Open Source Signal #063 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

🕯️ Losses, Captivity & Missing

🇺🇦 Ukraine Lens

🎥 Visual Verification

📱 Platform Watch

🛡️ Data Governance

🗂️ Casefile

🕯️Losses, Captivity & MissingВтрати, полон, зниклі

#01

Unconfirmed captivity needs a separate record for every lead and corroboration step

Source: Coordination Headquarters for the Treatment of Prisoners of War · 23 July 2026

What happened

Ukraine’s Coordination Headquarters met representatives of families whose relatives are believed to be in captivity but have not been confirmed by the Russian side through the International Committee of the Red Cross. The discussion covered criteria for return requests, possible reasons for non-confirmation, negotiations concerning Ukrainians held under Russian investigative procedures, and methods for verifying captivity through released-prisoner testimony, photographs and video.

Why it matters

A testimony, image, video, ICRC communication, Russian-side response and official Ukrainian status do not prove the same thing. Each source may support identity, location, date, detention context or continued survival with a different level of certainty. A single binary captivity field hides contradictions and can turn a lead into a false confirmation.

How to use it

Maintain one lead record per source item: stable person identifier, source class, source date, collector, direct or relayed testimony, original file and hash, first known publication, depicted person and identification basis, location and time assessment, detention-context indicators, corroborating and contradicting records, reviewer, confidence, request sent, response received, status-change decision, family notification and next review date.

Limits

Do not publish detention locations, operational negotiation details, family contacts, private images, medical information or names without a lawful public basis. A visual match or survivor recollection may be mistaken, outdated or relayed from another person. Absence of Russian or ICRC confirmation does not prove that a person is not in captivity.

Непідтверджений полон потребує окремого запису для кожної зачіпки та кроку підтвердження

Джерело: Coordination Headquarters for the Treatment of Prisoners of War · 23 липня 2026

Що сталося

Координаційний штаб зустрівся з представниками родин військовослужбовців, перебування яких у полоні ймовірне, але не підтверджене російською стороною через Міжнародний комітет Червоного Хреста. Обговорювали критерії формування запитів на повернення, можливі причини відсутності підтвердження, переговори щодо українців під російським «слідством» і методику перевірки полону за свідченнями звільнених, фотографіями та відеоматеріалами.

Чому це важливо

Свідчення, зображення, відео, повідомлення МКЧХ, відповідь російської сторони й офіційний український статус доводять не одне й те саме. Кожне джерело може з різною впевненістю підтримувати особу, місце, дату, обставини утримання або факт перебування людини живою. Одне двійкове поле про полон приховує суперечності й може перетворити зачіпку на хибне підтвердження.

Як це застосувати

Ведіть окремий запис на кожне джерело: сталий ідентифікатор людини, клас джерела, дата, збирач, безпосередній або переказаний характер свідчення, первинний файл і контрольна сума, найраніша відома публікація, зображена людина та підстава встановлення особи, оцінка місця й часу, ознаки обставин утримання, підтверджувальні й суперечливі записи, перевіряча, рівень упевненості, надісланий запит, отриману відповідь, рішення про зміну статусу, повідомлення родини й дату наступного перегляду.

Обмеження

Не публікуйте місця утримання, подробиці переговорів, контакти родини, приватні зображення, медичні відомості або імена без належної відкритої підстави. Візуальний збіг або спогад звільненого може бути помилковим, застарілим чи переказаним від іншої людини. Відсутність підтвердження від Росії або МКЧХ не доводить, що людина не перебуває в полоні.

ukrainepowmissing-personsvisual-verificationevidence-status

🇺🇦Ukraine LensУкраїнська оптика

#02

A repeated court pattern needs case-level linkage, not one scheme-wide guilt label

Source: State Bureau of Investigation of Ukraine · 23 July 2026

What happened

Ukraine’s State Bureau of Investigation said it notified two judges, two lawyers and another participant of suspicion in an alleged scheme that used false claims about missing wives and court findings of single parenthood to obtain mobilisation deferments or release from military service. Investigators said the mechanism was first tested on participants and relatives and that the Konotop court issued more than 100 relevant decisions during 2024–2026. The pretrial investigation continues.

Why it matters

The existence of more than 100 similar rulings is a screening signal, not proof that every application, judge, lawyer or beneficiary participated in one criminal agreement. The defensible unit is the individual case: application, assignment, evidence submitted, ruling, later administrative benefit, personal relationships, communications and procedural status.

How to use it

Create linked records for each court case and beneficiary: case number, filing and withdrawal history, automated assignment, applicant, representative, judge, asserted family fact, evidence filed, hearing and ruling dates, text and legal basis, appeal, military or mobilisation benefit requested, authority receiving the ruling, benefit decision, later factual check, relationship link, communication evidence, suspected offence, notice-of-suspicion date, defence response and current judicial status.

Limits

A notice of suspicion is not a conviction, and a suspicious pattern does not invalidate every ruling in the group. Do not publish children’s identities, family addresses, private communications or operational investigative details. Later appeals, disciplinary proceedings and judgments may change the legal and factual assessment.

Повторюваний судовий шаблон потребує зв’язування окремих справ, а не одного ярлика вини для всієї схеми

Джерело: State Bureau of Investigation of Ukraine · 23 липня 2026

Що сталося

Державне бюро розслідувань повідомило про підозру двом суддям, двом адвокатам та ще одному учаснику ймовірної схеми, у якій неправдиві заяви про зникнення дружин і судові рішення про самостійне виховання дітей використовували для отримання відстрочки або звільнення зі служби. За даними слідства, механізм спочатку випробували на учасниках і їхніх близьких, а Конотопський суд у 2024–2026 роках ухвалив понад 100 відповідних рішень. Досудове розслідування триває.

Чому це важливо

Понад 100 подібних рішень є ознакою для перевірки, але не доказом участі кожної заяви, судді, адвоката чи отримувача пільги в одному злочинному задумі. Надійною одиницею аналізу є окрема справа: заява, розподіл, подані докази, рішення, подальша адміністративна пільга, особисті зв’язки, комунікації та процесуальний стан.

Як це застосувати

Створіть пов’язані записи для кожної судової справи й отримувача: номер, історія подання та відкликання заяв, автоматизований розподіл, заявник, представник, суддя, заявлена сімейна обставина, подані докази, дати засідання й рішення, текст і правова підстава, оскарження, запитана військова або мобілізаційна пільга, орган-одержувач рішення, рішення про пільгу, подальша перевірка факту, зв’язок між учасниками, доказ комунікації, заявлене правопорушення, дата підозри, відповідь захисту й поточний судовий стан.

Обмеження

Повідомлення про підозру не є вироком, а підозрілий шаблон не робить автоматично недійсним кожне рішення в групі. Не публікуйте дані дітей, адреси родин, приватні листування або робочі подробиці слідства. Подальше оскарження, дисциплінарні провадження й судові рішення можуть змінити правову та фактичну оцінку.

ukrainecourt-recordsmobilisationcase-linkageprocedural-status

🎥Visual VerificationВізуальна верифікація

#03

Verified videos, witness accounts and an internet shutdown describe different parts of a protest event

Source: Human Rights Watch · 23 July 2026

What happened

Human Rights Watch investigated the use of force during student and youth protests in New Delhi on 20 July. It interviewed nine witnesses and analysed and verified ten social-media videos. HRW said six verified videos showed security personnel using batons, tear gas or stones against protesters, while another verified video showed protesters attacking a police officer. It also reported a mobile-internet suspension whose order was not made public.

Why it matters

A video can establish a visible act within a limited frame; a witness can describe sequence and context outside the frame; medical or police records can support injury or deployment; and a shutdown record can explain why documentation and communication became incomplete. None of these layers should be used to erase contrary evidence from another part of the event.

How to use it

Build an event timeline with one row per artefact or statement: original URL and file hash, first upload, uploader relationship, location and time assessment, visible actors and identifiers, action observed, camera position and blind spots, edits or missing segments, witness interview and consent, injury record, police statement, shutdown order or provider notice, contradiction, confidence, reviewer and publication decision. Keep actor attribution separate from uniform or equipment similarity.

Limits

HRW reviewed a limited set of witnesses and videos, not every moment or participant in the protest. Do not publish faces of vulnerable protesters, private contact details, live locations or tactics that create new risk. A verified video can be authentic yet still lack the preceding events, aftermath or the identity of the person shown.

Перевірені відео, свідчення й вимкнення інтернету описують різні частини протестної події

Джерело: Human Rights Watch · 23 липня 2026

Що сталося

Human Rights Watch дослідила застосування сили під час студентських і молодіжних протестів у Нью-Делі 20 липня. Організація опитала дев’ятьох свідків і проаналізувала та перевірила десять відео із соціальних мереж. За її даними, шість перевірених відео показують застосування кийків, сльозогінного газу або каміння силовиками, а ще одне — напад протестувальників на поліцейського. Також повідомлялося про вимкнення мобільного інтернету, наказ щодо якого не був оприлюднений.

Чому це важливо

Відео може встановити видиму дію в межах кадру; свідок — описати послідовність і контекст поза кадром; медичний або поліцейський запис — підтримати відомості про травму чи залучення підрозділу; запис про вимкнення зв’язку — пояснити неповноту документування й комунікації. Жоден шар не має стирати суперечливий доказ з іншої частини події.

Як це застосувати

Побудуйте хронологію з окремим рядком на кожен матеріал або свідчення: первинна адреса й контрольна сума файла, найраніше завантаження, зв’язок автора з подією, оцінка місця й часу, видимі учасники та ідентифікатори, зафіксована дія, положення камери й сліпі зони, монтаж або відсутні частини, інтерв’ю та згода свідка, запис про травму, заява поліції, наказ про вимкнення або повідомлення оператора, суперечність, рівень упевненості, перевіряча й рішення щодо публікації. Встановлення особи відділяйте від подібності форми чи спорядження.

Обмеження

HRW дослідила обмежений набір свідків і відео, а не кожну мить та кожного учасника протесту. Не публікуйте обличчя вразливих протестувальників, приватні контакти, поточні місця або прийоми, що створюють новий ризик. Перевірене відео може бути справжнім, але не містити попередніх подій, наслідків або надійного встановлення особи в кадрі.

visual-verificationprotestswitness-interviewsinternet-shutdownsevent-timeline

📱Platform WatchПлатформний радар

#04

A platform fine is a decision state, not proof that the ranking or steering problem is fixed

Source: European Commission · 23 July 2026

What happened

The European Commission adopted two decisions finding that Google failed to comply with the Digital Markets Act. It imposed a €460 million fine over preferential treatment of Google services in Search and a €430 million fine over restrictions affecting app developers’ ability to direct users to alternative purchase channels. The Commission ordered Google to end the non-compliance.

Why it matters

Investigation opening, preliminary concern, final decision, fine, remedy order, product change, monitoring period, appeal and observed compliance are separate states. Search-result screenshots collected before the decision cannot prove the current interface, and a company announcement of changes cannot prove equal treatment across queries, countries and account types.

How to use it

Maintain a compliance record per obligation: legal provision, decision date and document, conduct found, product surface, country and user type, fine, remedy deadline, company response, appeal, announced change, tested version and date, controlled query or purchase path, account state, screenshot or recording, third-party comparator, observed difference, reviewer, limitation and current status.

Limits

The Commission decision is authoritative for the legal finding it made, but it does not describe every query, developer or transaction. Do not automate testing in ways that violate service terms, manipulate real users or generate purchases. Later appeals, remedy specifications and product updates may change the compliance assessment.

Штраф платформі є станом рішення, а не доказом усунення проблеми з ранжуванням або переходом до інших пропозицій

Джерело: European Commission · 23 липня 2026

Що сталося

Європейська комісія ухвалила два рішення про невиконання Google вимог Акта про цифрові ринки. Штраф у 460 мільйонів євро стосується переважного показу власних сервісів у Пошуку Google, а штраф у 430 мільйонів — обмежень, які заважали розробникам спрямовувати користувачів до інших каналів придбання. Комісія зобов’язала Google припинити порушення.

Чому це важливо

Початок розслідування, попередня претензія, остаточне рішення, штраф, припис про усунення, зміна продукту, період нагляду, оскарження та фактичне виконання є різними станами. Знімки пошукової видачі до рішення не доводять поточний вигляд, а заява компанії про зміни не доводить рівного ставлення для всіх запитів, країн і типів облікових записів.

Як це застосувати

Ведіть запис виконання для кожної вимоги: правова норма, дата й документ рішення, установлене порушення, частина продукту, країна та тип користувача, штраф, строк усунення, відповідь компанії, оскарження, оголошена зміна, перевірена версія й дата, контрольний пошуковий запит або шлях придбання, стан облікового запису, знімок чи запис екрана, сторонній відповідник, спостережена різниця, перевіряча, обмеження й поточний стан.

Обмеження

Рішення Комісії є авторитетним щодо встановленого ним правового висновку, але не описує кожен запит, кожного розробника чи кожну операцію. Не автоматизуйте перевірки способом, що порушує правила сервісу, впливає на реальних користувачів або створює покупки. Подальше оскарження, уточнення способу усунення й оновлення продукту можуть змінити оцінку виконання.

platform-watchdigital-markets-actsearch-rankingapp-storescompliance-status

🛡️Data GovernanceУправління даними

#05

A country-level adequacy finding does not replace a transfer-level data record

Source: European Commission · 23 July 2026

What happened

The European Commission completed the first review of its 2021 adequacy decision for the Republic of Korea and concluded that Korea continues to provide an adequate level of protection for personal data transferred from the EU. The Commission said the legal frameworks had converged further after Korean legal amendments strengthened data-subject rights. The review also recommended further safeguards concerning onward transfers to third countries and enforcement.

Why it matters

An adequacy decision establishes a legal basis for data flows at jurisdiction level. It does not show what a specific controller transferred, to whom, for what purpose, which processor handled it, whether onward transfer occurred or whether retention and access were lawful. Country status and transfer facts must therefore remain linked but distinct.

How to use it

Maintain a transfer register with exporter, importer, controller and processor roles, dataset categories, data subjects, purpose, legal basis, adequacy decision and review date, contract and instructions, storage country, onward-transfer recipient and basis, access controls, government-access request process, retention, deletion, incident, complaint, correction, data-subject request and current safeguard status.

Limits

The Commission’s review is a jurisdiction-level legal assessment, not a security certification for every Korean organisation or cloud service. Do not infer that all onward transfers are lawful or that a specific dataset was protected without examining the actual processing chain. Adequacy decisions and national laws can change and require versioned review.

Висновок про достатність захисту на рівні держави не замінює запису про конкретне передавання даних

Джерело: European Commission · 23 липня 2026

Що сталося

Європейська комісія завершила перший перегляд рішення 2021 року про достатність захисту даних у Республіці Корея й дійшла висновку, що країна надалі забезпечує належний рівень захисту даних, переданих з ЄС. Комісія зазначила подальше зближення правових систем після змін корейського законодавства, які посилили права людей щодо їхніх даних. Водночас перегляд містить рекомендації щодо подальших передавань до третіх країн і правозастосування.

Чому це важливо

Рішення про достатність створює правову підставу для потоків даних на рівні держави. Воно не показує, що саме передав конкретний володілець, кому, з якою метою, який обробник отримав доступ, чи відбулося подальше передавання та чи були правомірними зберігання й доступ. Статус держави й факти конкретного передавання мають бути пов’язаними, але окремими.

Як це застосувати

Ведіть реєстр передавань: експортер, імпортер, ролі володільця й обробника, категорії масиву, люди, яких стосуються дані, мета, правова підстава, рішення про достатність і дата перегляду, договір та інструкції, держава зберігання, одержувач подальшого передавання і його підстава, керування доступом, порядок запитів державних органів, строк зберігання, видалення, подія безпеки, скарга, виправлення, запит людини та поточний стан гарантій.

Обмеження

Перегляд Комісії є правовою оцінкою на рівні держави, а не сертифікатом безпеки кожної корейської організації чи хмарного сервісу. Не робіть висновку про правомірність усіх подальших передавань або захищеність конкретного масиву без перевірки фактичного ланцюга опрацювання. Рішення про достатність і національні закони можуть змінюватися, тому потрібен перегляд із фіксацією версій.

data-governanceinternational-data-transfersadequacy-decisiononward-transfersrecord-of-processing

🗂️CasefileРозбір кейсу

#06

A company complaint, exploration permit and community petition must be linked without collapsing their claims

Source: Human Rights Watch · 23 July 2026

What happened

Human Rights Watch reported that a Philippine mining company filed cyber-libel complaints against two lawyers representing local communities and that two community leaders also face complaints. The dispute concerns statements alleging inadequate consultation over mining exploration in Nueva Vizcaya. Community residents filed a petition seeking cancellation of the exploration permit, while the company said it had conducted consultations and held certification concerning ancestral-domain overlap. The complaints remain subject to preliminary prosecutorial review.

Why it matters

The company complaint, community statement, exploration permit, consultation record, land-rights document, petition, prosecutor decision and possible court case are separate objects. Linking them reveals timing and power relationships; merging them turns disputed allegations into facts or treats the filing of a complaint as proof of defamation.

How to use it

Build linked matter records: complainant and respondent, complaint date and exact statement challenged, publication platform and preserved copy, exploration permit and area, consultation dates and attendees, ancestral-domain or land-rights certification, community petition and filing date, prosecutor jurisdiction, preliminary-investigation step, evidence submitted, response, anti-SLAPP argument, decision, appeal, chilling-effect indicators and current status.

Limits

HRW argues that the complaints are baseless and have a chilling effect, while the company disputes the consultation allegations. Do not present either side’s claim as a final judicial finding. Protect Indigenous and community members from unnecessary identification, and do not publish private legal communications or precise sensitive-site information.

Скаргу компанії, дозвіл на розвідку й петицію громади треба пов’язати, не зливаючи їхні твердження

Джерело: Human Rights Watch · 23 липня 2026

Що сталося

Human Rights Watch повідомила, що філіппінська гірничодобувна компанія подала скарги про кібернаклеп проти двох адвокатів місцевих громад, а двоє громадських лідерів також є фігурантами скарг. Спір стосується заяв про недостатні консультації щодо геологічної розвідки у провінції Нуева-Віская. Мешканці подали петицію про скасування дозволу, тоді як компанія заявила про проведені консультації та сертифікат щодо відсутності перетину з територіями корінних народів. Скарги мають пройти попередню перевірку прокуратури.

Чому це важливо

Скарга компанії, заява громади, дозвіл на розвідку, запис консультацій, документ про земельні права, петиція, рішення прокурора й можлива судова справа є окремими об’єктами. Їхнє зв’язування показує час і відносини впливу; злиття перетворює спірні твердження на факти або подання скарги — на доказ наклепу.

Як це застосувати

Побудуйте пов’язані записи спору: заявник і відповідач, дата скарги та точне оскаржуване висловлювання, платформа публікації й збережена копія, дозвіл на розвідку та територія, дати консультацій і учасники, документ щодо територій корінних народів або земельних прав, петиція громади й дата подання, юрисдикція прокурора, крок попередньої перевірки, подані докази, відповідь, аргумент про позов для придушення участі, рішення, оскарження, ознаки стримувального впливу й поточний стан.

Обмеження

HRW вважає скарги безпідставними й такими, що стримують участь громади, тоді як компанія заперечує твердження про відсутність консультацій. Не подавайте позицію будь-якої сторони як остаточний судовий висновок. Не розкривайте без потреби представників корінних народів і громади, приватне листування з адвокатами або точні дані про чутливі місця.

casefileenvironmental-rightscorporate-complaintsland-recordsprocedural-status