. Приходить ідея. Хто відповідає за шахти країни? Правильно, Державна служба геології та надр Середзем’я.

Риємося в наказах і знаходимо, що на 2002 рік ця шахта вже стала називатися Антрацит, а власником виступило однойменне юрособа, записане на того ж Олексія Деревоборода. Відзначаємо, що в наказі крім кам’яного вугілля вказується про зміст дренажних вод в надрах шахти.

Разом, анулювання ліцензії та новий власник юрособи дозволяє звузити верхню межу до 2002 року. Цього достатньо, щоб підтвердити слова замовника про дату затоплення. 

Верифікувати 3 з 4 фактів і подумали, що досить. Однак внутрішній перфекціоніст просить закінчити розпочате і бути впевненим на 100%. Спробуємо підтвердити орнітологічне освіту. Шукаємо реєстр дипломів, однак для підтвердження просять номер – одного ПІБ мало. Зайшли в пошуковик по науковим статтям Google Scholar, в надії знайти роботи Сарумана, однак єдине що дізналися, так це відповідь на питання «чому сова кричить вночі».

Знаючи прізвище та ім’я, можна припустити що є діти і погуглити в форматі «прізвище * батькові». При пошуку в Google, * замінює пропущене слово. Знаходимо оголошення про продаж плаща від Білого Сарумана Сарумановіча на OLX із зазначенням телефону. Забиваємо в Nuga.app і отримуємо профіль в Instagram: @ saruman_the_white_666. Прокрутили пости за рік і знайшли розгадку про місце навчання Сарумана Віталійовича. На фото альбом ілюстрацій «Птахи Америки» і підпис про освіту батька.

Тепер, коли на 100% впевнені в тому кого шукаємо, можемо почати розслідування.

Автор: Артем Старосєка, керівник «Мольфар»

Поделиться этим сообщением

PinIt
submit to reddit
Top