L’OSINT pour Open Source Intelligence est une méthodologie de recherche d'informations accessibles en open source. Francisée sous le nom de renseignement en source ouverte, cette discipline consiste en la recherche de données précises dans l’ensemble des informations disponibles publiquement.
La majorité de ces informations étant aujourd’hui digitalisées, l’exploitation de ces données se fera principalement par internet mais d’autres supports physiques comme la presse écrite ou les annuaires, mais également des conférences ou tous types d’évènements ouverts au public peuvent aussi être utilisés.
Les informations ne manquent donc pas. L’objectif sera de les chercher au bon endroit et d’arriver à trier parmi la masse d’éléments ce qui est exploitable ou non.
A quel moment utilisons nous l’OSINT dans notre travail ?
Notre objectif principal étant de mobiliser les actionnaires d’une société pour des évènements importants, nous avons besoin d’un maximum de moyens de contact envers ces personnes.
Lorsque nous réceptionnons la base de données d’actionnaires, les informations de contact comme le numéro de téléphone, l’adresse mail ou l’adresse postale peuvent avoir changé voire même ne pas être mentionnés.
Nous allons donc dans un premier temps compléter les informations manquantes pour maximiser les chances de mobilisation.
C’est lors de cette recherche d’informations que l’OSINT intervient.
Généralement, plus les personnes sont jeunes, plus elles ont laissé des traces derrière elles à travers les réseaux sociaux, les comptes Google, YouTube, etc..
Sur les personnes plus âgées, les recherches vont être concentrées sur les annuaires open source, les articles de journaux et les informations publiques sur les entreprises ou les associations.
Après plusieurs expériences dans ce domaine je peux vous garantir que très peu de gens sont introuvables. Tout le monde, même ceux n’ayant jamais possédé d’ordinateur a des traces de son existence sur internet, et peut donc être retrouvé.
Le Geoint est une sous catégorie de l’OSINT regroupant uniquement les informations géospatiales.
Après les éléction americaines de 2016 et l’élection de Donald Trump, l’acteur Shia Laboeuf, célèbre pour son role dans les films Transformers, décida d’organiser un mouvement anti-Trump qu’il nomma “He will not divide us”.
La première étape fut la mise en place d’un livestream à New York via une caméra filmant la rue 24h/24 7j/7 retransmettant en direct sur le site www.hewillnotdivide.us. L’objectif étant de faire durer ce stream durant les 4 années du mandat de Donald Trump.
C’est à ce moment la que la section /pol (politically incorrect) du forum américain 4chan, après avoir eu vent de cette histoire, décida de saboter l’opération de communication de l’acteur.
Ils organisèrent plusieurs opérations pour perturber le live, et les agents de police locaux, fatigués d’intervenir sans cesse mirent un terme à ce stream.
S.L décida de transférer son livestream à Albuquerque, mais des coups de feu retentirent à proximité du lieu où se tenait le live, il a donc de nouveau été suspendu.
Cependant, S.L ne baissa pas les bras et décida de transférer son live dans un endroit tenu secret, ou le seul élément apparent était un drapeau avec la mention du slogan he will not divide us.
C’est à ce moment que le GEOINT intervient :
Les membres du forum 4chan, ne voulant pas s’avouer vaincu, ont mis en place une stratégie pour retrouver le drapeau caché et analysèrent le live, récoltant toutes les information géospatiales exploitables, à savoir :
Ils purent rapidement déterminer le fuseau horaire du drapeau et restreindre la zone de recherche à l’est des Etats-Unis.
Ils relevèrent également des croassements de grenouilles et ont pu déduire que le drapeau était proche d’un point d’eau.
Plus tard, ils aperçurent 2 avions passant dans le ciel. Ils ont donc utilisé le site flight tracker (suivis de vol en temps réel) pour tenter d’identifier ces avions.
Pour affiner encore plus la zone de recherche, 4chan eu recours à l’OSINT plus général en fouillant les réseaux sociaux a la recherche des déplacements de S.L. Ils ont pu retrouvé la photo d’une fan qui avait récemment posté un selfie avec l’acteur à Greeneville, une petite ville du Tennessee.
Avec ces nouvelles informations, l'équipe de 4chan chargée de surveiller les vols, prédit que si la localisation est bien vers Greeneville, 2 avions devraient apparaitre sur le stream dans les prochaines minutes.
Et effectivement les avions traversèrent le ciel quelques minutes plus tard, confirmant l’intuition des membres du forum.
Pour affiner encore plus la localisation, la section astronomie de 4chan attendit la nuit pour analyser les positions des constellations et donc l’angle de la caméra.
En combinant l’analyse des constellations et le passage des avions par des calculs trigonométriques, ils ont pu déterminer une zone de recherche beaucoup plus précise. Ils ont donc envoyé un membre sur place qui était chargé de faire des tours de la zone en voiture en klaxonnant pour que les membres regardant le stream le guident en fonction du volume du klaxon.
Ils ont donc de cette façon réussi à trouver le drapeau en 38h14min.
Suite à cet échec, SL déplace son drapeau sur le toit du Fact Museum de Liverpool. Drapeau qui sera de nouveau délogé mais sans compétence de GEOINT donc inutile de s’attarder dessus.
Le stream a de nouveau été déplacé dans ce qui semble être une maison
avec la caméra qui filme sans son, le drapeau accroché au mur.
Cependant la source de lumière étant naturelle,
le fuseau horaire Paris/ Londres a pu être déterminé rapidement.
Le forum a donc recherché si un collaborateur de SL habitait dans
ce fuseau horaire, ce qui se confirma, et effectivement après avoir trouvé
son adresse, le drapeau était bien chez lui. Il a ce coup ci était retrouvé en 3h58min.
Cette histoire n’est qu’un exemple parmi d’autres permettant de saisir le potentiel du GEOINT.
Il est aujourd’hui beaucoup utilisé par les services de renseignement sur les zones de conflits pour localiser les positions ennemis ou certifier l’authenticité d’une photo ou d’une vidéo.
created with
Website Builder Software .