Politie België meldt 3 arrestaties na speurwerk met 'open-source intelligence'

De Belgische politie heeft sinds eind maart drie arrestaties verricht met behulp van informatie die het verzameld heeft in een 'trackathon'. Daarbij werken meerdere handhavingsorganen samen en zoeken ze informatie over gezochte personen in openbare bronnen.

De Belgische politie maakte het project eind maart wereldkundig. Het nieuwe zogenaamde FAST, dat staat voor Fugitive Active Search Team, bestaat uit 'specialisten van de Federale en de Lokale Politie, de Veiligheid van de Staat (VSSE), de Algemene Dienst Inlichting en Veiligheid (ADIV) en Douane & Accijnzen', aldus de originele bekendmaking. Het doel is volgens die tekst om 'op een innovatieve manier' zo'n 40 voortvluchtige criminelen op te sporen. Ze hebben een dag lang samen gespeurd.

Hoewel verteld wordt dat daar 'voornamelijk' open-source intelligence, of osint, voor gebruikt wordt, vertelt de Belgische politie niet welke bronnen daarvoor precies geraadpleegd worden. Wel wordt vermeld dat het om 'legale' verzameling van data gaat.

In maart meldde de politie al resultaat. Een enkele arrestatie had al plaatsgevonden en de teams kwamen met 'nieuwe invalshoeken en waardevolle informatie in andere dossiers'. Verder werden diverse aliassen van gezochte personen ontdekt en 'in andere dossiers kon het land worden ontdekt waar de voortvluchtige zich schuilhoudt, of soms een bepaalde streek, een stad en/of een exact adres'.

Nu meldt de Belgische politie nieuwe resultaten van deze trackathon. De informatie die ze verzameld hebben, heeft geleid tot arrestaties in Manchester en de Colombiaanse hoofdstad Bogota, zo schrijft onder andere NU.nl. Die laatste verdachte was bij verstek veroordeeld tot zeven jaar gevangenisstraf wegens drugshandel en lidmaatschap van een internationale criminele organisatie.

In Nederland waarschuwt de toezichthouder voor de inlichtingendiensten juist dat er betere regels moeten komen voor opsporing via openbare bronnen. Er zijn niet genoeg goede waarborgen waarmee AIVD en MIVD dergelijk 'automated osint-onderzoek' wettelijk goed kunnen uitvoeren. De Ctivd zegt dat de manier waarop de inlichtingendienst AIVD en de militaire tegenhanger MIVD op dit moment aan openbarebronnenonderzoek doen, 'een ernstigere privacy-inbreuk met zich meebrengt dan is voorzien'.

Reacties (57)

[Yzord]

Wel wordt vermeld dat het om 'legale' verzameling van data gaat.

Het lijkt mij dat een extern bedrijf, als de Belgische AP, daar eerder een oordeel over kan geven dat hin zelf. Natuurlijk claimen hun dat het legaal zou zijn. Zou beetje gek zijn als ze zeggen dat het illegaal gebeurd is.

Maar zoiets kan beter onderzocht worden door een neutrale instantie. Het gaat wel eens vaker mis bij organisaties die claimen volgens de regeltjes te werken.

[Cergorach]

Ik zit me ook sterk af te vragen of wat ze hebben gedaan wel strikt genomen 'legaal' is. Want als ik het zo lees hebben ze data mining gedaan op social media, dat mag dan niet geautomatiseerd zijn gedaan, maar handmatig. Is dat legaal of illegaal?

Sidenote: We hebben hier op Tweakers.net ook wel eens laten zien hoeveel informatie handmatig data minen kan opleveren, zelfs bij mensen die claimen privacy belangrijk te vinden en daar veel mee zouden doen. Vervolgens blijkt dat ze toch heel veel informatie met de rest van de wereld hebben gedeeld en met een beetje creativiteit aan elkaar kan worden geknoopt naar veel belangrijkere informatie, zoals adres gegevens, etc.

Als de Belgische politie hier nu pas mee aan de slag gaan zijn ze imho erg laat ~25 jaar geleden was er al genoeg info op het internet om dergelijke zaken te doen. Niet bij iedereen, maar bij veel mensen die er gebruik van maakte zeker wel (toenmalige studenten bv.)...

[Dasprive]

Het probleem met automatische OSINT tools zit ‘m meer in de hoeveelheid. Je bent niet meer gericht aan het zoeken, je bent in bulk data aan het opzuigen en dus van heel veel mensen die niets met het onderzoek te maken hebben gegevens aan het verwerken.
De automatische tools bevatten vaak ook extra databronnen waarvan de diensen niet voldoende hebben uitgezocht waar die data vandaan komt. Bv. illegaal verzamelde locatiegegevens van databrokers.
Er is geen probleem met OSINT op zich in politie onderzoeken.

In Belgie zal het trouwens het Controleorgaan zijn, de GBA houdt geen toezicht op politiediensten.

Verder vraag ik me bij zulke trackathons af waarom dat dan maar een eenmalig verschijnsel is. Waarom is het uniek om dat eens te doen, en geen standaard werkwijze?

[Reactie gewijzigd door Dasprive op 24 juli 2024 21:11]

[87Dave]

Inderdaad. Belgische politie heeft al illegaal gezichtsherkenning gebruikt en dan goed over gelogen. (Nee we doen het niet, nee het is legaal, nee het is maar beperkt tot proof of concept.) Dus dit zal wel weer hetzelfde zijn.

[Groningerkoek]

Dat zijn dure woorden om aan te geven dat je op sociale media hebt zitten rondpluizen

[Anoniem: 613510]

En de verbanden legt en zaken aantoont. Maar ja dat is er wel onderdeel van

[Frame164]

Daar zit inderdaad de crux. We kunnen allemaal zien wat iemand op FB, Twitter, etc doet. Maar om al die informatie zodanig te verwerken dat er een sluitend bewijs, of in ieder geval hele concrete stappen richting sluitend bewijs, wordt geleverd is een stuk meer werk en vergt meer dan alleen informatie verzamelen. Denk aan het achterhalen wie uiteindelijk achter nicknames zit. Dat is vaak wel te vinden door bepaalde patronen te herkennen, bijvoorbeeld taalgebruik, locaties etc.

[grrfield]

Er is natuurlijk een gapend gat tussen wat 'rondpluizen op sociale media' en gebruik maken van 'open source intelligence'. De tweede lijkt mij een zeer duur woord te zijn, het eerste een minimalisering van de geleverde inspanning. De werkelijkheid zit er ergens tussen in, maar volgens mij is het toch dichter bij 'uitpluizen van sociale media' dan het andere.

[Groningerkoek]

Open source intelligence is managerstaal voor vrij toegankelijke info. En veel meer dan sociale media en Google earth is er dan niet.

[acehighness]

Pff als je er geen verstand van hebt, niet zo bagatelliseren he. OSINT is alles behalve managers taal, maar gewoon vak terminologie.
OSINT zijn ook bronnen die wat vertellen over website reputatie, IP gedrag (hebben ze de honeypot geraakt, en met wat voor scan of aanval dan), IP geolocatie, people search databases, reis schemas (vluchten, treinen etc). Informatie over groeperingen en hun TTPs (tactics techniques and procedures). Echt veel en veel meer dan 'beetje social media afstruinen'.
Zoek eens op Bellingcat of Maltego als je meer wilt weten.

[Reactie gewijzigd door acehighness op 24 juli 2024 21:11]

[Groningerkoek]

Tenzij IP's openbaar opvraagbaar zijn hebben we het bij definitie al niet meer over OSINT.

De adaptie van al die engelse termen valt voor mij onder managerstaal, net als dat ze het team FAST / Fugitive Active Search Team noemen.

20 jaar geleden hadden we dat de Afdeling actieve opsporing gezochte personen genoemd, maar dat bekt lang niet zo lekker als een buitenlandse taal. In Nederland kennen we bijvoorbeeld tegenwoordig FastNL en LPfast. (Landelijk Parket Fugitive Active Search Team) dat verzin je normaal gesproken toch niet..)

[SED]

Als Ips gelinkt zijn aan bijdragen van een bepaald persoon is het bruikbare info. Denk bijv aan een bewerking van wikipedia waarbij ipadres en bewerker gelinkt zijn.
Dat is vrij verkrijgbare info en slechts een voorbeeld van wat er allemaal bij elkaar te harken is dat veel verder gaat dan ""social media" en "google earth".

[Black_Diamond768]

als ik iets edit op wiki komt er als ik wil mijn naam bij te staan.
ip adres hierbij vrijgeven valt onder GDPR en kan serieuze boeten opleveren voor wikipedia.

en als ze het toch doen: hebben ze een IP adres van enkele weken of maanden geleden...

zonder een gerechterlijk bevelschrift kan je hier niets mee doen:)
ip en customer data zit bij de ISP en is niet " openbaar"

[TheVivaldi]

Wikipedia doet dat al. Als je iets bewerkt zonder account, dan staat je ip-adres vermeld.

[SED]

Je lijkt de consequenties niet in te zien. De opeenstapeling van gegevens is te koppelen. Ip nummer vaak tot op straat niveau te herleiden. Je browser is uit te lezen en geeft zeer persoonsgebonden info. Zelfs je klikgedrag op een site is uit te lezen en blijkt een handtekening te vormen. Zo zijn er heel veel losse, maar koppelbaar data velden.

[MrE]

Alhoewel ik ook geen voorstander ben van het gebruik van Engelse termen of het 1 op 1 overnemen van Engels (voornamelijk Noord Amerikaanse) processen en een gruwelijke hekel heb aan Engelse functiebenamingen (Line operator food processing, oftewel hamburgerbakker in een fastfood keten), is het gebruik van Engelse termen, zeker waar het internet of grensoverschrijdende onderzoeken betreft wel praktisch.
Kijk naar de luchtvaart, als je daar geen eenduidige taal spreekt kan dat tot desastreuze gevolgen leiden.
Engels namen voor teams kan een extra uitleg over taken en rechten in een klap verduidelijken waardoor opsporingswerk beter 'klikt'.
Neemt niet weg dat ik altijd een beetje moet gniffelen als ik weer eens een hulpdienstwoordvoerder hoor praten over iets als een Tactical Weaponized Assault Team of iets dergelijks.

[DutchBee]

Het ging niet om strafbare feiten opzoeken.

Maar puur om gezochte personen re vinden.

[Qwerty-273]

Een dikke knipoog naar de volgende sketch:
https://m.youtube.com/watch?v=CZPscY02vjo

[WillyWilly]

[TNG128MB]

'rutte 98 !

[TheVivaldi]

Nie kloppen, Gilbert!!!

[Bor]

OSINT is wel meer dan dat. Sociale media is al slechts een van de bronnen. Echt goed OSINT onderzoek is niet eenvoudig, kost veel tijd en vooral expertise zodat hetgeen wat is uitgezocht ook in een rechtzaak stand kan houden. Je doet met deze opmerking echt onderzoek ernstig tekort.

[Groningerkoek]

Welke rechtszaak?

Dit gaat niet over de schuldvraag, dit gaat alleen over waar deze mensen die in overgrote meerderheid van de onderzoeken inmiddels veroordeeld zijn zich bevinden.

[grrfield]

De gebruikte managerstaal trekt het ook in het belachelijke. Het is een zeer clever algoritme, maar het gaat niet om een nieuwe technology of zo. Een beetje geek, beetje python, wat tensors hier en daar en je bent aardig op weg. Niet dat ik het kan of zo hoor.

[Mushroomician]

OSINT is wel iets meer.

[snellehenkie]

https://publicsonar.com/our-ai-solution/

allemaal OSINT

[Reactie gewijzigd door snellehenkie op 24 juli 2024 21:11]

[MiesvanderLippe]

Met je politiek en recht badge zou ik toch wel denken dat je beter inzicht heb in wat erbij komt kijken om zoiets in de context van een politie onderzoek te doen

[supersnathan94]

Trias politica. politiek en recht zit niet aan de uitvoerende kant

Edit: voor iedereen die hieronder valt over “uitvoerende macht”.

De politiek heeft hier de wetgevende taak, maken wetten enzo. De rechters hebben de controlerende taak, kloppend de wetten wel en zo ja, heeft iemand zich er niet aan gehouden. Dan heb je dus politiek en recht. De grap was dat de politie hier dus niet onder valt vanwege het praktische karakter van hun werkzaamheden, namelijk, en dat was de grap, daadwerkelijk handhaven. Het uitvoerende deel (Nergens noem ik expliciet uitvoerende macht overigens).

Punt is. Politie van helemaal nergens onder binnen de trias politica. Het was gewoon een grapje.

[Reactie gewijzigd door supersnathan94 op 24 juli 2024 21:11]

[Sefa]

Zoek anders nog even op wat de uitvoerende macht is voordat je gaat knipogen.

[Groningerkoek]

De uitvoerende macht bestaat op de koning na uit politici.

[SED]

Vooruit dan maar wiki te hulp voor je...

In Nederland wordt de uitvoerende macht onder andere bekleed door:

Nationaal niveau: de regering
Provinciaal niveau: Gedeputeerde Staten (met de commissaris van de Koning als voorzitter)
Gemeentelijk niveau: college van burgemeester en wethouders
Waterschappen: college van dijkgraaf en heemraden
Daarnaast zijn er nog andere organen die 'met openbaar gezag bekleed' zijn en tot de uitvoerende macht behoren. Daaronder vallen zelfstandige bestuursorganen.

[Groningerkoek]

Op nationaal niveau...

Hoe dan ook de bewering van supersnathan klopt niet.

[jdh009]

De regering, dus is hij ook onderdeel van de uitvoerende macht.

De Koning is volgens de Grondwet, samen met de ministers, lid van de regering. De Grondwet bepaalt dat de koning onschendbaar is en dat de ministers tegenover het parlement verantwoordelijk zijn voor alle regeringsdaden. De besluitvorming berust bij de ministers, die samen de ministerraad vormen.

https://www.koninklijkhui...n-rol-van-het-staatshoofd

@supersnathan94

In Nederland is de wetgevende macht niet strikt gescheiden van de uitvoerende macht, omdat de uitvoerende macht, de regering, ook wetgevende taken heeft. Deze wetgevende taken deelt de regering met de Staten-Generaal (de Eerste en de Tweede Kamer). Desondanks is de macht van de regering niet onbeperkt. Als uitvoerende macht wordt de regering namelijk gecontroleerd door zowel de Staten-Generaal als de rechtsprekende macht.

[Reactie gewijzigd door jdh009 op 24 juli 2024 21:11]

[Vlizzjeffrey]

Zijn inzicht klopt toch gewoon? Hij brengt het enkel wat lakoniek, voor de rest klopt het toch ?

[Groningerkoek]

Komt uiteindelijk toch neer op rondpluizen op sociale media (en google earth) Dat je een dosis gezond verstand dient te hebben om de informatie op juiste waarde te schatten klopt natuurlijk, maar vergeet ook niet dat dit soort opsporingen meestal op de plank blijven liggen, men probeert het ten tijde van de zaak, zet iemand in het opsporingsregister en vervolgens kijkt men er niet meer naar om, terwijl het best mogelijk is dat een gezocht persoon zich inmiddels zo veilig waant (of zo dom is) om foto's te plaatsen op FB onderuit gezakt in de tuin met een biertje in de hand en op de achtergrond de kerktoren van Bedum. Tjsa dan pak je Google Earth erbij en ga je op zoek naar die tuin.

[Reactie gewijzigd door Groningerkoek op 24 juli 2024 21:11]

[Polydeukes]

Het is wel meer dan een beetje rondkijken op socials. Alle data wordt in databases gezet, inclusief tijdstippen, locaties, voertuigen, ontmoetingen met andere mensen, etc. Daar kun je hele netwerken van in kaart brengen en allerlei analyses op los laten die hele waardevolle informatie opleveren. In zo'n geval is de som veel meer waard dan de losse delen. OSINT-analyse is een écht vak.

[blorf]

Het gaat verkeerd op het moment dat een rechter de verkregen informatie uit een overheidssysteem als geldig bewijs of reden voor een nieuwe aanklacht gaat aanvaarden zonder vast te stellen of de werking ervan legaal is. Dit kan met het argument dat het rechtssysteem zichzelf niet bij elke zaak hoeft te controleren.

Het is foute boel als computer 1 een rode vlag hijst op grond van bepaale informatie, en computer 2 constateert dat dit "illegaal" is en automatisch 100 andere opties biedt voor vervolging, op grond van wel rechtmatig verkegen informatie.

[Groningerkoek]

Maar dat is een andere discussie. FAST is niet bedoelt om bewijslast te verzamelen voor een rechtsgang. FAST is bedoelt om mensen op te sporen, waarvan de overgrote meerheid zelfs al veroordeeld is.

[blorf]

Ik denk dat je dat moet zien als big data bevissen, waarbij -ook- mogelijke kennis over voortlvluchtigen wordt opgedaan, wat bruikbaar is om massaspionage en profilering goed te praten.

[BitSec]

Wel vet dat ze dit gewoon doen met open-source software. Ik dacht altijd dat ze hiervoor interne tools ontwikkelden.

[Vimana]

Het gaat om open bronnen (Facebook etc)
Niet om open source

[BitSec]

@- peter - @Gebruiker76 @DigitalExorcist

Ah okay my bad. Ik dacht dat open-source software ook viel onder de term open-source intelligence om juist die data te verzamelen maar dat is dus niet zo.

[DigitalExorcist]

Mja er zijn wel open source tools die OSINT kunnen doen, maar dat is niet per definitie zo inderdaad

[acehighness]

Heul veul meer dan social media hoor.. Check bv : https://github.com/jivoi/awesome-osint

[- peter -]

Volgens mij gaat het meer over onderzoek in openbare bronnen, niet software?

[Gebruiker76]

Waar lees je dat ze open-source software gebruiken?
De info-bronnen die ze gebruiken zijn 'open' als in 'vrij publiek toegankelijk'. De tools die ze gebruiken om deze info te verzamelen en te combineren, daar wordt niet over gesproken.

[Reactie gewijzigd door Gebruiker76 op 24 juli 2024 21:11]

[DigitalExorcist]

OSINT is het gebruik van openbare bronnen, niet perse open sourced software.

Zo heb je ook DIGINT (digitale intelligence), SIGINT (signal intelligence zoals remote afluisteren) etc.

[Polydeukes]

signalS intelligence

[AlainG]

De tekst klopt niet. Het FAST team van de federale politie bestaat al langer en is de afdeling die voortvluchtige criminelen opspoort. Een beetje zoals de US Marshall Service. Ze hebben nu voor de hackathon mensen uit al de vernoemde groepen samengebracht.

En als een veroordeelde crimineel zo dom is om publiek op Facebook of andere media te posten, waarom zouden ze dat niet gebruiken ?

[Anoniem: 85014]

Enkele dingen.

Ik heb een factuur voor ene Miguel De Bruycker liggen uit 2013. Ik heb hem dat gefactureerd nadat hij me aan de telefoon vroeg om een probleem voor hem te komen oplossen. Hij werkte toen voor de overheid en, volgens het adres op de factuur, voor het adres waar het Belgische ministerie van defensie gestationeerd is.

Eigenlijk was dit een, volgens mij, een sollicitatiegesprek. Een jaar of zo later werd deze militair door de overheid aangesteld als leidinggevende voor het Belgische Cente for Cyber Security. M.a.w. volgens mij was hij aan het recruteren. En was mijn profiel hen opgevallen. Dat was niet zo raar: ik had zeven jaar voor Nokia gewerkt, en ik had een lopende sollicitatie bij FN Herstal.

Heel vaak tijdens het gesprek merkte Miguel op dat de informatie waarop hij zich baseerde afgeleid was van wat hij open source noemde.

Als opensource software ontwikkelaar die toen betrokken was bij oa. Gtk+ en GNOME was dat verwarrend. Maar eens uitgelegd wat hij open source noemde, ook niet meer raar. De betekenis is totaal anders: namelijk de informatie die openbaar beschikbaar is.

Ik vond dat op zichzelf niet erg. Ik was wel enkel maanden daarna erg gespannen. Ik denk dat ze er werk van moeten maken om die spanning te verminderen.

Maar, ik vind het nog steeds niet fout dat politie, overheid, geheime en minder geheime diensten en ook militairen gebruik maken van de open beschikbare informatie van de samenleving.

Ik vind wel dat er controle moet zijn. M.a.w. vind ik dat in geval van België het Comité I toezicht moet of had moeten houden.

[svennd]

Het is niet echt een geheim dat Miguel De Bruycker een militaire achtergrond heeft ... overigens staat het CCB onder toezicht van het kabinet van de eerste minister.

Waarom hij een sollicitatie gesprek zou hebben met een open-source dev. voor de oprichting van het CCB is me een waar vraagteken ...

[Black_Diamond768]

vertelt de Belgische politie niet welke bronnen daarvoor precies geraadpleegd worden

openbaarheid van bestuur?
wie zegt dat het allemaal legale tools en bronnen zijn geweest ?
ben eens benieuwd naar het volledige verslag later op het jaar

[onno oliver]

Wat het artikel vermeld is wel heel erg kort door de bocht

Open source intelligence of open bronnenonderzoek, het legaal verzamelen van data en informatie uit publiek beschikbare bronnen, zoals internetsites.

Bedrijven zoals bv een kamer van koophandel, Lexisnexis beheren data afkomstig uit openbarebron of zijn zelf de bron en verkopen deze data.
Dat is wel een ding. De overheid mag bv geen informatie verwerken die uit een datadump komt.
De afgelopen tijd zijn er nog al wat geweest. FB, linkedIN enz.
Er zit een oerwoud aan regels aan.

Voor bedrijven is dit anders!
Voor hen is het toegestaan om informatie te kopelen.
Stel je hebt alleen een mobile nummer dan kan je vaak achterhalen wie de eigenaar is op basis van openbare bronnen.
Hoe je dit doet dat is best wel eenvoudig.
Men nemen een "schone" smartphone met een fictief account laadt het desbetreffende nummer of data in telefoonboek en laat aps zoals social media tiktok,FB, betalings- verkeeraps gebruik maken van.
Tien tegen een dat er wel een account uitkomt rollen met een profiel foto, gebruikersnaam?
Met deze data kan dan verder gewerkt worden.

Geen idee hoe dit Juridisch werkt in Nederland maar de data is dan denk ik niet geautomatiseerd verkregen?

[jeroen79]

Loop je dan niet tegen de AVG aan zodra de gegevens tot een persoon te herleiden zijn?

[onno oliver]

Zou kunnen maar ik ben geen jurist. Geloof dat de Politie in Nederland altijd verklaard "De burger mag meer dan wij mogen" Verder ben ik nog nooit AVG als reden tegen gekomen in rechtspraak nl om bewijs niet toelaten. Meestal staat er zo iets als bewijs verkregen via internet.

[number3]

Ik blijf me altijd weer verwonderen over het feit dat er privacy regels zouden zijn op het moment dat mensen willens en wetens informatie op social media en internet zetten. Het is net als over straat lopen, als je dan gezien wordt, dan is dat zo. Niks privacy, je begeeft je onder de mensen.