デジタル探偵がイランの飛行機墜落事故の謎を解明

映像には、遠くでかすかな光が、まるで引き潮に巻き込まれた紙切れのようにジグザグに動きながら、ゆっくりと地平線へと向かっていく様子が映し出されている。そして、1月8日の早朝、ウクライナ国際航空PS752便が地面に激突し、乗員乗客176人全員が死亡した際、明るい閃光が走り、手前の木々が影に覆われた。

当初は事故と思われ、エンジン故障が原因とされたが、機体が炎上し地面に落下する様子を捉えた最初の映像が公開された。米国当局が調査を開始し、より複雑な状況が浮かび上がった。機体はミサイル攻撃を受けたと思われ、ミサイルがボーイング737-800に激突する瞬間を捉えたと思われる2つ目の映像によって裏付けられた。世界各国の軍関係者や情報機関が秘密裏に調査を進めていた一方で、調査チームはオープンソース・インテリジェンス（OSINT）技術を用いてPS752便の謎を解き明かそうとしていた。

昨今、OSINTが重要なニュースの解読をリードするのは珍しいことではありません。セルゲイ・スクリパリ氏が毒殺された際、オープンソース情報ウェブサイト「ベリングキャット」は、ロンドンとソールズベリーを闊歩する殺害犯を追跡・特定しました。彼らは軍事記録を徹底的に調べ、殺害のために送り込まれた工作員の正体を暴きました。また、ウクライナ航空機がテヘラン郊外に墜落した数日後には、ベリングキャットとニューヨーク・タイムズ紙が、撃墜はエンジン故障によるものだったという説に疑問を投げかけました。こうした圧力と公開された証拠の重みにより、イラン当局は1月10日夜、同国が航空機を「誤って」撃墜したことを認めざるを得ませんでした。

では、彼らはどのようにそれを行っているのでしょうか。「OSINTはパズルと考えることができます。全体像を把握するには、欠けているピースを見つけて、すべてを組み合わせなければなりません」と、キャンペーングループであるTech versus TerrorismでOSINTアナリストを務めるLoránd Bodó氏は述べています。Bellingcatのチームや他のオープンソース調査員は、公開されている資料を綿密に調査しています。ニュースになるような事件を目にすると私たちはついつい携帯電話を取り出す傾向があるため、動画や写真が事件の直後にソーシャルメディアに投稿されることがよくある（この事件でミサイルがボーイング機に命中したように見える2つ目の動画を撮影してアップロードした人物は、まさにその好例です。彼らは「何らかの銃声が聞こえた」後に携帯電話を取り出したのです）。「オープンソース調査とは基本的に、公に入手可能な証拠を収集、保存、検証、分析して、何が起こったのかを把握することです」と、スウォンジー大学の講師であるイヴォンヌ・マクダーモット・リース氏は述べています。

この事件の映像の一部は、中東で人気の暗号化メッセージアプリ「Telegram」で拡散され、その他はベリングキャットに直接送られました。「ベリングキャットはMH17に関するオープンソース活動で知られているため、人々はすぐに私たちのことを思い浮かべました。人々が見つけたリンクを送ってくれるようになりました」とベリングキャットのエリオット・ヒギンズ氏は言います。「まるで自発的なクラウドソーシングのようでした。」

次に、OSINT調査員は、EXIFデータなどのメタデータ（動画や写真に自動的に挿入され、撮影に使用されたカメラの種類から、撮影者が立っていた場所の正確な緯度と経度まですべてを示す）を利用して、映像が本物であることを確認します。また、映像を撮影した人物を特定し、撮影時にその人物が主張する場所に実際にいたかどうかも特定します。しかし、この場合はEXIFデータを使うことができませんでした。「人々はTelegramで写真や動画を共有しますが、メタデータは削除され、その後、別の誰かがそれを見つけてTwitterで共有します」とヒギンズ氏は言います。「私たちは実際には、これらの画像の二次的または三次的なバージョンを入手していました。私たちが頼りにできるのは、写真に写っているものだけです。」そのため、彼らは次のステップに進みました。

次に彼らは映像そのものを見て、ビデオや写真がどこで撮影されたのか、撮影者はどの方向に立っていたのか、そして何が起こったのかを正確に地理的に特定しようと努める。映像に映っているすべての建物、道路標識、道路を注意深く調べ、衛星画像上にマッピングしようとするのだ。イランの事件を撮影した2つ目のビデオの場合、映像には複数の建物が映っており、ベリングキャットと報道機関ニュージーは、それらがテヘランの空港に近い都市パランドの住宅地であると特定できた。画像の位置をマッピングすることで、彼らはグーグルストリートビューなどのツールを使用して、ビデオフレームに映っている建物やランドマークを目の前にあるものと一致させることができる。この例では、建設現場、アパートの建物、街灯が役立ち、撮影者が北東を向いていたことを特定できた。

捜査官たちはその後、ビデオで見たものだけでなく、聞いたものも検証しました。爆発音が聞こえた時刻を特定し、数学的な手法（ピタゴラスの三角形の定理）と、FlightRadar24などのオープンソースのフライトトラッカーから得られた撃墜された航空会社の飛行経路を組み合わせることで、ビデオに映っていた航空機がPS752であると確認することができました。複数のビデオが利用可能な場合、捜査官たちはそれぞれのビデオを照合し、重要な瞬間を同期させることで、それぞれの主張を裏付けるように検証します。

捜査官たちはそこから、墜落後の状況を示す入手可能な画像へと移行する。墜落現場はイラン当局によって急いでブルドーザーで撤去されたと報じられており、公式調査で犯人特定につながる決定的な証拠が見つかる可能性は低い。（ヒギンズ氏はその証拠は持っていると述べているが、情報源は秘密であるため、写真を公開することはできない。）

しかし、ソーシャルメディア上にはトールM-1ミサイルの一部が写った2枚の写真が流出し、墜落現場で撮影されたと主張する声もある。しかし、写真の出所は未だ証明されておらず、ベリングキャットは事故の概要の中でこれらの写真について言及しているものの、真実であるとは明言していない。また、写真は至近距離から上空から撮影されたものであるため、撮影場所を特定するのが困難だった。ベリングキャットのチームは、代わりに周囲の状況を確認した。破片はコンクリート板に囲まれた溝に置かれていた。ベリングキャットのチームは、これらの写真が本物である可能性を裏付けるため、事故現場と思われる周辺地域にある他の画像も確認した。

彼らはまた、そのミサイルが標的に命中した際にどのように破片になるかを調べるため、そのミサイルに関する40ページに及ぶ技術文書を精査し、残骸の写真に写っている破片の穴の位置を特定できるかどうかを確認した。

徹底的な透明性とフェイクニュースの主張が入り乱れる時代において、事件の同時発生映像がソーシャルメディアに次々と投稿される中、国家情報機関が秘密裏に捜査を行い、概要のみを公表するという従来の捜査方法は、もはや信頼できないものとなっている。OSINTは、その捜査プロセスに光を当て、得られた結論が事実に基づいていることを懐疑的な人々に確信させようとしている。

世界がますます複雑化し、相反する主張や反論が物議を醸す事件をめぐる状況を混乱させようとする中、OSINTとその実践はますます重要になるだろう。ここでも同様のことが起こっている。イランは政治家の関与を示す証拠がないまま抗議を無視できたかもしれないが、膨大な数のビデオや写真、そして執拗な捜査によって、この悲惨な事故への関与を認めざるを得なくなったのだ。

「特に今回のケース、そしてMH17のケースでは、様々な政府や機関から声明が出ています」と、イランが共謀を認める前に発言したヒギンズ氏は語る。「イランはミサイルではないと言い、米国をはじめとする各国はミサイルだと言っています。今では、公開情報を使ってどちらが可能性が高いか判断できます。そして一般的に、もし2つの矛盾した主張があった場合、公開情報を調べれば、すぐにどちらかの主張に絞られるのです。」

この記事はWIRED UKで最初に公開されました。