BBC 記者是如何用開源方法調查以哈戰爭的？

English

在2023年10月7日的襲擊發生後，新聞報道普遍將哈馬斯及其他激進組織聯合發動的武裝入侵以色列行動稱作“突襲”，這次襲擊導致1200人遇難，數百人被綁架。

然而，接下來的一個月，BBC新聞的報道《哈馬斯為襲擊以色列而做的訓練》揭示了這次襲擊其實是精心策劃的——並且與其他派別協調，至少三年前就開始了——而且這些訓練是在公眾的眼皮底下進行的。

這篇調查報道背後的團隊由BBC阿拉伯語數字取證部門和 BBC Verify（一個於2023年成立，專門用於事實核查、視頻內容確認以及反制虛假信息的部門）共同合作完成。他們使用開源方法，分析了哈馬斯自2020年以來的訓練視頻，確定了加沙地區用於襲擊演練的14個地點，並識別了幾支參與這些訓練和10月7日襲擊的其他激進組織。

該團隊仍在不斷收集、分析和核實2023年10月7日及其後發生事件的影像和圖片，其中包括與人質相關新聞的追蹤和核實。

在這篇文章中，GIJN 與負責訓練視頻調查和人質追蹤項目的團隊成員——阿卜杜勒拉希姆·賽義德（Abdirahim Saeed）、本尼迪克特·加曼（Benedict Garman）、理查德·歐文-布朗（Richard Irvine-Brown）、艾瑪·彭格利（Emma Pengelly）、傑米·瑞安（Jamie Ryan）和亞歷克斯·默里（Alex Murray）進行了對話，探討了他們在這次報道中使用的方法和工具。

Telegram——“強柱行動”

2023年10月初，當哈馬斯發動進攻的消息傳來時，BBC阿拉伯語的開源調查編輯賽義德正準備組建一個新的數字取證團隊。

“隨着事件的迅速發展，我們不得不提前啟動，”賽義德在英國廣播公司國際頻道（BBC World Service）的一個活動中說道，該活動介紹了BBC在數字取證和開源新聞領域的應用。“我們匆忙集結，僅在幾小時內就投入了工作。”

“戰爭爆發後，所有人的目光都集中在每天地面上發生的事件上，”他告訴 GIJN。“然後，零星的新聞開始流傳，說哈馬斯一直在為這次行動做準備。”事實上，我們團隊很快發現，哈馬斯及其他聯盟組織在襲擊發生前的幾年裡就一直在社交媒體上發布他們訓練和演習的視頻。“只要你知道在哪找，這些線索其實都在那裡。”

“根據我的經驗，這些武裝組織更傾向於在Telegram上發布內容，因為相比主流社交媒體如X和Facebook，這個平台更加穩定和持久，”賽義德解釋道。這個消息平台在武裝組織中越來越受歡迎，因為他們在這裡受到的審查較少，也不容易被封號。

於是，賽義德開始研究哈馬斯的頻道。“在 Telegram上，這些群組並沒有經過驗證……所以我們必須交叉核對哈馬斯自己的聲明，以及他們過去是否在自己的網站上引用過這些 Telegram 頻道的消息等，”他說。

當團隊確認這些確實是官方的哈馬斯頻道——即主流的政治哈馬斯頻道及其麾下的准軍事部隊伊宰·丁·卡桑烈士旅（Izzedine Al-Qassam Brigades，簡稱卡桑旅）的頻道——他們就開始研究這些頻道中關於訓練的帖文可以追溯到多久以前。“一家巴勒斯坦媒體開始談論這個標籤，這是訓練的代號……‘強柱行動’。”特別是，他遇到的第一個帖子帶有 #StrongPillar4 標籤的帖文。

“看到這一點，我就想，‘既然有4，那一定還有3、2以及最初的訓練課程’，”他說。隨後，他開始仔細查找這個標籤的早期版本。“結果在哈馬斯和卡桑旅的頻道找到了所有視頻。”

賽義德和他的團隊發現，卡桑旅在三年時間裡舉行了四次主要的訓練。這些演習開始於2020年12月，最後一次訓練是在10月7日襲擊發生前僅25天進行的。這些訓練包含了軍事風格的演習：突襲建築物、攻擊模擬的以色列村莊和坦克、拆除邊境牆的複製品、進行人質劫持練習，並為來自陸地、海上和空中的反擊做好準備，所有這些訓練視頻都公開發布在Telegram上。

“哈馬斯的策略是編輯並剪輯他們的演習視頻，以便持續不斷地發布宣傳內容，”BBC Verify的資深廣播記者理查德·歐文-布朗補充說。因此，報道團隊不必花費大量時間篩選數小時的原始視頻；這些視頻已經被剪輯成幾分鐘長，易於分享和傳播的片段。

地理定位：“拼圖的兩端”

團隊還希望確定這些訓練演習的具體地點，他們也為此查看了數百個發布在Telegram上的視頻。

“我使用 Telegram 的個人策略是關注大量與特定事件相關的頻道，並將它們整理到文件夾（Telegram 的一個功能）中，然後使用Telegram的默認全局搜索進行查找，這樣更有可能找到結果，”BBC Verify的調查記者本尼迪克特·加曼解釋說。“我還訂閱了 Telegram Premium，因為它有自動翻譯等功能，並且可以關注更多的聊天群組和頻道。”

藉助衛星圖像和Google Earth等其他資源，團隊最終在從加沙最北部到最南部的9個地點找到了14個訓練場地，其中包括一個距離以色列埃雷茲邊境口岸僅一公里（0.6英里）處的模擬以色列村莊。團隊使用Google Earth查找了發布視頻時段的歷史衛星圖像：“這些歷史圖像會保留那個訓練場地或環境的相同樣貌，因此你可以據此進行交叉比對，”歐文-布朗指出。

他進一步解釋說，加沙地區沒有Google街景，但由於該區域範圍較小，他們可以通過Google Earth上定位視頻中的具體特徵來識別地點，例如無頂的建築物、圍欄和模擬跑道，這些地方都遠離居民區。“然後，我們需要找到與這些地點相匹配的視頻。這就像是拿到了拼圖的兩端，然後開始將它們拼合在一起，”歐文-布朗說道。

“我覺得在地理定位中，參考視頻和交叉比對通常是被低估的手段，”加曼補充說。舉個例子，他們發現了一處距離聯合國援助機構分發中心不到一公里（0.6英里）的武裝分子訓練場地，而這些場地出現在聯合國2022年12月發布的一段宣傳視頻的背景中。

BBC 小組地理定位出的訓練地點之一是加沙北部靠近埃雷茲過境點的一個模擬以色列定居點。

通過分析頭巾和制服上的徽章和標誌，BBC團隊從視覺上識別出了至少五個與哈馬斯一同訓練的武裝組織，這些組織隨後發布了視頻，聲稱他們參與了襲擊，這些視頻也在視覺上證實了Telegram頻道中關於這些組織參與行動的聲明。這些組織包括巴勒斯坦伊斯蘭聖戰組織（PIJ）、聖城旅、阿克薩烈士旅、阿布·阿里·穆斯塔法旅和奧馬爾·卡西姆烈士部隊（還有其他一些組織參與了這些訓練演習）。這些鬆散的激進派別聯盟由一個“聯合作戰室”進行監督，該作戰室於2018年設立，旨在將加沙的武裝派別統一在一個中央指揮下，同時也有一個專門的Telegram頻道。

“大部分報道通常集中在哈馬斯身上，也在某程度上關注了巴勒斯坦伊斯蘭聖戰組織（PIJ），而我們的報道則能夠證實，不僅僅是這兩個組織（參與了襲擊）。還有其他一些組織與他們一起訓練，其中一些也進入了以色列，”歐文-布朗說。

務必檢查元數據

儘管這些武裝組織在社交媒體上發布了大量的活動信息，但他們仍然小心地隱藏了一些關於訓練的具體細節。不過，有時他們在掩蓋自己的數字痕迹時並不謹慎。

“至少有一次，所有的元數據都保留在一個文件中，包括上傳地點的經緯度，”歐文-布朗提到。他指出，Twitter圖片的元數據會被清除，WhatsApp的元數據會被覆蓋，但Telegram會保留一些元數據。

“有時候他們不太注意，因為現在普遍認為你（在上傳圖片時）會丟失元數據，但Telegram比大多數平台保留得更好，”他補充道。

“我們設想可能有一個剛加入哈馬斯或巴勒斯坦伊斯蘭聖戰組織的人，他被告知要上傳這些內容，但他沒有清除數據——這是一次安全失誤，”歐文-布朗說，並補充道，上傳者甚至留下了他們在視頻中使用的 mp3 文件的名稱（來自遊戲《使命召喚》）。這種元數據可以讓你更好地了解事情發生的時間，而不僅僅是根據發布時間來判斷，歐文-布朗說。

2023年10月7日以色列和加沙地帶的火災，由皮埃爾·馬克斯處理，經 Creative Commons License BY 2.0 許可協議授權

追蹤人質

該團隊仍在持續分析2023年10月7日及以後的錄像，以更全面了解剩餘100多名人質的具體位置——他們的命運是解決這場衝突的關鍵。

自2023年10月7日以來，艾瑪·彭格利和傑米·瑞安——他們與歐文-布朗一起在用戶生成內容（UGC）中心工作，該中心是 BBC Verify 的一個團隊，專註於獲取和驗證用戶生成的內容——一直在維護一份詳盡的被劫持人員名單。“每當有關於人質的最新消息，他們總是最會先通知BBC其他團隊成員，這會改變我們所了解的被劫持人數、在空襲中遇難的人數以及在視頻中出現的人數，”歐文-布朗說道。

“我們有一個團隊專門追蹤所有關於人質的更新，並在 BBC 新聞團隊之間共享這些信息，”BBC Verify 的驗證負責人亞歷克斯·默里說。“這意味着所有信息追蹤都回溯到同一個來源，這讓我們更容易對我們所掌握的信息充滿信心。”

“我們管理信息的方式來自於我們在處理像2017年倫敦格倫費爾塔火災和COVID-19這樣的重大新聞事件時學到的經驗，”默里說道，當時他們同樣處理了大量用戶生成的媒體。“避免信息重複和集中精力是至關重要的，因此將信息集中在一個地方，並由一個小團隊負責管理，這使我們能夠更有效地分發信息，”他補充道。

驗證人質身份

彭格利和瑞安使用多種開源方法和工具來追蹤並驗證人質的身份，同時持續分析新的信息。

“我們加入了一些以色列的公開Facebook頁面；節日期間，加入了不同基布茲（以色列的一種常見的集體社區體制）的頁面，還有住在以色列各城市居民的頁面，因為人們迫切地在這些頁面上發布了求助信息，希望獲得有關親人的消息，”用戶生成內容中心的高級記者瑞安說道。“在某些情況下，我們可以將哈馬斯發布的視頻與這些[Facebook]照片或視頻進行匹配——例如通過他們的明顯特徵進行比對，如紋身。”

“10月7日那天，Telegram、X、TikTok和Instagram上充滿了展示綁架事件的畫面，”用戶生成內容中心的調查記者彭格利解釋道。“在一些情況下，家屬能夠在視頻中認出他們的親人……視頻驗證的過程接下來就變成了通過匹配道路、建築、路口和樹木的位置來定位視頻的拍攝地點，這些特徵可以在衛星圖像中識別出來。”

“如果人質的名字沒有通過官方渠道發布，我們會找到由活動團體或基布茲整理的開源名單，”彭格利說道。一旦確認了名字，他們會用英語和希伯來語進行深入的社交媒體搜索，以確認是否有親屬相信他們的親人被劫為人質。“我們將社交媒體的核查結果與其他關於人質被劫持的可信報道進行交叉比對，例如當地報紙採訪家屬的內容，”彭格利解釋道。

他們還通過將視頻分解成多個關鍵幀並對每個關鍵幀進行反向搜索，來確認視頻內容是否是新的：“基本上就是在問互聯網是否在10月7日之前看到過這些關鍵幀中的任何一個，”彭格利說。

“其他方法還包括檢查與當日和地點相匹配的歷史天氣數據，測量陰影長度來估算太陽的位置，從而確定一天中的時間，”她補充道。

“自10月7日以來，關於加沙人質的視頻很少出現，”彭格利補充道。在哈馬斯相關的Telegram頻道上偶爾發布的以色列和外國人質在脅迫下對鏡頭講話的畫面，但並不具備任何可用於地理定位或時間定位的特徵。

“我們理想的目標是說，‘在所有與巴勒斯坦伊斯蘭聖戰組織和哈馬斯合作的派別中，我們確切地知道每一個派別的行動路線，因此知道他們劫持了哪些人質，以及他們返回加沙的路線，”歐文-布朗說道。“但我們得到的只是一個拼湊的情況，我們只能說X派別從這裡進入，在某個路口被看到，我們猜測他們從這裡返回加沙，但這些信息還不完整。”

“信息戰場”

從加沙獲取信息極為困難。加沙的當地記者在報道中面臨著巨大的危險和困難，幾乎沒有國際記者在現場，因此 BBC團隊必須對來自各方的虛假信息保持高度警惕。

“每個人都清楚信息在這場衝突中的重要性，一切都受到嚴格管控，”歐文-布朗指出。“目前似乎沒有任何信息是偶然泄露的。如果確實是來自加沙的消息來源，或者來自以色列國防軍，你必須對此進行核查，”他說道。

“在我看來，加沙地區的虛假信息最大的問題是：當視頻和圖像出現時，它們通常是真實的，但所配的字幕卻講述了一個與事實完全不符的故事，”加曼補充說。

“我們正在核實所有人的說法，因為這不僅僅是一場地面戰爭，也是一場信息戰爭，”賽義德補充說。“在BBC阿拉伯語頻道，我們自己的取證部門在與BBC Verify的合作中，一個關鍵目標就是透明度。我們不僅告訴你如何驗證或揭穿某些信息，還會告訴你我們是如何做到的，我們是如何得出這個結論的。因此，在我們的報道中，你會看到我們的標題，但我們也會在整篇報道中解釋我們是如何拼湊出這塊拼圖的。”

加曼補充說，這個故事被忽視的一個重要方面是我們不應該忽視這些視頻，或者發布這些視頻的組織。“我們很容易忽略或不重視這些組織自己發布的宣傳視頻，認為視頻中的事永遠不會發生，”他解釋道。“但這個故事告訴我們，這些演習是有目的的。”

Alexa van Sickle 是全球深度報道網（GIJN）的助理編輯，她是一位有着經驗豐富的記者和編輯。在加入GIJN之前，她曾是 Roads & Kingdoms 雜誌的高級編輯，該雜誌專註於國際報道。