Руководитель компании SocialDataHub Артур Хачуян рассказал в интервью Apparat о наличии специальных алгоритмов, которые помогают специалистам вычислить террориста через социальные сети и другие интернет-ресурсы.
SocialDataHub занимается анализом данных из соцсетей, блогов и сетевых медиа. Клиентами этой компании являются коммерческие структуры, СМИ и государство. Благодаря SocialDataHub стало известно, что у «петербургского подрывника» с 2014 года было пять страниц в соцсети «ВКонтакте», последняя из которых была удалена за неделю до взрыва в метро.
Отвечая на вопрос о том, почему его заинтересовала «история петербургского террориста», Хачуян пояснил, что один его клиент — СМИ, которое «любит чернуху» и «считает себя федеральным», — связался с ним и попросил найти аккаунт человека по фотографии его головы.
«Они говорят, что прислали своему менеджеру фотографию оторванной головы и что его [террориста — прим. ред.] нужно найти в социальных сетях. К четырем утра мы нашли его профиль по фотографии этой головы. А потом мне самому стало интересно, какие связи у него были, потому что мне звонили и спрашивали: „Есть ли там украинский след?“ В общем, я нашёл пять его аккаунтов и, самое главное, быстро определил, что в моей базе аккаунт был удален за три-четыре дня до теракта», — рассказал руководитель компании.
Под «базой» он имел в виду «историю "ВКонтакте" с 2010 года». «Мы ее выкачиваем постоянно, но без медиаконтента. Есть профили, люди. Там оказались пять связанных между собой аккаунтов этого товарища», — добавил Хачуян.
По его словам, у специалистов компании есть алгоритм, «который ищет связи между людьми, авиаперелеты и так далее». В настоящее время также важно смотреть, «кто кого как лайкает, кто с кем взаимодействует».
Однако, подчеркнул собеседник издания, все это не дает стопроцентных результатов, поэтому «нужно перейти из онлайна в офлайн». Это можно сделать, во-первых, определив нескольких людей, которые так или иначе связаны с различными террористическими или экстремистскими группировками. «Этих людей можно вычленить, к ним прийти, посмотреть чеки, паспортные данные. Вот как от аккаунта в социальной сети можно перейти к реальному человеку», — пояснил Хачуян.
Во-вторых, можно также отправить данные аккаунта соцсети провайдерам, которые определят, «с чьего айпишника, с чьих паспортных данных заходили на эту страницу». В данном случае проблема заключается в том, что провайдеры «хранят информацию только за дней пять-семь. А человек может скрыть IP».
Потенциального террориста в соцсетях можно вычислить «по модели поведения, по людям, с которыми он взаимодействует», отметил Хачуян. По его словам, помимо алгоритмов поиска есть также «список людей, которые рекомендуются для проверки».