BBC 记者是如何用开源方法调查加沙战争的？

刘海明

在2023年10月7日的袭击发生后，新闻报道普遍将哈马斯及其他激进组织联合发动的武装入侵以色列行动称作“突袭”，这次袭击导致1200人遇难，数百人被绑架。

然而，接下来的一个月，BBC 新闻的报道《哈马斯为袭击以色列而做的训练》揭示了这次袭击其实是精心策划的——并且与其他派别协调，至少三年前就开始了——而且这些训练是在公众的眼皮底下进行的。

这篇调查报道背后的团队由 BBC 阿拉伯语数字取证部门和 BBC Verify（一个于2023年成立，专门用于事实核查、视频内容确认以及反制虚假信息的部门）共同合作完成。他们使用开源方法，分析了哈马斯自2020年以来的训练视频，确定了加沙地区用于袭击演练的14个地点，并识别了几支参与这些训练和10月7日袭击的其他激进组织。

该团队仍在不断收集、分析和核实2023年10月7日及其后发生事件的影像和图片，其中包括与人质相关新闻的追踪和核实。
在这篇文章中，GIJN 与负责训练视频调查和人质追踪项目的团队成员——阿卜杜勒拉希姆・赛义德（Abdirahim Saeed）、本尼迪克特・加曼（Benedict Garman）、理查德・欧文-布朗（Richard Irvine-Brown）、艾玛・彭格利（Emma Pengelly）、杰米・瑞安（Jamie Ryan）和亚历克斯・默里（Alex Murray）进行了对话，探讨了他们在这次报道中使用的方法和工具。

Telegram — “强柱行动”

2023年10月初，当哈马斯发动进攻的消息传来时，BBC 阿拉伯语的开源调查编辑赛义德正准备组建一个新的数字取证团队。
“随着事件的迅速发展，我们不得不提前启动，”赛义德在英国广播公司国际频道（BBC World Service）的一个活动中说道，该活动介绍了 BBC 在数字取证和开源新闻领域的应用。“我们匆忙集结，仅在几小时内就投入了工作。”

零零碎碎的消息表明，哈马斯一直在为此做准备……只要你知道去哪里找，线索就在那里。

— BBC 阿拉伯语的开源调查编辑阿卜杜勒拉希姆・赛义德

“战争爆发后，所有人的目光都集中在每天地面上发生的事件上，”他告诉 GIJN。“然后，零星的新闻开始流传，说哈马斯一直在为这次行动做准备。”事实上，我们团队很快发现，哈马斯及其他联盟组织在袭击发生前的几年里就一直在社交媒体上发布他们训练和演习的视频。“只要你知道在哪找，这些线索其实都在那里。”

“根据我的经验，这些武装组织更倾向于在 Telegram 上发布内容，因为相比主流社交媒体如 X 和 Facebook，这个平台更加稳定和持久，”赛义德解释道。这个消息平台在武装组织中越来越受欢迎，因为他们在这里受到的审查较少，也不容易被封号。
于是，赛义德开始研究哈马斯的频道。“在  Telegram 上，这些群组并没有经过验证……所以我们必须交叉核对哈马斯自己的声明，以及他们过去是否在自己的网站上引用过这些 Telegram 频道的消息等，”他说。
当团队确认这些确实是官方的哈马斯频道——即主流的政治哈马斯频道及其麾下的准军事部队伊宰·丁·卡桑烈士旅（Izzedine Al-Qassam Brigades，简称卡桑旅）的频道——他们就开始研究这些频道中关于训练的帖文可以追溯到多久以前。“一家巴勒斯坦媒体开始谈论这个标签，这是训练的代号……‘强柱行动’。”特别是，他遇到的第一个帖子带有 #StrongPillar4 标签的帖文。
“看到这一点，我就想，‘既然有4，那一定还有3、2以及最初的训练课程’，”他说。随后，他开始仔细查找这个标签的早期版本。“结果在哈马斯和卡桑旅的频道找到了所有视频。”
赛义德和他的团队发现，卡桑旅在三年时间里举行了四次主要的训练。这些演习开始于2020年12月，最后一次训练是在10月7日袭击发生前仅25天进行的。这些训练包含了军事风格的演习：突袭建筑物、攻击模拟的以色列村庄和坦克、拆除边境墙的复制品、进行人质劫持练习，并为来自陆地、海上和空中的反击做好准备，所有这些训练视频都公开发布在 Telegram 上。
“哈马斯的策略是编辑并剪辑他们的演习视频，以便持续不断地发布宣传内容，” BBC Verify 的资深广播记者理查德·欧文-布朗补充说。因此，报道团队不必花费大量时间筛选数小时的原始视频；这些视频已经被剪辑成几分钟长，易于分享和传播的片段。

在 Youtube 上觀看 BBC 新闻报道《哈马斯为袭击以色列而做的训练》：https://www.youtube.com/watch?v=eVfMkKltBrk

地理定位：“拼图的两端”

团队还希望确定这些训练演习的具体地点，他们也为此查看了数百个发布在 Telegram 上的视频。
“我使用 Telegram 的个人策略是关注大量与特定事件相关的频道，并将它们整理到文件夹（Telegram 的一个功能）中，然后使用 Telegram 的默认全局搜索进行查找，这样更有可能找到结果，” BBC Verify 的调查记者本尼迪克特·加曼解释说。“我还订阅了 Telegram Premium，因为它有自动翻译等功能，并且可以关注更多的聊天群组和频道。”
借助卫星图像和 Google Earth 等其他资源，团队最终在从加沙最北部到最南部的9个地点找到了14个训练场地，其中包括一个距离以色列埃雷兹边境口岸仅一公里（0.6英里）处的模拟以色列村庄。团队使用 Google Earth 查找了发布视频时段的历史卫星图像：“这些历史图像会保留那个训练场地或环境的相同样貌，因此你可以据此进行交叉比对，”欧文-布朗指出。
他进一步解释说，加沙地区没有 Google 街景，但由于该区域范围较小，他们可以通过 Google Earth 上定位视频中的具体特征来识别地点，例如无顶的建筑物、围栏和模拟跑道，这些地方都远离居民区。“然后，我们需要找到与这些地点相匹配的视频。这就像是拿到了拼图的两端，然后开始将它们拼合在一起，”欧文-布朗说道。
“我觉得在地理定位中，参考视频和交叉比对通常是被低估的手段，”加曼补充说。举个例子，他们发现了一处距离联合国援助机构分发中心不到一公里（0.6英里）的武装分子训练场地，而这些场地出现在联合国2022年12

月发布的一段宣传视频的背景中。

BBC 小组地理定位出的训练地点之一是加沙北部靠近埃雷兹过境点的一个模拟以色列定居点。通过分析头巾和制服上的徽章和标志，BBC团队从视觉上识别出了至少五个与哈马斯一同训练的武装组织，这些组织随后发布了视频，声称他们参与了袭击，这些视频也在视觉上证实了Telegram频道中关于这些组织参与行动的声明。这些组织包括巴勒斯坦伊斯兰圣战组织（PIJ）、圣城旅、阿克萨烈士旅、阿布·阿里·穆斯塔法旅和奥马尔·卡西姆烈士部队（还有其他一些组织参与了这些训练演习）。这些松散的激进派别联盟由一个“联合作战室”进行监督，该作战室于2018年设立，旨在将加沙的武装派别统一在一个中央指挥下，同时也有一个专门的Telegram 频道。

“大部分报道通常集中在哈马斯身上，也在某程度上关注了巴勒斯坦伊斯兰圣战组织（PIJ），而我们的报道则能够证实，不仅仅是这两个组织（参与了袭击）。还有其他一些组织与他们一起训练，其中一些也进入了以色列，” 欧文-布朗说。

务必检查元数据
尽管这些武装组织在社交媒体上发布了大量的活动信息，但他们仍然小心地隐藏了一些关于训练的具体细节。不过，有时他们在掩盖自己的数字痕迹时并不谨慎。
“至少有一次，所有的元数据都保留在一个文件中，包括上传地点的经纬度，”欧文-布朗提到。他指出，Twitter 图片的元数据会被清除，WhatsApp 的元数据会被覆盖，但 Telegram 会保留一些元数据。
“有时候他们不太注意，因为现在普遍认为你（在上传图片时）会丢失元数据，但 Telegram 比大多数平台保留得更好，”他补充道。
“我们设想可能有一个刚加入哈马斯或巴勒斯坦伊斯兰圣战组织的人，他被告知要上传这些内容，但他没有清除数据——这是一次安全失误，”欧文-布朗说，并补充道，上传者甚至留下了他们在视频中使用的 mp3 文件的名称（来自游戏《使命召唤》）。这种元数据可以让你更好地了解事情发生的时间，而不仅仅是根据发布时间来判断，欧文-布朗说。

2023年10月7日以色列和加沙地带的火灾，由皮埃尔・马克斯处理，经 Creative Commons License BY 2.0 许可协议授权。

追踪人质

该团队仍在持续分析2023年10月7日及以后的录像，以更全面了解剩余100多名人质的具体位置——他们的命运是解决这场冲突的关键。自2023年10月7日以来，艾玛·彭格利和杰米·瑞安——他们与欧文-布朗一起在用户生成内容（UGC）中心工作，该中心是 BBC Verify 的一个团队，专注于获取和验证用户生成的内容——一直在维护一份详尽的被劫持人员名单。“每当有关于人质的最新消息，他们总是最会先通知 BBC 其他团队成员，这会改变我们所了解的被劫持人数、在空袭中遇难的人数以及在视频中出现的人数，” 欧文-布朗说道。
“我们有一个团队专门追踪所有关于人质的更新，并在 BBC 新闻团队之间共享这些信息，” BBC Verify  的验证负责人亚历克斯・默里说。“这意味着所有信息追踪都回溯到同一个来源，这让我们更容易对我们所掌握的信息充满信心。”
“我们管理信息的方式来自于我们在处理像2017年伦敦格伦费尔塔火灾和 COVID-19 这样的重大新闻事件时学到的经验，”默里说道，当时他们同样处理了大量用户生成的媒体。“避免信息重复和集中精力是至关重要的，因此将信息集中在一个地方，并由一个小团队负责管理，这使我们能够更有效地分发信息，”他补充道。

验证人质身份
彭格利和瑞安使用多种开源方法和工具来追踪并验证人质的身份，同时持续分析新的信息。“我们加入了一些以色列的公开 Facebook 页面；节日期间，加入了不同基布兹（以色列的一种常见的集体社区体制）的页面，还有住在以色列各城市居民的页面，因为人们迫切地在这些页面上发布了求助信息，希望获得有关亲人的消息，”用户生成内容中心的高级记者瑞安说道。“在某些情况下，我们可以将哈马斯发布的视频与这些 [Facebook] 照片或视频进行匹配——例如通过他们的明显特征进行比对，如纹身。”
“10月7日那天，Telegram、X、TikTok 和 Instagram 上充满了展示绑架事件的画面，”用户生成内容中心的调查记者彭格利解释道。“在一些情况下，家属能够在视频中认出他们的亲人……视频验证的过程接下来就变成了通过匹配道路、建筑、路口和树木的位置来定位视频的拍摄地点，这些特征可以在卫星图像中识别出来。”
“如果人质的名字没有通过官方渠道发布，我们会找到由活动团体或基布兹整理的开源名单，”彭格利说道。一旦确认了名字，他们会用英语和希伯来语进行深入的社交媒体搜索，以确认是否有亲属相信他们的亲人被劫为人质。“我们将社交媒体的核查结果与其他关于人质被劫持的可信报道进行交叉比对，例如当地报纸采访家属的内容，” 彭格利解释道。
他们还通过将视频分解成多个关键帧并对每个关键帧进行反向搜索，来确认视频内容是否是新的：“基本上就是在问互联网是否在10月7日之前看到过这些关键帧中的任何一个，” 彭格利说。

“我们将社交媒体的核查结果与其他关于该人质被劫持的可信报道进行交叉比对，比如当地报纸对其家人的采访。”

— 艾玛・彭格利，BBC 用户生成内容中心和调查记者

“其他方法还包括检查与当日和地点相匹配的历史天气数据，测量阴影长度来估算太阳的位置，从而确定一天中的时间，” 她补充道。
“自10月7日以来，关于加沙人质的视频很少出现，”彭格利补充道。在哈马斯相关的 Telegram 频道上偶尔发布的以色列和外国人质在胁迫下对镜头讲话的画面，但并不具备任何可用于地理定位或时间定位的特征。
“我们理想的目标是说，‘在所有与巴勒斯坦伊斯兰圣战组织和哈马斯合作的派别中，我们确切地知道每一个派别的行动路线，因此知道他们劫持了哪些人质，以及他们返回加沙的路线，”欧文-布朗说道。“但我们得到的只是一个拼凑的情况，我们只能说X派别从这里进入，在某个路口被看到，我们猜测他们从这里返回加沙，但这些信息还不完整。”

“信息战场”
从加沙获取信息极为困难。加沙的当地记者在报道中面临着巨大的危险和困难，几乎没有国际记者在现场，因此 BBC 团队必须对来自各方的虚假信息保持高度警惕。“每个人都清楚信息在这场冲突中的重要性，一切都受到严格管控，”欧文-布朗指出。“目前似乎没有任何信息是偶然泄露的。如果确实是来自加沙的消息来源，或者来自以色列国防军，你必须对此进行核查，”他说道。
“在我看来，加沙地区的虚假信息最大的问题是：当视频和图像出现时，它们通常是真实的，但所配的字幕却讲述了一个与事实完全不符的故事，”加曼补充说。
“我们正在核实所有人的说法，因为这不仅仅是一场地面战争，也是一场信息战争，”赛义德补充说。“在 BBC 阿拉伯语频道，我们自己的取证部门在与 BBC Verify 的合作中，一个关键目标就是透明度。我们不仅告诉你如何验证或揭穿某些信息，还会告诉你我们是如何做到的，我们是如何得出这个结论的。因此，在我们的报道中，你会看到我们的标题，但我们也会在整篇报道中解释我们是如何拼凑出这块拼图的。”
加曼补充说，这个故事被忽视的一个重要方面是我们不应该忽视这些视频，或者发布这些视频的组织。“我们很容易忽略或不重视这些组织自己发布的宣传视频，认为视频中的事永远不会发生，” 他解释道。“但这个故事告诉我们，这些演习是有目的的。”

来源：GIJN（公众号）

链接：https://mp.weixin.qq.com/s/kY0Hi1gXJUh10H6_FGEbcQ

编辑：徐思凡