基于开源情报：在线儿童虐待调查理论模型

摘要

由于各种原因，积压的被缉获设备已增加到空前的水平，有时导致审判过程拖延数年，甚至连在线虐待儿童调查也是如此。除虐待儿童资料外，虐待者的数字物品可能含有一些小而重要的信息，如昵称、电子邮件和地名。彻底的数字化检查和对这一组信息的适当分析可能揭示犯罪同伙或受害儿童的确切地点或真实身份。所有这些数字线索都应该通过公开来源进行适当调查，以确定可能拥有者的真实身份，并查明他们与嫌疑犯的关系是否与犯罪有关。考虑到每一次单独调查的所有查获资料中都有数以千计的这种数字痕迹，对与刑事案件有关的每一条信息进行彻底审查对于执法机构来说是一个极具挑战性的问题。虽然LEA的资源显然不足，但单靠自动化方法不足以充分满足当前的需要。在这方面，本文提出一种新的、非正统的方式，通过利用精心挑选的一群志愿者的能量，更有效地处理在线虐待儿童调查人员日益增长的工作量。在对开源情报(OSINT)和众包等相关学科在技术、法律和组织方面进行了简要的文献回顾之后，将阐述所提出的理论模型。将查明并彻底讨论与成功实施该模式有关的可能关切和可能的瓶颈。

导言

自互联网问世以来，网上儿童性虐待已成为全球关注的问题，不断扩大和多样化。除了在整个网络空间传播虐待儿童材料(Taylor&Quayle, 2003)之外，还有新的形式，如在线打扮(Whittle, Hamilton-Giachritsis, Beech, &Colling, 2013)、性勒索(Kopeckê, 2017)和网络摄像头儿童卖淫(Açar,作为网上侵害儿童罪引起了公众的注意。虽然该主题的某些方面，在文献中广泛研究了心理社会和法律方面的问题，相比之下，制定切实可行的方法来推动全球打击网上儿童性虐待似乎被忽视(Açar，2017b)。

高容量但低成本的数据存储选项导致普遍使用TB大小的硬盘和云服务。现在对于个人来说，通过单独的个人设备和基于云的个人账户来传播大量的数字信息是非同寻常的。除了人均数据空前增加外，执法机构对数字证据的认识也大幅提高。目前，即使是在诸如行窃等轻罪方面，调查人员也充分认识到，嫌疑人和受害者的数字物品可能对提高逮捕或定罪率非常有益。由于这些原因，积压的被缉获设备已增加到空前的水平，导致审判进程拖延长达数年，甚至在网上虐待儿童调查方面也是如此(Goldberg，2015；Netclean，2017)。为了在一定程度上解决这一问题，提出了一系列技术方法，如数据挖掘、数据减少和分类(Quick&Choo，2014；Lillis，Becker，O'Sullivan，&Scanlon，2016)。然而，与较不严重的犯罪行为不同，网上虐待儿童调查依赖分类和完全自动化程序可能会产生严重后果。

除虐待儿童资料外，施虐者的数码物品可能含有更多次要而重要的信息，如昵称、电子邮件和地名等。对这套信息进行彻底的数字化检查和适当分析，可能揭示犯罪同伙或受害儿童的确切地点或真实身份。虽然对调查人员来说非常方便，但归类基本上是一种快速的现场数字法医评估，特别是对于时间敏感的案件（Rogers、Goldman、Mislan、Wedge 和 Debrota，2006）。在大多数这类案件中，调查人员甚至不知道他们是否能够在行动开始前从被扣押的数字材料中提取有罪证据。然而，对于在线虐待儿童调查，调查人员通常对嫌疑犯事先可能拥有哪些非法材料以及在哪些地方拥有这些材料有明确的认识。即使在缺乏这种明确认识的情况下，未能注意到具有重大意义的定罪证据的可能性也使执法机构更加谨慎。因此，由于这些复杂性，分类是极其危险的数字法医检查方法，很少优先于在线虐待儿童调查。

另一方面，完全自动化的提取数字证据的方法对于揭示诸如电子邮件地址和因特网浏览器历史之类的某些类型的信息是非常有效的。然而，通过审查数字证据发现此类信息只是司法程序的开始。应通过公开渠道适当调查电子邮件地址、昵称和其他相关细节，以确定可能拥有者的真实身份，并查明他们与嫌疑犯的关系是否与犯罪有关（Gibson，2016年）。对于每个线索，平均应该进行一次长达一小时的开源情报调查(开源情报)，包括耗时的报告编写阶段。考虑到每次单独调查的每一项查获资料中都有数以千计的这种数字痕迹，对刑事案件的每一项信息进行彻底审查对于执法机构而言是一个极具挑战性的问题。

本期编辑：CZS

如有侵权，请联系管理员删除

通过“情报学院”知识星球可以阅读该资料的全部内容👇