Выслеживаем подозреваемого в берлинском теракте в соцсетях

Примечание редакции. Публикуем материал Bellingcat, в котором Даниэл Ромейн совместно с Тимми Алленом и Ариком Толером излагает результаты, полученные в ходе OSINT-расследования профилей предполагаемого террориста, выходца из Туниса Аниса Амри.

21 декабря команда Bellingcat нашла в Facebook несколько профилей Аниса Амри — главного подозреваемого в совершении теракта на рождественской ярмарке на площади Брайтшайдплац в Берлине 19 декабря, в результате которого 12 человек погибли и 49 — получили ранения. Отпечатки пальцев и документы 24-летнего Аниса Амри были обнаружены в грузовике, принадлежащем польской транспортной компании Ариэля Журавского, который Анис угнал. Кроме того, Амри подозревают в убийстве водителя Лукаша Урбана, поляка по национальности, одной из 12 жертв.

На странице, которую удалось найти через профиль одного из братьев Амри, была обнаружена сделанная недавно видеозапись, на которой запечатлён подозреваемый. Длительность записи составляет 7 секунд, она была загружена в сеть 26 сентября 2016 года и сделана в Берлине, на улице Мэй-Аим-уфер недалеко от моста Обербаумбрюкке. На фотографии профиля — тот же мост, снимок сделан с того же места, что и видео.

Кадры из видеозаписи Аниса Амри длительностью 7 секунд, которая была сделана на улице Мэй-Аим-уфер в Берлине и опубликована 26 сентября 2016 года

Фотография профиля, на которой запечатлён Обербаумбрюкке — мост в восточном Берлине

При помощи Google Street View удалось установить, что видео была записано на улице Мэй-Аим-уфер недалеко от моста Обербаумбрюкке и что камера была направлена на северо-восток. На видео попали река Шпрее, Истсайдская галерея и здание компании BASF Services Europe.

Google Street View, панорама того места, которое попало на видео Аниса Амри

На то, что 26 сентября 2016 года Анис Амри, вероятно, был в Берлине, указывает не только видео, но и отметки местонахождения в Facebook.

Судя по последним отметкам, 26 сентября 2016 года Анис Амри находился в Берлине

Команда Bellingcat нашла архивную копию страницы Аниса Амри в Facebook. Сама страница была удалена вскоре после того, как имя главного подозреваемого в совершении теракта в Берлине появилось в СМИ, а именно где-то после 13:01 по Гринвичу 21 декабря.

Скриншот архивной копии страницы Аниса Амри в Facebook, удалённой 21 декабря после 13:01 по Гринвичу. Фотографии и имена в списке друзей скрыты из соображений конфиденциальности

Архивная копия списка друзей также сохранилась. В нём присутствуют два человека, которые также носят ту же фамилию, — В. Амри (W. Amri) и К. Амри (K. Amri), проживающие в городе Кайруан (недалеко от Суса, Тунис). Один из них, В. Амри, оставивший комментарий к фотографии профиля Аниса, приходится подозреваемому братом. Среди его фотографий в Facebook есть несколько снимков Аниса, опубликованных в апреле 2016 года и в июле 2013-го.

Фотографии Аниса Амри (слева и в середине — апрель 2016 года, справа — июль 2013 года) из фотоальбома его брата В. Амри в Facebook

Среди друзей В. Амри и К. Амри удалось найти ещё несколько человек с такой же фамилией, проживающих в Кайруане (Тунис) и его окрестностях, а также две дополнительные страницы Аниса Амри. Анис зарегистрировал их под другими фамилиями. Один из этих профилей — тот, в котором он 26 сентября 2016 года опубликовал видео из Берлина. В списке друзей в одном из этих дополнительных профилей значатся четверо родственников Аниса Амри, во втором — двое.

Страницы Аниса Амри в Facebook, для которых он выбрал другие фамилии. Список друзей и фамилии скрыты из соображений конфиденциальности

В одном из дополнительных профилей в качестве места проживания указан Дортмунд (Германия), на фотографии профиля видны белые дома и замок на холме; снимок, по-видимому, сделан с воды. В другом профиле указан Париж, а в списке друзей есть несколько лиц, поддерживающих ИГ. Одно из них напрямую связано со сторонниками ИГ и воюющими в Сирии боевиками.

Профили сторонников ИГ, найденные в списке друзей в одном из анонимных профилей Аниса Амри

В целом команде Bellingcat удалось найти четыре дополнительных профиля Аниса Амри, и в нескольких из них среди друзей значились одни и те же родственники, а также некоторые пользователи, проживающие в Германии. В одном из этих профилей он называет себя юристом, работающим на факультете права в Университете Париж V (г. Париж, Франция). 6 августа 2015 года в этом профиле была опубликована фотография стоящего у фонтана мужчины, который по всем признакам является Анисом Амри. Нам не удалось найти этот фонтан методом геолокации ни в Париже, ни в каком-либо другом населённом пункте. На другой странице Амри — фотография лодки, на третьей — пустыни, на четвёртой нет ни фотографии профиля, ни какой-либо другой информации, только в списке друзей значатся несколько родственников.

Ещё два профиля Аниса Амри в Facebook, в одном из которых он представляется юристом, работающим в Париже; там же 6 августа 2015 года была размещена фотография с фонтаном

Во всех семи профилях Аниса Амри в списке друзей присутствуют шесть родственников, при этом у нескольких из них в друзьях есть как минимум два из профилей подозреваемого. Как сообщает служба BBC News, один из братьев Аниса Амри подтвердил, что на видео длительностью 7 секунд действительно показан подозреваемый.

Дополнение: Пользователю Twitter @unverbittert удалось установить, что фотография была сделана на площади Фридрихсплац в городе Карлсруэ (Германия). На нескольких фотографиях в Google Maps можно увидеть похожий фонтан и жёлтое здание с арками на заднем плане.

Источник: Bellingcat.