OSINT, тобто Open Source Intelligence (розвідка за відкритими джерелами) — одна з проривних сфер на війні в Україні. Тепер саме такі розслідування дозволяють знайти воєнних злочинців, помітити пересування ворожих військ та просто краще розуміти ситуацію на фронтах. А почалося все із того, що американці відстежували ціни на апельсини у Парижі. Platfor.ma розповідає про OSINT та найяскравіші українські проєкти цієї галузі.
«90% розвідданих приходить з відкритих джерел і лише 10% — через роботу агентури», — ще багато років тому констатував екскерівник Розвідувального управління Міноборони США Самуель Вілсон.
Початок OSINT можна вести з 1941-го й американської Інформаційної служби іноземного мовлення. Класичним прикладом їхньої роботи була зміна цін на апельсини в Парижі як індикатор того, чи вдало розбомбили залізничні мости, через які серед іншого йшли й поставки цитрусових.
Зараз OSINT — фактично окрема професія, фахівець із якої може за уривками фото, відкритими базами даних, постами в соцмережах, знімками із супутників та власними джерелами розслідувати міжнародний злочин чи зрозуміти зміни на лінії фронту.
Ринок OSINT-розвідки за результатами 2022 року вже перевищив $5 млрд, а до 2027-го може зрости ще на 25%. У НАТО цій сфері теж приділяють особливу увагу — інформація щодо OSINT найдетальніше викладена у збірниках «NATO Open Source Intelligence Handbook» та «NATO Open Source Intelligence Reader».
Загалом українська OSINT-агенція Molfar перераховує такі можливості розвідки з відкритих даних: моніторити ризики для безпеки; проводити розслідування щодо осіб; перевіряти факти; верифікувати джерела інформації; виявляти ранні ознаки кібернападів; оцінювати конкурентів на ринку; перевіряти надійність особи.
Інформація OSINT може бути дуже різною. Всіх воєнних злочинців, які коїли терор у трагічно відомій Бучі, ідентифікували. Інші осінтери викрили західних пропагандистів, що працюють на Кремль. Відомий також випадок ліквідації на території Росії командира підводного човна, з якого обстрілювали територію України. Знайти його, ймовірно, допомогли дані з його програми для спорту, яка підказала стандартний маршрут його пробіжки.
Навіть перше публічне повідомлення про повномасштабне вторгнення може бути OSINT. О 3:15 ранку за українським часом невелика група дослідників з Каліфорнії побачила, що на кордоні між Росією та Україною на картах Google утворився затор.
«Він починається саме там, де ми вчора побачили російське формування бронетехніки. Хтось у русі», — написали вони.
Путін оголосить про початок вторгнення лише через годину після цього.
Український OSINT
Ймовірно, найвідоміший український OSINT проєкт — DeepStateUA. Двоє друзів Роман Погорілий та Руслан Микула ще до початку повномасштабного вторгнення відстежували переміщення російських військових до кордону з Україною. А вже після нього за допомогою доступних даних фіксували переміщення ворога та за необхідності передавали інформацію військовим.
Згодом DeepStateUa почали вести інтерактивну карту, де відмічали рух фронту. Спочатку вона працювала на потужностях Google, але сервіс двічі блокував мапу, тож команда створила власний сайт DeepStateMAP на базі некомерційних мап OpenStreetMaps. З часом DeepStateUA переріс в потужну ініціативу, до якої залучені понад 100 волонтерів. Роман Погорілий розповів:
Це найпопулярніша у світі мапа бойових дій російсько-української війни. За нашою картою виконує свою професійну роботу ДСНС з мінування, розмінування, евакуації людей. У нас з ними меморандум. Також є меморандум з Міноборони. Співпрацюємо зі службами евакуації, які за нашою мапою здійснюють свою діяльність.
Станом на зараз проєкт показує лінію бойового зіткнення, напрямки ударів, укріплення, пожежі, а також розрахунки дальності ураження різних артилерійських систем. При цьому доступні стандартний, топографічний і супутниковий режими. А для військових працює окрема закрита й більш детальна версія карти із додатковою функціональністю.
«На закритій версії є додаткові шари, зокрема покращений супутниковий шар з кращою якістю; мапа висот; функція, де натискаєш на точку на карті й тобі показує, наскільки з неї буде видно навколо горизонт. Також там краща система із позначками фортифікацій ворога», — пояснив Роман Погорілий.
Головні джерела інформації для карти — відео та фото фіксація, за якими можна визначити хід подій, а також уточнення безпосередньо у військових. При цьому, за словами Романа, пріоритет для DeepStateUA — безпека бійців: «Були випадки, коли наші військові спеціально просили не оновлювати карту на певній ділянці, щоб вона лишалася червоною і московити думали, що там досі є їхні сили. Але коли вони приходили, то їх вже зустрічали наші. Іноді не оновлюємо мапу про звільнення територій, щоб наші встигли закріпитися. Адже безпека бійців — це для нас головне. Мапа оновлюється іноді по декілька разів на день, але тільки якщо це безпечно».
Іноді карта DeepStateUA навіть допомагає зрозуміти плани противника. «Колись росіяни заявили, що вони зайшли в 9-й квартал Авдіївки із Водяного. Ми перевірили — нам це спростували. Але наш підрозділ зрозумів: якщо якийсь генерал вже це оголосив, значить, скоро полізуть. І на наступний день дійсно полізли. Але наші їх вже чекали», — ділився Роман із BBC Україна.
Про ефективність та значення DeepStateUA яскраво говорить ще один факт. Проєкт вже пережив кілька масштабних DDOS-атак, коли з Росії, Китаю, Північної Кореї надходило по 13 млн запитів на секунду. DeepState витримав.
Крім того, в Україні працює ще кілька потужних OSINT проєктів.
Вже згадана агенція Molfar діє з 2019 року й за цей час провела вже понад 1270 розслідувань. Причому працює не лише в Україні — компанія надає послуги приватної розвідки у 39 країнах світу. Після повномасштабного вторгнення пріоритет, звісно, змістився. Частина команди повністю присвятила себе воєнним розслідуванням, спростуванню пропаганди, ідентифікації воєнних злочинців та геопросторовій розвідці.
Molfar, наприклад, ідентифікували причетних до обстрілу Охматдиту. Знайшли західні капітали у російських нафтових компаніях. Довели зв’язок представників УПЦ МП з РФ.
Незалежна спільнота InformNapalm існує вже десять років і провела понад 1800 досліджень. На волонтерських засадах у неї входять люди з 20 країн світу, які займаються OSINT-розслідуваннями, перекладають та поширюють важливі тексти іноземними мовами, ведуть медійну, дипломатичну і просвітницьку роботу.
Серед іншого InformNapalm створив найбільшу онлайн-базу даних, яка викриває приховані факти військової агресії РФ проти України. Також спільнота розслідувала теракт росіян, коли вони підірвали українських військовополонених в Оленівці. І довела, що це була російська термобарична зброя (детальніше про Оленівку та боротьбу родин азовців варто прочитати тут. А тут текст про те, що кожен із нас може зробити, щоби наблизити повернення полонених).
Крім того, InformNapalm підраховував знищених ліквідованих росіян під час знаменитого новорічного удару по базі окупантів у Макіївці. Тоді, за даними британської розвідки, були ліквідовані понад 300 військових, а спільнота навіть знайшла їхні фото зі святкувань прямо перед цим.
OSINT-Бджоли — це волонтерська спільнота, яка існує з квітня 2022 року. Їхній профіль — встановлення воєнних злочинців РФ і зрадників з-поміж громадян України, а також допомога у їхньому покаранні. Вони вже деанонімізували численних пропагандистів та військових злочинців, а також запобігли терактам на тимчасово окупованих територіях.
Це лише кілька з проєктів, що займаються OSINT-розслідуваннями в Україні. Методи розвідки за відкритими даними також використовують державні Центр стратегічних комунікацій та інформаційної безпеки чи Фільтр. Громадські об’єднання VoxCheck, Інститут масової інформації, Рух Чесно. Журналісти з Bihus.info чи Слідство.Інфо.
Стереотипний образ розвідника — це все ще харизматичний Джеймс Бонд у шикарному костюмі або невідомий накачаний боєць у камуфляжі. Але насправді сучасні розвідники — це часто волонтери, що розкопують важливі деталі про війну, сидячи у себе на дивані.
І іноді домосіди у капцях можуть знати більше Джеймса Бонда.