Większość osób kojarzy OSINT (Open Source Intelligence) z wyszukiwaniem informacji o osobach, geolokalizacją zdjęć czy analizą aktywności w mediach społecznościowych. W rzeczywistości możliwości białego wywiadu są znacznie szersze. Otwartych źródeł można z powodzeniem używać również do badania procesów legislacyjnych, przepływów finansowych, działalności organizacji pozarządowych czy relacji pomiędzy przedsiębiorstwami.
Dobrym przykładem jest śledztwo przeprowadzone przez niezależnego analityka, który postanowił sprawdzić, jakie organizacje i podmioty uczestniczyły w przygotowywaniu oraz promowaniu grupy projektów ustaw dotyczących weryfikacji wieku użytkowników usług cyfrowych w Stanach Zjednoczonych. Autor od początku podkreślał, że jego celem nie było udowodnienie z góry założonej tezy ani budowanie sensacyjnej narracji. Chciał jedynie odpowiedzieć na pytanie, jakie relacje można odtworzyć wyłącznie na podstawie publicznie dostępnych dokumentów. To właśnie sposób prowadzenia analizy stanowi najcenniejszy element tego studium przypadku.
Wszystko zaczyna się od prostego pytania
W profesjonalnym białym wywiadzie punktem wyjścia rzadko jest skomplikowana hipoteza. Zdecydowanie częściej jest nią jedno konkretne pytanie. W opisywanym przypadku analityk zauważył, że podobne projekty ustaw pojawiają się niemal równocześnie w wielu amerykańskich stanach. Dokumenty wykorzystywały zbliżone definicje, podobną strukturę i bardzo podobne rozwiązania. To nie oznacza jeszcze istnienia wspólnego autora czy skoordynowanych działań. Jest jednak wystarczającym sygnałem, aby rozpocząć analizę.
Pierwszy etap – identyfikacja uczestników
Zanim rozpoczęła się analiza finansowa, autor przygotował mapę wszystkich podmiotów pojawiających się w badanym procesie. Uwzględnił organizacje pozarządowe, firmy technologiczne, kancelarie reprezentujące interesariuszy, podmioty prowadzące działania lobbingowe oraz osoby występujące publicznie podczas konsultacji i debat. Na tym etapie nie próbowano jeszcze wyciągać żadnych wniosków. Celem było jedynie ustalenie, kto pojawia się w całym ekosystemie i jakie relacje warto zweryfikować w kolejnych krokach. To jedna z podstawowych zasad OSINT – zanim zacznie się analizować zależności, należy zbudować możliwie kompletną listę uczestników badanego zjawiska.
Jeden dokument nigdy nie pokazuje całego obrazu
Największą siłą OSINT jest umiejętność łączenia wielu źródeł informacji. Autor korzystał między innymi z publicznych deklaracji podatkowych organizacji non-profit (IRS Form 990), rejestrów działalności lobbingowej, baz finansowania kampanii wyborczych, rejestrów spółek oraz otwartych baz korporacyjnych. Każde z tych źródeł przedstawia jedynie niewielki fragment rzeczywistości. Formularz podatkowy pokazuje strukturę organizacji i granty. Rejestr lobbystów ujawnia, kto reprezentował daną instytucję. Rejestry korporacyjne pozwalają sprawdzić osoby pełniące funkcje kierownicze. Dopiero zestawienie tych informacji umożliwia zauważenie relacji, których nie widać podczas analizy pojedynczego dokumentu.
Weryfikacja zamiast założeń
Jednym z ciekawszych etapów śledztwa było sprawdzanie organizacji pojawiających się w przestrzeni publicznej. Autor nie zakładał, że dana organizacja istnieje wyłącznie dlatego, że posiada stronę internetową lub występuje w mediach. Każdy podmiot był weryfikowany w publicznych rejestrach organizacji non-profit, bazach korporacyjnych oraz archiwach internetowych. Niektóre organizacje można było łatwo zidentyfikować. W innych przypadkach analiza pokazywała, że funkcjonują jako projekty prowadzone przez większe instytucje, a nie jako odrębne podmioty prawne. To kolejna ważna lekcja płynąca z OSINT – obecność w Internecie nie zawsze oznacza samodzielne istnienie organizacji.
Analiza infrastruktury cyfrowej
Śledztwo nie ograniczało się wyłącznie do dokumentów finansowych. Autor wykorzystał również klasyczne narzędzia OSINT służące do analizy domen internetowych i archiwów stron WWW. Dzięki bazom WHOIS, RDAP oraz Internet Archive można było sprawdzić między innymi daty rejestracji domen, historię zmian witryn czy moment uruchomienia poszczególnych serwisów. Żadna z tych informacji nie stanowi samodzielnego dowodu. W połączeniu z innymi źródłami pomaga jednak lepiej zrozumieć chronologię wydarzeń.
Analiza przepływów finansowych
Najbardziej czasochłonnym elementem projektu była analiza publicznych danych finansowych. Autor przejrzał informacje dotyczące grantów o łącznej wartości około 2 miliardów dolarów, sprawdzając, czy pomiędzy określonymi fundacjami i organizacjami występowały relacje finansowe. Co istotne, celem nie było udowodnienie istnienia takich powiązań za wszelką cenę. W wielu przypadkach analiza nie potwierdziła początkowych przypuszczeń. Autor uwzględnił to w końcowym opracowaniu, pokazując, że brak potwierdzenia również jest wartościowym wynikiem analizy. To jedna z najważniejszych zasad profesjonalnego OSINT.
Najważniejsza umiejętność – falsyfikacja hipotez
Jednym z największych błędów początkujących analityków jest poszukiwanie wyłącznie informacji potwierdzających własną teorię. W opisywanym śledztwie zastosowano odwrotne podejście. Każda hipoteza była sprawdzana w kolejnych źródłach, a jeśli nie udało się jej potwierdzić, informacja ta również trafiała do raportu. Takie podejście znacząco zwiększa wiarygodność całej analizy. Profesjonalny OSINT nie polega na budowaniu sensacyjnych narracji, lecz na możliwie rzetelnym oddzielaniu faktów od przypuszczeń.
Jakie źródła wykorzystano?
Opisane studium przypadku pokazuje, że skuteczna analiza nie wymaga dostępu do tajnych baz danych. Autor korzystał niemal wyłącznie z ogólnodostępnych źródeł, takich jak:
- formularze IRS Form 990,
- rejestry działalności lobbingowej,
- bazy finansowania kampanii wyborczych,
- OpenSecrets,
- FollowTheMoney,
- OpenCorporates,
- ProPublica Nonprofit Explorer,
- WHOIS i RDAP,
- Internet Archive,
- rejestry korporacyjne,
- oficjalne dokumenty publikowane przez instytucje publiczne.
Żadne z tych źródeł nie było poufne ani wymagało specjalnych uprawnień. Największym wyzwaniem okazało się nie pozyskanie danych, lecz ich uporządkowanie i właściwa interpretacja.
Dlaczego to studium przypadku jest wartościowe?
Największą wartością opisanego śledztwa nie są wnioski dotyczące konkretnego procesu legislacyjnego. Znacznie ważniejsza jest metodologia. Autor konsekwentnie opierał się wyłącznie na publicznych dokumentach, dokumentował kolejne etapy analizy i wyraźnie oddzielał informacje potwierdzone od hipotez. Równie istotne było wskazywanie kierunków badań, które nie przyniosły oczekiwanych rezultatów. To właśnie takie podejście odróżnia profesjonalny OSINT od wyszukiwania pojedynczych informacji w Internecie. W praktyce największa wartość analizy otwartych źródeł nie wynika z odnalezienia jednego dokumentu. Powstaje dopiero wtedy, gdy dziesiątki pozornie niezwiązanych ze sobą informacji zostaną zestawione w spójny obraz. To właśnie umiejętność łączenia danych, ich krytycznej oceny oraz ciągłej weryfikacji sprawia, że OSINT staje się skutecznym narzędziem wspierającym analizy biznesowe, dziennikarskie i śledcze.
