【情报】从"斯克里帕尔中毒案"看Bellingcat情报专家如何挖掘俄罗斯情报人员真实身份信息的?

2018-12-05 23:16:17 2 4314

斯克里帕尔中毒案 斯克里帕尔今年66岁,曾在俄军总参谋部情报总局工作。上世纪90年代,他曾向英国情报机构提供数十位俄罗斯特工的情报以获取报酬



斯克里帕尔中毒案
斯克里帕尔今年66岁,曾在俄军总参谋部情报总局工作。上世纪90年代,他曾向英国情报机构提供数十位俄罗斯特工的情报以获取报酬。2006年,这位“双面间谍”因叛国罪被俄罗斯判处13年监禁。2010年,他被用于和美国交换俄罗斯间谍,之后来到英国寻求庇护。

2018年3月4日,在英国南部小城索尔兹伯里,斯克里帕尔及其女儿尤利娅突然倒在公园长椅上。根据英方的调查结果,是苏联时期的军用神经毒剂“诺乔维克”导致斯克里帕尔及其女儿中毒,英国随即把矛头对准俄罗斯。

9月5日,英国首相特蕾莎·梅在议会报告说,经警方确认,发起神经毒剂攻击的是两名俄军事情报人员:年约40岁的佩特罗夫(Alexander Patrov)和波许罗夫(Ruslan Boshirov)。她表示两人是军事情报机构“格鲁乌”(GRU)的探员,3月2日抵达英国时被监视器拍下画面,接下来的两天内两次前往索尔兹伯里,3月4日两人出现在受害者斯克里帕尔家附近,同一天两人从伦敦搭乘飞机返回莫斯科。






两名男子9月13日现身俄罗斯国家电视台,自称是健身营养品产业员工,两人去拜访索尔兹伯里这个“很棒的小镇”,因天气不好一小时后就离开了。

情报调查专家网Bellingcat和俄罗斯拍档The Insider联手开展调查,确认了一些相关线索:

一、机票线索
航空公司的订票信息显示:佩特罗夫和波许罗夫在2018年3月1日晚上8时,也就是前往伦敦和索尔兹伯里的前一刻才进行了首次网上查询,然后马上订购了机票——这种最后一分钟制订的出行计划很不正常,再加上连续预定了两趟回程航班,显示不是为“旅游”而更像是执行紧急任务。


二、护照线索
1、从机票信息反映出的佩特罗夫Alexander Patrov和波许罗夫Ruslan Boshirov护照号同一批发出的护照,只有最后一位数不同。
两名嫌疑人的护照具有相同特征,比如上面都写着“S.S.”——俄语“绝密”的缩写。这意味着他们不是普通公民,而且护照是由一个特殊机构签发的。
2、根据佩特罗夫Alexander Patrov护照,他于1979年7月13日出生在科特拉斯市,但事实上,直到2009年这本护照被发给他时,他在这个世界上没有任何痕迹。



3、两人的护照号码和2014年被波兰驱逐的俄罗斯间谍Eduard Shishmakov所持有的护照均来自同一批次。Eduard Shishmakov当时使用护照的名字为Eduard ;“Petrov”(654341297)和“Shirokov”(654341323)号码之间仅间隔26个护照号码。“Shirokov”的护照于2016年8月签发,暗示佩特罗夫和Boshirov的护照是在同年早些时候由同一特别机构签发的。


4、
Bellingcat和The Insider查阅了俄罗斯中央护照和住宅登记数据库的原始记录,并确定了属于这两名嫌疑人的护照文件。
使用亚历山大·彼得罗夫这个名字的人实际上有一份护照档案,名字叫亚历山大·耶夫根耶维奇·彼得罗夫,于1979年7月13日出生在俄罗斯北部的一个小镇科特拉斯。出生日期与2018年3月2日飞往俄罗斯国际航空公司SU2588航班的亚历山大·彼得罗夫的出生日期相吻合,且相貌也吻合。



5、
使用“Ruslan Boshirov”护照身份的实际上是Anatoliy Chepiga上校,他是一位GRU军官,获得过俄罗斯最高国家奖, 是俄罗斯联邦英雄。



三、飞行轨迹线索
2016年4月8日,“Petrov”(或者Petrov和Boshirov,我们的调查只跟踪Petrov的护照数据)乘机经白俄罗斯首都明斯克飞到阿姆斯特丹。在有争议的乌克兰加入欧盟公投后两天,他抵达荷兰,并在10天后飞回莫斯科。
2016年7月11日,佩特罗夫乘坐公交车从俄罗斯边境进入哈萨克斯坦,并于哈边境申报前往“北京”,15天后他却从以色列的特拉维夫返回莫斯科。
两个月后,彼得罗夫前往阿姆斯特丹,并从那里飞往伦敦。
从伦敦返回后两个月,彼得罗夫再次来到阿姆斯特丹 ,这次他在欧洲逗留了12天,并于11月底从巴黎返回莫斯科。
2017年2月28日,佩特罗夫来到英国,他在那里停留了6天,然后在3月4 日返回。
2017年9月至2018年2月期间,彼得罗夫前往法国和瑞士进行五次旅行,通常在巴黎登陆并从日内瓦返回。最后一趟是1月23日至2月6日,他在欧洲停留了两周。
2018年3月2日,他们都在盖特威克登陆,在谢尔盖斯卡里普尔的女儿抵达伦敦之前的那一天。



四、佩特罗夫(Alexander Patrov)的学习工作线索
1、已经确定“Alexander Petrov”实际上是Alexander Yevgeniyevich Mishkin博士,他是GRU聘用的训练有素的军医。此外,熟悉亚历山大·米什金及其家人的多名证人证实,他也是俄罗斯总统特别法令赋予的俄罗斯英雄奖的获得者。

Alexander Mishkin于1979年7月13日出生在俄罗斯北欧Archangelsk区的Loyga村。一直住在他的家乡,直到1995年他十六岁。在他上学的大部分时间里,米什金与他的祖母Loyga当时唯一的医生住在一起。
在1995年至1999年之间,亚历山大·米什金搬到了圣彼得堡,一些熟悉他家人的人说他就读于军事学院。最迟于2001年,米什金就读于基洛夫“军事医学院,俄语中普遍称为Voyenmed,为俄罗斯的海军部队培养军医米什金于2006年或2007年毕业于该学院,拥有医学学位和高级副官。不早于2007年,不迟于2010年,他搬到了莫斯科并拥有了Alexander Petrov身份。

截至2014年9月初,Mishkin在莫斯科注册的家庭住址为Khoroshevskoye Shosse 76B,即GRU总部的地址。真正的米什金以他的真实身份与他的妻子和两个孩子住在莫斯科的不同地址。

在2014年下半年,普京总统授予Alexander Mishkin俄罗斯联邦奖英雄奖。

2、
情报分析专家用以下规则:名字和父系=“Alexander Yevgeniyevich”(如护照标识),出生日期=“ 1979年7月13日“,搜索了圣彼得堡各种泄露的居民、车主和电话数据库。

仅在2003年和2006年圣彼得堡数据库中完全匹配:Alexander Yevgeniyevich Mishkin,1979年7月13日出生。这个名字的地址相同,Akademika Lebedeva街12号,30号公寓,在开源中被提到数据库也是如此。





使用圣彼得堡居民的开源在线数据库,确定了30多名住在“Akademika Lebedeva 12”房子里的不同公寓的人。搜索这些人的在线存在显示,他们中的许多人将VMEDA列为他们的母校,以及许多其他人在与医学界相关的领域工作。从Mishkin注册到同一公共公寓的8人中,有两人通过社交媒体被确定为VMEDA毕业生。

3、
使用莫斯科的开源在线电话数据库,在莫斯科寻找一位名叫亚历山大·耶夫根耶维奇·米什金的人。








经比对,该护照照片和佩特罗夫(Alexander Patrov)一致。

五、波许罗夫(Ruslan Boshirov)的学习工作线索
1、Anatoliy Vladimirovich Chepiga于1979年4月5日出生于阿穆尔州的远东村庄Nikolaevka。18岁时,他就读于距离他家40公里的军事学校,即布拉戈维申斯克的远东军事指挥学院,这是俄罗斯海军突击队和斯佩茨纳兹军官的精英训练场地之一。

Anatoliy Chepiga 于2001年以优异成绩毕业于该学院。随后,他被派往俄罗斯最东部城市哈巴罗夫斯克的第14 届 Spetsnaz旅 服役,该城市是GRU指挥下的精英Spetsnaz部队之一。

在他任职第14 届Spetsnaz旅的过程中,Chepiga上校被三次部署到车臣。一个军事志愿者组织远东分支的网站报告说,他在服役期间获得了20多个军事奖励。
在2003年和2010年之间的某个时刻,Anatoliy Chepiga获得另一个身份“Ruslan Boshirov”,并被重新安置去莫斯科,在此期间他毕业于莫斯科军事外交学院,也被称为“GRU音乐学院” 。


2014年12月,Chepiga上校被授予俄罗斯最高国家奖,  俄罗斯联邦英雄

大多数奖项都是在公开仪式上颁发的,并附有总统令,例如2016年颁发给在叙利亚战斗的俄罗斯军官的奖励。Chepiga上校获得俄罗斯英雄奖的事实在其就读过的军校网站上有公布。并且在学校的荣誉展览室也有展示。





2、
情报分析专家浏览了布拉戈维申斯克的远东军事指挥学院年鉴照片和2001-2003班级的重聚相册,但没有找到任何一个嫌疑人的确切匹配。其中一个是2018年关于学院历史的文章的一组照片。在车臣部署的学院毕业生的照片附近,文字提到“七名学校毕业生被授予俄罗斯英雄奖”。

在该照片上发现最右端人有可能是“Boshirov”,情报分析专家在网上搜索了“DVOKU”(俄语远东军事指挥学院的缩写),“车臣”、“英雄”、“俄罗斯联邦"。在一个志愿者联盟网站上,搜索到某个上校Anatoliy Chepiga与所有三个搜索词相关联。

3、
随后,情报专家搜索了一些包含住宅和电话信息的俄罗斯泄露数据库,以获取Anatoliy Chepiga的参考资料。在数据库中的两个地点和时间段找到Anatoliy Chepiga:2003年,在哈巴罗夫斯克; 并于2012年在莫斯科有关联。

在2003年的数据库中,某个Anatoliy Vladimirovich Chepiga被列为电话号码和地址,仅被描述为“в/ч20662”,俄语是军事单位20662的缩写.20662是国防部指定的GRU的Spetsnaz单位哈巴罗夫斯克第14 旅。

Bellingcat接受了这样一个人的假设:这个人确实是Anatoliy Chepiga上校,在出版物中称为“俄罗斯联邦的英雄”。
在2012年的数据库中,名为Anatoliy Vladimirovich Chepiga的一个人被列为居住在莫斯科。这名男子于 1979年4月5 日出生

使用出生日期,地址和家庭成员的姓名,在网上和社交网络上没有搜索到这个人。数据库中有一个出生年份(1979年)比“Boshirov”的护照文件中的出生年晚一年,但它与2001年军事学院的毕业年相对应。假设此时Bellingcat接受了GRU工作,即与2003年和2012年数据库中的人是相同的,那么他就可能是俄罗斯联邦英雄上校Chepiga。

Bellingcat和合作伙伴The Insider从两个独立的来源获得了Anatoliy Vladimirovich Chepiga(1979年4月5日出生的人)的护照文件中的摘录,可以访问2014年之前的数据库。护照文件中包含一张照片 ,这本护照大约是在2003年颁发的 ,该护照照片与英国警方发布的护照照片中的年轻“Boshirov”非常相似。

护照档案中的护照申请表列在Chepiga 2003年居住地“哈巴罗夫斯克军事单位20662”,证实这确实是2003年数据库中确定的人。它还将他的出生地列为“尼古拉耶夫卡村”,进一步将此人与俄罗斯联邦的英雄同名联系起来。

护照申请表还确定了Anatoliy Chepiga的婚姻状况并列出了他的军人身份证号码。

根据上述的一系列信息来源 ,所有这些信息来源彼此独立且来自不同时期 ,情报专家网Bellingcat能够断定英国当局确定为“Ruslan Boshirov”的人实际上是Anatoliy Vladimirovich Chepiga上校,是来自俄罗斯军事情报部门的高级军官,于2014年底获得最高荣誉。

关于作者

googler62篇文章1313篇回复

My name is 一根屌!
以后对于发有价值的主题帖,如0day代码审计,逆向破解,原创程序开发,渗透实战型、工控、物联网、汽车安全、硬件破解一律打赏

评论2次

要评论?请先  登录  或  注册