揭秘烏克蘭開源情報(bào)機(jī)構(gòu)
——莫法爾

萬官梁

烏克蘭危機(jī)的爆發(fā)刷新了人們對(duì)戰(zhàn)爭(zhēng)的認(rèn)知，現(xiàn)代戰(zhàn)爭(zhēng)不僅是物理層面的搏殺，也是認(rèn)知層面的較量。塞瓦斯托波爾油庫(kù)爆炸、克里米亞大橋爆炸、俄知名社會(huì)學(xué)家亞歷山大·杜金的女兒之死等一系列事件沖擊著我們的眼球，各種版本的信息是真是假？究竟誰(shuí)才是真正的兇手？

開源情報(bào)為民眾認(rèn)識(shí)和了解正在進(jìn)行的戰(zhàn)爭(zhēng)提供了重要渠道。商業(yè)公司的衛(wèi)星圖像提供了實(shí)時(shí)準(zhǔn)確的實(shí)地動(dòng)態(tài)信息；社交媒體爆料了軍事行動(dòng)的位置圖像等信息；智庫(kù)和私營(yíng)情報(bào)公司的情報(bào)分析人員分析這些圖像和視頻，對(duì)發(fā)生的事件進(jìn)行核查和驗(yàn)證。莫法爾（Molfar）就是一家開源情報(bào)私營(yíng)調(diào)查機(jī)構(gòu)，在烏克蘭危機(jī)中活動(dòng)頻頻。

莫法爾機(jī)構(gòu)簡(jiǎn)介

莫法爾創(chuàng)立于2019 年，首席執(zhí)行官兼創(chuàng)始人為烏克蘭人阿爾特姆·斯塔羅西克（Artem Starosiek）。在創(chuàng)立之初，莫法爾就注重將其在私人情報(bào)、信息搜索和分析領(lǐng)域的服務(wù)擴(kuò)展到國(guó)外市場(chǎng)。目前，莫法爾在39個(gè)國(guó)家提供私人情報(bào)服務(wù)，其中在烏克蘭、美國(guó)和英國(guó)的開源情報(bào)調(diào)查數(shù)量最多。

莫法爾團(tuán)隊(duì)由60名研究人員組成，包括40名開源情報(bào)分析人員、10名擁有5年以上經(jīng)驗(yàn)的人力情報(bào)專家、5名團(tuán)隊(duì)領(lǐng)導(dǎo)人、5名編輯和設(shè)計(jì)師。他們2到6人為一組，以極快的速度完成復(fù)雜的任務(wù)。

自2019年以來，莫法爾機(jī)構(gòu)一直在進(jìn)行調(diào)查。其公開調(diào)查被《紐約時(shí)報(bào)》《衛(wèi)報(bào)》《華爾街日?qǐng)?bào)》《經(jīng)濟(jì)學(xué)人》《時(shí)代周刊》等數(shù)十家世界知名媒體報(bào)道，同時(shí)，該機(jī)構(gòu)的在線開源情報(bào)調(diào)查也被烏克蘭所有主流媒體登載。

自2022年烏克蘭危機(jī)爆發(fā)以來，莫法爾打造了所謂的“莫法爾開源情報(bào)界”，憑借對(duì)全球720個(gè)公開和付費(fèi)數(shù)據(jù)庫(kù)的訪問權(quán)限，其開源情報(bào)服務(wù)質(zhì)量不斷得到改進(jìn)。目前，莫法爾團(tuán)隊(duì)中有一部分力量完全致力于軍事調(diào)查、宣傳、戰(zhàn)犯識(shí)別和地理空間情報(bào)，還有一部分力量則負(fù)責(zé)提供私人情報(bào)服務(wù)。僅2022年，莫法爾就完成了1270份情報(bào)訂單，足可見其在開源情報(bào)界的被需求度和被認(rèn)可度。

莫法爾官網(wǎng)

莫爾法的首席執(zhí)行官——阿爾特姆·斯塔羅西克

莫法爾提供的服務(wù)

莫法爾提供5種類型的開源情報(bào)服務(wù)，并提供培訓(xùn)課程，以培養(yǎng)未來的情報(bào)分析人員。

個(gè)人背景調(diào)查服務(wù)在所有私人情報(bào)服務(wù)中，需求量最大的是對(duì)特定的人開展的開源情報(bào)活動(dòng)，即個(gè)人背景調(diào)查服務(wù)。莫法爾會(huì)根據(jù)用戶特定的請(qǐng)求提供單獨(dú)的個(gè)人背景調(diào)查服務(wù)。與在線背景調(diào)查服務(wù)相比，莫法爾的個(gè)人背景調(diào)查提供了更多的數(shù)據(jù)：除了來自社交網(wǎng)絡(luò)、注冊(cè)網(wǎng)站和其他“快速來源”的信息外，還包括財(cái)產(chǎn)、法律信息、關(guān)聯(lián)方信息（包括親屬）、財(cái)務(wù)數(shù)據(jù)、負(fù)面信息、公開聲明以及其他只有分析人員才能找到、分析和提供的特定數(shù)據(jù)。莫法爾關(guān)于個(gè)人的最終背景調(diào)查報(bào)告包括他們的傳記（個(gè)人履歷），當(dāng)前和以前的活動(dòng)信息，擁有的資產(chǎn)數(shù)據(jù)、社會(huì)關(guān)系（商業(yè)伙伴、掩護(hù)人物、項(xiàng)目的共同所有人、親戚），與這個(gè)人相關(guān)的公眾負(fù)面消息（公共丑聞、法庭訴訟、欺詐），媒體提及以及與被調(diào)查者有關(guān)的其他信息。

企業(yè)情報(bào)服務(wù)莫法爾提供的企業(yè)情報(bào)服務(wù)類型包括基本的企業(yè)安全和情報(bào)服務(wù)、企業(yè)商業(yè)情報(bào)、盡職調(diào)查服務(wù)。其企業(yè)情報(bào)報(bào)告的內(nèi)容包括公司的歷史信息，公司當(dāng)前的活動(dòng)、啟動(dòng)的項(xiàng)目及其效率的評(píng)估、完成的項(xiàng)目、公司資產(chǎn)變化的計(jì)算，公司資產(chǎn)所有權(quán)/管理方案的合法信息，公司欺詐、洗錢或逃稅計(jì)劃，財(cái)務(wù)業(yè)績(jī)指標(biāo)、公司可支配財(cái)產(chǎn)、可用資產(chǎn)的估計(jì)及其有效性，該公司與俄羅斯的關(guān)系、與其他受制裁國(guó)家或個(gè)人的聯(lián)系等內(nèi)容。

市場(chǎng)情報(bào)服務(wù)市場(chǎng)情報(bào)服務(wù)是莫法爾提供的最廣泛的一種情報(bào)分析服務(wù)。莫法爾搜集準(zhǔn)確的數(shù)據(jù)，建立市場(chǎng)動(dòng)態(tài)圖表，并研究其他分析指標(biāo)，其市場(chǎng)情報(bào)服務(wù)報(bào)告包括市場(chǎng)的財(cái)務(wù)指標(biāo)、最大參與者的份額、吸引投資的數(shù)量、市場(chǎng)投資環(huán)境的專家評(píng)估、對(duì)競(jìng)爭(zhēng)對(duì)手的分析、基本業(yè)務(wù)數(shù)據(jù)的圖形表示、與市場(chǎng)環(huán)境相關(guān)的媒體活動(dòng)、特定人物和事件對(duì)市場(chǎng)的影響以及行業(yè)發(fā)展過程的建模等。

人力情報(bào)服務(wù)莫法爾的分析人員所使用的資料，約90%為公開來源信息，剩下的10%是非公開信息。這些非公開信息既沒有在互聯(lián)網(wǎng)和社交媒體上發(fā)布，也沒有包含在任何大眾可訪問的數(shù)據(jù)庫(kù)中。這些非公開數(shù)據(jù)都是莫法爾通過人力情報(bào)手段搜集的，其來源包括專家、關(guān)鍵人物和研究人員。莫法爾對(duì)其人力情報(bào)的來源堅(jiān)持嚴(yán)格保密，可見其在人力情報(bào)方面具有很強(qiáng)的專業(yè)性。

軍事調(diào)查服務(wù)莫法爾分析人員提供的軍事調(diào)查服務(wù)，是指與軍事開源情報(bào)相關(guān)的任務(wù)，其服務(wù)內(nèi)容包括戰(zhàn)況分析、戰(zhàn)爭(zhēng)罪行調(diào)查、地理空間情報(bào)、搜尋危險(xiǎn)人物、軍事事件的事實(shí)核查等。其中，戰(zhàn)爭(zhēng)罪行調(diào)查包括對(duì)殺害平民、處決受傷和被俘士兵、故意破壞住宅等違背國(guó)際人道法行為的調(diào)查。地理空間情報(bào)包括從照片或視頻中識(shí)別位置，利用提供的數(shù)據(jù)確定軍事設(shè)施的確切地理位置；通過分析衛(wèi)星圖像，準(zhǔn)確識(shí)別部隊(duì)集結(jié)、防御和屏障結(jié)構(gòu)、戰(zhàn)壕、軍事和民用設(shè)備等。搜尋危險(xiǎn)人物，包括搜尋恐怖分子、罪犯、違反國(guó)際法者和其他潛在危險(xiǎn)的個(gè)人，調(diào)查其身份、常規(guī)運(yùn)動(dòng)及具體地點(diǎn)。軍事事件的事實(shí)核查如恐怖襲擊調(diào)查，包括對(duì)導(dǎo)彈和炸彈襲擊以及在居民區(qū)附近使用爆炸物或特殊設(shè)備的恐怖襲擊進(jìn)行事實(shí)核查。

此外，莫法爾的開源情報(bào)專家還為包括烏克蘭安全局在內(nèi)的烏克蘭執(zhí)法機(jī)構(gòu)人員進(jìn)行定期培訓(xùn)。

莫法爾的開源情報(bào)調(diào)查活動(dòng)

莫法爾主要通過搜集社交媒體上的推文、圖像、視頻等信息，使用開源情報(bào)工具獲取并分析得出地理位置、時(shí)間、人員、武器裝備等信息，從而進(jìn)行情報(bào)調(diào)查活動(dòng)，以核實(shí)事件的真相，做出自己的分析判斷。

莫法爾在進(jìn)行開源情報(bào)活動(dòng)時(shí)，使用了大量開源情報(bào)工具。開源情報(bào)工具是網(wǎng)站、資源、應(yīng)用程序和軟件的集合，開源情報(bào)分析人員可以使用這些工具從公開來源快速獲取指定的信息。在莫法爾官網(wǎng)上，列舉了240多種開源情報(bào)工具，如獲取位置信息的工具（3D Sun-Path、Copernicus、Google Earth Engine、Landset等）、確定人員身份信息的工具（Phone Search、Relationship Science、PayPal Recovery等）、從網(wǎng)站上爬取信息的工具（All You Can Read、Google Alerts等）、獲取并驗(yàn)證圖像信息的工具（必應(yīng)圖像、谷歌圖像、Foto Forensics、Forensically等）。

根據(jù)筆者統(tǒng)計(jì)，截至2023年10月6日，莫法爾發(fā)布在其官網(wǎng)的調(diào)查文章共計(jì)148篇——博客類38篇，案例類15篇，調(diào)查類91篇，研究類4篇。其中涉及俄羅斯的有64篇，涉及烏克蘭的有59篇，可見，莫法爾十分重視烏克蘭危機(jī)方面的開源情報(bào)調(diào)查活動(dòng)，本文將從中選取三個(gè)事例進(jìn)行研究。

烏克蘭轟炸塞瓦斯托波爾

對(duì)塞瓦斯托波爾油庫(kù)爆炸事件的調(diào)查與分析2023年4月29日，塞瓦斯托波爾油庫(kù)正為俄軍黑海艦隊(duì)提供燃料。此次爆炸沒有人員傷亡，只有燃油箱受損。事件發(fā)生后，莫法爾在互聯(lián)網(wǎng)上發(fā)現(xiàn)了一條推特帖子：4月29日塞瓦斯托波爾石油儲(chǔ)存設(shè)施遇襲的幕后黑手是北約，而非烏軍，而且襲擊是從羅馬尼亞發(fā)起的，不是敖德薩。同時(shí)，烏克蘭國(guó)防情報(bào)局代表安德烈·尤索夫在接受采訪時(shí)表示，4月29日在塞瓦斯托波爾發(fā)生的爆炸摧毀了10多個(gè)油罐，總?cè)萘考s為4萬噸。

為了探究幕后黑手和真實(shí)結(jié)果，莫法爾通過搜集社交媒體上的網(wǎng)友發(fā)帖、媒體報(bào)道、出版物和官方聲明，考察事件的時(shí)間順序和關(guān)于此次爆炸的各種說法，對(duì)爆炸事件按時(shí)間線進(jìn)行了梳理，形成了對(duì)該事件的初步認(rèn)識(shí)。莫法爾發(fā)現(xiàn)：據(jù)谷歌地圖拍下的圖片顯示，儲(chǔ)油設(shè)施火災(zāi)導(dǎo)致至少10個(gè)燃油箱被損壞，其中大部分被完全燒毀；此外，一架無人機(jī)泄露的照片證實(shí)了烏克蘭情報(bào)部門的說法——所有油箱都被破壞，但其中一些可以修復(fù)。據(jù)此，莫法爾得出結(jié)論：烏軍成功在克里米亞半島登陸并襲擊了塞瓦斯托波爾油庫(kù)，至少有10個(gè)燃油箱被損壞。關(guān)于北約部隊(duì)是否參與組織這次襲擊，莫法爾則認(rèn)為沒有足夠的證據(jù)支持這種說法。

對(duì)俄軍駐克里米亞基地遇襲位置的調(diào)查2022年12月10日上午，互聯(lián)網(wǎng)開始出現(xiàn)俄軍駐克里米亞基地“營(yíng)房著火”的消息，一些當(dāng)?shù)匦侣劽襟w報(bào)道失火是“粗心處理”所致。但莫法爾推測(cè)，這極有可能是烏軍對(duì)俄軍陣地的襲擊。于是，莫法爾進(jìn)行了開源情報(bào)調(diào)查活動(dòng)。

莫法爾采用數(shù)據(jù)搜索方法，通過分析社交媒體上的照片，結(jié)合谷歌地圖，找到該基地的位置。首先，在Telegram中打開一個(gè)包含所有克里米亞親俄新聞來源的文件夾。接下來，以俄語(yǔ)搜索有關(guān)“營(yíng)房失火”的評(píng)論，并以志愿者的名義試圖尋找信息。經(jīng)過對(duì)比分析一系列信息的來源，最終找到一個(gè)名為“為你的朋友援助南方戰(zhàn)線”的Telegram公眾號(hào)。在那里，發(fā)現(xiàn)了11月29日的一份出版物，其中有一張照片和一段視頻：在工業(yè)建筑環(huán)境下，克里米亞的親俄牧師正向此次火災(zāi)受害者分發(fā)人道主義援助。通過在谷歌地圖上比對(duì)社交媒體的照片，莫法爾確定了照片的地理位置。據(jù)此，莫法爾找到并確定了此次遇襲的俄軍駐地。

對(duì)卡霍夫卡水電站被炸毀的調(diào)查與分析卡霍夫卡大壩位于赫爾松地區(qū)第聶伯河下游，距新卡霍夫卡市5千米。2023年6月6日，該水電站大壩被炸毀。針對(duì)此事件，莫法爾團(tuán)隊(duì)分析了網(wǎng)絡(luò)上所有可用的信息，提出了四種假設(shè)：大壩自行決堤、引爆和自毀、烏軍是罪魁禍?zhǔn)?、俄軍炸毀大壩，并通過收集列舉開源信息做出以下分析。

在2016—2022年期間，卡霍夫卡水電站水位不超過17米。2023年5月21日，水位上升，最高水位達(dá)17.54米。如果因?yàn)樗簧邔?dǎo)致水團(tuán)負(fù)荷過大，大壩應(yīng)該從靠近海岸的地區(qū)開始坍塌，而卡霍夫卡水電站的決口位于中部。因此，不是大壩自行決堤。

俄大眾媒體寫道，據(jù)稱這次襲擊是由烏軍使用維爾卡（Wilkha）防空導(dǎo)彈系統(tǒng)進(jìn)行的。但根據(jù)烏國(guó)防部情報(bào)總局局長(zhǎng)基里洛·布達(dá)諾夫的評(píng)論，摧毀卡霍夫卡水電站，需要數(shù)十噸正確放置的炸藥，而“維爾卡”多管火箭發(fā)射系統(tǒng)的彈頭質(zhì)量?jī)H為250公斤，不可能摧毀大壩。因此，也不大可能是烏克蘭軍方摧毀大壩。

但關(guān)于俄羅斯參與破壞大壩的說法有更多巧合。大壩被炸之前數(shù)月的時(shí)間里，社交媒體上發(fā)布了大量相關(guān)信息：第205旅TG頻道的一篇帖子稱俄羅斯炸毀大壩的可能性為70%；republic.ru網(wǎng)站刊登的“第一頻道”采訪認(rèn)為俄羅斯有意炸毀卡霍夫卡大壩；烏克蘭博主Edgar Myrotvorets在YouTube頻道上公開的與瓦格納雇傭兵和車臣武裝分子的對(duì)話視頻表明俄羅斯軍事人員在大壩埋設(shè)了地雷。另外，2023年5月30日，即大壩被炸毀前一周，俄羅斯政府批準(zhǔn)了一項(xiàng)決議，根據(jù)該決議，到2028年1月1日，不應(yīng)在烏克蘭被占領(lǐng)土上對(duì)軍事行動(dòng)、破壞和恐怖活動(dòng)造成的水工設(shè)施事故進(jìn)行技術(shù)調(diào)查。大壩被炸之后，2023年6月6日中午，VK群組“205 OMSBR”發(fā)布了一篇帖子，稱205旅在6月6日“英勇地”脫穎而出，部分士兵獲得了國(guó)家獎(jiǎng)勵(lì)。該帖子的作者寫道:“我們的人做了什么，我不能說，但我想新聞已經(jīng)傳遍了?！卑抵付砹_斯與此次爆炸事件有關(guān)。

最終，莫法爾得出如下結(jié)論：卡霍夫卡水電站的洪水之所以發(fā)生，是因?yàn)槎砹_斯人從沖突爆發(fā)第一天起就占領(lǐng)了它，而且可以不間斷地進(jìn)入它。他們?cè)诖寺窭?，然后故意增加水壓，?dǎo)致大壩及其支撐的破壞。最終，他們摧毀了大壩，其意圖可能是想減緩烏軍的進(jìn)攻。

莫法爾開源情報(bào)調(diào)查活動(dòng)的特點(diǎn)

莫法爾在烏克蘭危機(jī)中開展的開源情報(bào)調(diào)查活動(dòng)表明現(xiàn)代戰(zhàn)爭(zhēng)中私營(yíng)調(diào)查機(jī)構(gòu)在從事開源情報(bào)工作方面發(fā)揮著重要作用。此外，莫法爾在提供對(duì)個(gè)人的背景調(diào)查、企業(yè)情報(bào)、市場(chǎng)調(diào)研、人力情報(bào)等活動(dòng)方面都發(fā)揮了重要作用。根據(jù)莫法爾官方介紹，結(jié)合其調(diào)查活動(dòng)及報(bào)告，筆者認(rèn)為，莫法爾的開源情報(bào)調(diào)查活動(dòng)呈現(xiàn)以下特點(diǎn)。

一是強(qiáng)調(diào)合法性。莫法爾的情報(bào)調(diào)查活動(dòng)來源大多數(shù)為公開或付費(fèi)的數(shù)據(jù)庫(kù)，所獲信息基本為合法來源信息。莫法爾分析人員在調(diào)查報(bào)告中都會(huì)強(qiáng)調(diào)其活動(dòng)遵守國(guó)際法的法律和規(guī)范。這樣一來，對(duì)企業(yè)和社會(huì)機(jī)構(gòu)而言，可以避免可能存在的違法或違反道德的風(fēng)險(xiǎn)；對(duì)國(guó)家而言，可以避免可能引發(fā)的外交糾紛。

二是注重滿足用戶需求。無論是對(duì)個(gè)人的背景調(diào)查、市場(chǎng)調(diào)研服務(wù)，還是人力情報(bào)，都強(qiáng)調(diào)“只花時(shí)間在你需要的信息上”，根據(jù)用戶的要求進(jìn)行信息搜集，用戶還會(huì)獲得莫法爾“在開始工作前討論過的結(jié)果”。此外，莫法爾生產(chǎn)的開源情報(bào)報(bào)告包含的信息也取決于用戶需求，根據(jù)用戶需求編寫和修改報(bào)告。

2023年5月28日和2023年6月5日的卡霍夫卡水電站的照片

三是與人力情報(bào)相配合。在莫法爾的情報(bào)調(diào)查活動(dòng)中，主體活動(dòng)為開源情報(bào)調(diào)查，但有少部分人力情報(bào)調(diào)查活動(dòng)，不過，其人力情報(bào)幾乎總是為開源情報(bào)服務(wù)，它被用作獲得更多信息的附加工具。由于公開來源信息魚龍混雜，結(jié)合人力情報(bào)、借助秘密渠道等進(jìn)行多方驗(yàn)證，可以提高情報(bào)的可靠性和真實(shí)性，大大提升情報(bào)調(diào)查效果。

四是調(diào)查快速高效。莫法爾使用專業(yè)的軟件來搜集和分析大型數(shù)據(jù)集，其分析人員有在很短時(shí)間內(nèi)執(zhí)行各種軍事情報(bào)任務(wù)的經(jīng)驗(yàn)。此外，莫法爾也在不斷完善自己非公開開發(fā)的數(shù)據(jù)分析技術(shù)，這些技術(shù)已經(jīng)在戰(zhàn)場(chǎng)上顯示出良好的效果。莫法爾使用數(shù)百個(gè)開放和付費(fèi)的注冊(cè)表、自定義數(shù)據(jù)庫(kù)、經(jīng)過驗(yàn)證的搜索算法，并對(duì)流程中的變化做出快速響應(yīng)，有效提高信息搜集效力、情報(bào)獲取與分析能力。

然而，莫法爾的情報(bào)調(diào)查也有很強(qiáng)的局限性和主觀性，即偏向有利于烏克蘭、不利于俄羅斯的分析導(dǎo)向。例如，在對(duì)北約部隊(duì)是否參與組織對(duì)塞瓦斯托波爾油庫(kù)的襲擊進(jìn)行分析時(shí)，莫法爾因認(rèn)為“沒有足夠的證據(jù)支持”，便武斷地得出結(jié)論，認(rèn)為不能證明北約參與烏軍行動(dòng)的規(guī)劃。又例如，其對(duì)卡霍夫卡水電站被炸毀的調(diào)查與分析也存在很大片面性，對(duì)于水電站被炸毀后俄軍士兵被洪水沖走、所設(shè)防線和雷場(chǎng)被洪水沖毀、俄軍被迫后撤等事實(shí)視而不見，其結(jié)論必然具有一定的不準(zhǔn)確性。