OSINT

OSINT ist die Kurzform von „Open Source Intelligence“, also etwa „Erkenntnisse aus offenen Quellen“. Gemeint ist alles, was jeder legal einsehen kann: Nachrichtenartikel, Behördendaten, Fotos auf Instagram, Flugverfolgungs-Webseiten, Handelsregister, Satellitenbilder. Niemand hackt sich dafür in ein System ein, und niemand bekommt heimlich Dokumente zugespielt. Die Arbeit steckt nicht im Beschaffen, sondern im Verknüpfen. Wer ein Urlaubsfoto mit einem Straßenschild, einem Zeitstempel und einem Kartendienst zusammenbringt, weiß plötzlich, wo eine Person an einem bestimmten Tag war. Das Wort „open source“ hat hier übrigens nichts mit freier Software zu tun, es meint schlicht „offen zugängliche Quelle“.

Warum offene Quellen heute mehr verraten als früher

Vor dreißig Jahren war Aufklärung fast immer geheim. Wer wissen wollte, ob eine Fabrik produziert, brauchte einen Spion oder ein Spionagesatellitenbild. Heute stellen Unternehmen Lieferketten online, Beschäftigte posten Bilder vom Werksgelände, und kommerzielle Satellitenbilder kosten wenig. Der Engpass hat sich verschoben: Daten gibt es im Überfluss, knapp ist die Zeit zum Sortieren.

Deshalb ist OSINT längst kein Nischenthema von Nachrichtendiensten mehr. Journalistinnen belegen mit Videos aus Kriegsgebieten, wo eine Rakete eingeschlagen ist. Banken prüfen, ob ein Geschäftspartner auf einer Sanktionsliste steht. IT-Abteilungen suchen, welche Server der eigenen Firma versehentlich aus dem Internet erreichbar sind. Analysten an der Börse zählen Autos auf Parkplätzen von Handelsketten, um Umsätze zu schätzen.

Die Kehrseite: dieselben Methoden funktionieren gegen Privatpersonen. Stalking, Erpressung und gezielte Betrugsmails beginnen oft mit einer OSINT-Recherche über das Opfer. Legal ist eine Recherche nicht automatisch harmlos, und Datenschutzregeln gelten auch für öffentlich auffindbare Daten.

Vom Puzzleteil zum belastbaren Befund

Eine gute OSINT-Recherche läuft in Schritten ab. Zuerst legt man die Frage fest, denn ohne klare Frage sammelt man endlos. Dann sucht man Quellen, sichert sie als Kopie oder Screenshot und notiert, wann und wo man sie gefunden hat. Anschließend wird verglichen: Passen Schatten, Wetter, Sprache und Kennzeichen zur behaupteten Zeit und zum behaupteten Ort? Erst am Ende steht die Bewertung, wie sicher der Befund ist.

Zwei Techniken tauchen ständig auf. Bei der Rückwärts-Bildersuche lädt man ein Bild hoch und lässt eine Suchmaschine nach anderen Fundstellen desselben Bildes suchen. So erkennt man alte Fotos, die als aktuell ausgegeben werden. Bei der Geolokalisierung bestimmt man den Aufnahmeort über Details im Bild, etwa Bergsilhouetten, Werbetafeln oder Bauformen von Laternen.

Künstliche Intelligenz greift hier an zwei Stellen ein. Sprachmodelle, also Programme, die Texte verstehen und erzeugen, fassen tausende Beiträge zusammen und übersetzen sie. Bilderkennung sortiert Fotos nach Objekten oder Gesichtern. Das beschleunigt die Arbeit enorm, erzeugt aber auch falsche Treffer. Fachleute nennen es Halluzination, wenn ein Sprachmodell eine plausibel klingende Angabe frei erfindet. Ohne Prüfung an der Originalquelle ist ein KI-Ergebnis daher kein Beweis.

OSINT in Nachrichten, Produkten und im eigenen Profil

Am sichtbarsten ist OSINT im Journalismus. Recherchegruppen wie Bellingcat haben mit offenen Quellen den Abschuss von Flug MH17 über der Ukraine rekonstruiert, allein aus Videos, Fotos und Social-Media-Spuren. Ähnlich arbeiten Redaktionen, wenn sie Falschmeldungen entlarven oder Fluchtbewegungen nachzeichnen.

Kommerziell ist ein ganzer Markt entstanden. Es gibt Software, die Firmennetze aus Außensicht abklopft, Werkzeuge zur Überwachung von Markenmissbrauch und Plattformen für Sanktions- und Geldwäscheprüfungen. In Stellenanzeigen taucht OSINT bei Sicherheitsbehörden, Versicherungen und Beratungen auf. Wenn in Tech-News von „Threat Intelligence“ die Rede ist, also von Wissen über Angreifer, steckt oft OSINT darin.

Man begegnet dem Thema auch als Betroffener. Personalabteilungen googeln Bewerber, Angreifer lesen Firmenwebseiten, um E-Mails im Namen des Chefs zu fälschen. Ein einfacher Selbsttest: den eigenen Namen, Nutzernamen und alte Mailadressen suchen und schauen, was zusammenpasst. Genau diese Verbindungen sind das Rohmaterial von OSINT.