Когда начнется атака? Интернет знает все

OSINT – область разведки и поиска информации в открытых источниках. В эпоху социальных сетей потенциал этой сферы выше, чем когда-либо раньше, и многие пользователи превратились в исследователей-любителей, пытаясь восстановить чувство контроля над происходящим среди хаоса войны.

За последнюю неделю уровень тревожности в Сети достиг нового пика. Иранцы еще не отомстили Израилю, но это не помешало многочисленным израильским пользователям впасть в панику — надо сказать, понятную — на фоне неоднократных угроз, раздуваемых средствами массовой информации. Ввиду высокой неопределенности многие решили взять дело в свои руки, что привело к огромному росту сектора любителей OSINT.

OSINT, аббревиатура от Open Source Intelligence, — область исследований, которая занимается извлечением разведывательной информации из открытых источников. Это, конечно, не новая сфера, и в прошлом исследователи основывались, среди прочего, на передачах новостных телеканалах и на газетных публикациях. Но в последние годы, благодаря социальным сетям, эта область разведывательной деятельности быстро развивается. Например, во время «штурма Капитолия» в 2021 году в сети попала обширная информация, включая селфи участников беспорядков и видео, на которых они громят важнейший центр политической жизни США. Так и был создан пул доказательств, который позже был использован для обвинения и ареста около 1000 погромщиков.

Вот только один пример, демонстрирующий возможности OSINT и способы анализа полученной информации. Если выясняется, что из Пентагона поступает необычно много заказов на пиццу, а бары в его окрестностях пусты, это означает, что что-то происходит.

• Читайте также:
• Суд в США признал Google монополистом среди поисковиков
• Будущее уже здесь: ИИ будет предсказывать преступления
• В Израиле разработали программу для чтения тайных мыслей

Сбор информации из открытых источников стал неотъемлемой частью нашей рутины, и не только среди гражданского населения, пытающегося разобраться в клубке угроз и проблем. Службы безопасности и террористические организации тоже используют OSINT для получения информации о том, что планирует противник. Именно так боевики ХАМАСа накапливали ценную информацию при подготовке к 7 октября: видео и фотографии солдат и мирных жителей приграничного района, которые те сами загружали в Сеть. А карты кибуцев и местонахождение военных баз можно было легко получить, обратившись к правительственным картографическим сайтам.

Объем разведывательной информации, которую можно легко получить в интернете, огромен: она включает в себя адреса и фотографии улиц, зданий и районов особой важности, подробные карты, диаграммы и личные данные, в том числе контактные данные, практически любого человека, которым вы заинтересовались. Если добавить к этому царящую неопределенность, а также ощущение, что мы не получаем удовлетворительных ответов на свои вопросы, то причина активного самостоятельного сбора информации становится вполне понятной.

Пока мы ждем ответа на ликвидации террористов в Бейруте и Тегеране, число последователей аккаунтов, посвященных OSINT в целом и войне на несколько фронтов в Израиле в частности, стремительно растет. Американский аккаунт OSINTdefender — один из самых заметных из них: у него более миллиона подписчиков, и он сообщает о том, что происходит в нашем регионе с помощью информации из различных источников, таких как сообщения об отмена рейсов и изменении маршрутов самолетов, шаблоны «красных» оповещений «Цева адом» и обновлений, публикуемых различными организациями в сети Telegram.

OSINTdefender также публикует информацию, полученную от других пользователей, которые занимаются конкретными областями сбора информации — например, выявлением изменений на картах, что привело, например, к гипотезе о временной авиабазе, созданной в Сирии, или отслеживанием полетов самолетов, принадлежащих американским ВВС – так, например, удалось проследить за Майклом Куриллой, направившимся в Израиль.

Информация, которую можно найти в сети, безгранична. Но можно ли ей доверять? Не всегда, конечно. Часто можно столкнуться с ложной информацией или информацией, которая распространяется намеренно с целью ввести противника в заблуждение. Непрофессионалы-энтузиасты OSINT часто попадают в ловушку дезинформации.

Бывает, однако, и по-другому: 13 апреля в 5:00 утра по израильскому времени OSINTdefender сообщил о подозрительных перемещениях ракет и БПЛА по всему Ирану — почти за сутки до начала атаки. А с другой стороны, 9 апреля на подобных профильных аккаунтах были опубликованы твиты об атаке, которая, как ожидалось, произойдет в течение 24-48 часов — интервала времени, который почему-то полюбился энтузиастам сбора информации. На прошлой неделе энтузиасты OSINT каждый вечер писали о приближающейся иранской атаке — о том, что она «вот-вот» начнется.

Ноа Либерман-Плашкес, TheMarker. Фото: Офер-Вакнин ∇