CRIMINAL PARTNERS (OSINT Industries CTF)

OSINT Industries CTF’teki bu görevde İsveç’in en çok aranan firarilerinden Tania Gomez ve Armin Moini’yi konu alan bir senaryoyu inceliyoruz. Amaç, çiftin 8 Eylül 2014 tarihli eski bir fotoğrafını bulmak, açık kaynak istihbaratıyla mekânı kesin olarak tespit etmek ve restoranın adını göndermek.

• Görev: Criminal Partners (OSINT Industries)
• Kategori: Pasif OSINT / SOCMINT / IMINT ve GEOINT
• Zorluk / puan: Orta / 30 puan
• Hedef: 2014 tarihli fotoğrafı bulmak ve restoranı belirlemek.
• Bayrak formatı: OSINT{Restaurant_Name}

1. adım: Açık kaynak istihbaratı ve resmî kayıt araması

Araştırma hedefler hakkında arka plan bilgisi toplayarak başladı:

• Tania Gomez: Avrupa’daki uyuşturucu kaçakçılığı ve kara para aklama soruşturmalarıyla bağlantılı.
• Armin Moini: İsveç’in ve AB’nin En Çok Arananlar listelerinde yer alan üst düzey bir organize suç figürü.

Medya kuruluşlarında (Expressen), OpenSanctions’ta ve EU Most Wanted arşivlerinde yapılan ilk sorgular İsveç’te kapsamlı ceza davaları olduğunu doğruladı.

Hedeflerin adlarını hukuki terimlerle birleştiren bir arama kritik bir belgeyi ortaya çıkardı: Scribd’de herkese açık olarak bulunan 703 sayfalık bir İsveç ön soruşturma tutanağı (Stockholms Tingsrätt FUP).https://www.scribd.com/document/948989505/Stockholms-tingsratt-B-7660-25-Aktbil-74-Forundersokningsprotokoll#content=query:taniagomezz,pageNum:142,indexOnPage:0,bestMatch:false

2. adım: SOCMINT tanımlayıcılarını çıkarmak ve fotoğrafı bulmak

703 sayfalık mahkeme dosyasının teknik deliller bölümünü incelemek takma adları, iletişim kayıtlarını ve sosyal medya hesaplarını ortaya çıkardı

Çıkarılan Facebook kimliği ve kullanıcı adıyla (taniagomezz) hedef profile ulaştık.

Profilin medya albümlerini 8 Eylül 2014 tarihine göre filtrelemek, Tania Gomez ve Armin Moini’yi açık havada, su kenarındaki bir iskelede otururken gösteren orijinal fotoğrafı ortaya çıkardı.

3. adım: Görüntü istihbaratı ve konum analizi (GEOINT)

Kişisel bir fotoğraf olduğu için tersine görsel arama anında eşleşme vermedi. Bu yüzden çevresel, mimari ve görsel ipuçlarının analizine geçtik:

• Bitki örtüsü ve iklim: Su havzası boyunca İskandinav çam ve huş ağaçları.
• Masadakiler: 33 cl kahverengi cam bira şişeleri ve şeffaf plastik bardaklar; İsveç’te yazın açılan iskele barlarıyla (brygga) uyumlu.
• Ufuktaki temel dayanak noktaları: Su yolunun karşısında iki belirgin yer işareti öne çıkıyordu:

1. Kıyıda endüstriyel hatlara sahip bir tersane/havuz altyapısı.
2. Uzaktaki ağaç çizgisini bölen belirgin ikiz beyaz yüksek konut binaları.

Bu mekânsal işaretler manzaranın Stockholm takımadalarından ana kara kıyısına (Lidingö/Nacka kıyı ekseni) doğru baktığını gösteriyordu. Açıyı iç adalardan takip etmek doğrudan Fjäderholmarna’ya işaret etti.

4. adım: Doğrulama ve geçmişe dönük teyit

Google Haritalar 360° Sokak Görünümü’nde Fjäderholmarna çevresinde gezinince birebir aynı ahşap iskele düzeni, bina profili ve arka plandaki silüet hizası bulundu.

2014’ten bu yana olası bir isim değişikliğini hesaba katmak için geçmiş işletme kayıtları ve arşivler kontrol edildi. Mekân bu dönem boyunca adı değişmeden Restaurang Rökeriet olarak faaliyet gösterdi.