Open Source Signal #065 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

🇺🇦 Ukraine Lens

📱 Platform Watch

🏗️ Corporate Networks

🎥 Visual Verification

🕸️ Influence Operations

📰 Press Freedom

🇺🇦Ukraine LensУкраїнська оптика

#01

A sanctions package needs a versioned legal graph, not a press-release name list

Source: Council of the European Union · 23 July 2026

What happened

The Council of the EU adopted its 21st package of restrictive measures against Russia. The package contains 218 individual listings, including 48 people and 170 entities; asset freezes and a prohibition on making funds available to 94 banks and major financial institutions; additional transaction bans affecting Russian and non-Russian institutions and 14 crypto-service platforms; 41 more shadow-fleet vessels; 56 listings connected to the military-industrial complex, including 37 directly linked to long-range drones; and tighter dual-use export restrictions for 51 entities. The Council linked the announcement to legal acts published in the Official Journal.

Why it matters

The press release, legal act, annex entry, subject identifier, restriction type, effective date and later amendment are different records. A bank, vessel, company, person or crypto platform can have several names, registrations and ownership links, while some measures begin immediately and others later. Without versioning, researchers can report an announced restriction as already effective, join the wrong entity or miss a delisting or amendment.

How to use it

Create one record per legal measure and one per listed subject. Preserve the act and annex citation, publication and effective dates, official identifier, names and transliterations, subject class, jurisdiction, registration or vessel identifier, restriction type, stated reason, ownership or control links and their sources, amendment history, current status, reviewer and last verification. Link a press-release claim to the exact operative provision rather than copying the summary into a sanctions table.

Limits

A sanctions listing is an official legal measure, not by itself a criminal conviction or proof of every alleged activity. Names, ownership and vessel registration can change, and sanctions regimes use different legal tests. Do not infer beneficial ownership from one shared address or intermediary, publish sensitive current logistics or treat absence from one list as clearance.

Санкційний пакет потребує версійного правового графа, а не переліку назв із пресрелізу

Джерело: Council of the European Union · 23 липня 2026

Що сталося

Рада ЄС ухвалила 21-й пакет обмежувальних заходів проти Росії. Він містить 218 індивідуальних внесень — 48 людей і 170 організацій; замороження активів і заборону надання коштів 94 банкам та великим фінансовим установам; додаткові заборони операцій для російських і неросійських установ та 14 служб, пов’язаних із криптоактивами; ще 41 судно тіньового флоту; 56 внесень щодо військово-промислового комплексу, з яких 37 безпосередньо пов’язані з далекобійними безпілотниками; і суворіші експортні обмеження на товари подвійного призначення для 51 організації. Повідомлення Ради пов’язане з правовими актами, оприлюдненими в Офіційному віснику ЄС.

Чому це важливо

Пресреліз, правовий акт, запис у додатку, ідентифікатор суб’єкта, вид обмеження, дата набрання чинності та подальша зміна є різними записами. Банк, судно, компанія, людина або служба криптоактивів можуть мати кілька назв, реєстрацій і зв’язків володіння, а частина заходів діє одразу, частина — пізніше. Без версійності дослідник може подати оголошене обмеження як уже чинне, поєднати не того суб’єкта або пропустити вилучення чи зміну.

Як це застосувати

Створюйте окремий запис для кожного правового заходу й кожного внесеного суб’єкта. Зберігайте посилання на акт і додаток, дати оприлюднення та набрання чинності, офіційний ідентифікатор, назви й варіанти передавання іншою абеткою, клас суб’єкта, юрисдикцію, реєстраційний номер або ідентифікатор судна, вид обмеження, заявлену підставу, зв’язки володіння чи контролю та їхні джерела, історію змін, чинний стан, перевіряча й дату останньої перевірки. Пов’язуйте твердження пресрелізу з точною чинною нормою, а не копіюйте стислий виклад до санкційної таблиці.

Обмеження

Санкційне внесення є офіційним правовим заходом, але саме собою не є кримінальним вироком або доказом кожної заявленої дії. Назви, володіння та реєстрація судна можуть змінюватися, а різні санкційні режими застосовують різні правові критерії. Не виводьте кінцеве володіння з однієї спільної адреси чи посередника, не публікуйте чутливу поточну логістику й не вважайте відсутність в одному списку підтвердженням безпечності.

ukrainesanctionslegal-actsentity-resolutionversioning

📱Platform WatchПлатформний радар

#02

A preliminary platform finding must be tested against the actual minor-account state

Source: European Commission · 24 July 2026

What happened

The European Commission sent TikTok preliminary findings under the Digital Services Act concerning accounts of minors. The Commission said minors can choose a public account, which may make their material visible to people without a TikTok account, and that material posted by users aged 16–17 may be recommended to other users through the For You feed. Its preliminary view is that public accounts of minors should be limited by default to accepted TikTok users, should not be globally accessible outside the platform and should not have their material recommended through that feed.

Why it matters

A preliminary finding is not a final infringement decision, and written policy is not the same as the observed state of a real account. Default at account creation, a later user choice, external web visibility and recommendation eligibility are separate platform behaviours. They can vary by declared age, country, application version, account history and the date of a gradual change.

How to use it

Build a controlled test matrix with country, test date, device and application version, declared age, new or existing account, default and changed privacy state, viewer logged in or logged out, direct-link visibility, search visibility, recommendation surface, sample size, screen recording, terms and consent basis, reviewer and result. Store the Commission’s procedural stage separately from TikTok’s published response and from observed product behaviour.

Limits

Do not interact with real minors, infer age from appearance, create deceptive profiles or collect unrelated personal material. A small controlled test cannot prove behaviour for every country or account, and recommendation systems are variable. The Commission’s page reports a preliminary position that may change after TikTok exercises its rights of defence.

Попередній висновок щодо платформи треба перевіряти за фактичним станом облікового запису неповнолітнього

Джерело: European Commission · 24 липня 2026

Що сталося

Європейська комісія надіслала TikTok попередні висновки за Актом про цифрові послуги щодо облікових записів неповнолітніх. За даними Комісії, неповнолітній може обрати відкритий запис, через що його матеріали можуть бачити навіть люди без TikTok, а матеріали користувачів віком 16–17 років можуть потрапляти до стрічки рекомендацій «Для вас» інших користувачів. Попередня позиція Комісії полягає в тому, що матеріали відкритого запису неповнолітнього мають бути за замовчуванням доступні лише схваленим користувачам TikTok, не повинні бути загальнодоступними поза платформою та не мають потрапляти до такої стрічки рекомендацій.

Чому це важливо

Попередній висновок не є остаточним рішенням про порушення, а письмове правило не дорівнює спостереженому стану справжнього облікового запису. Початкове налаштування під час створення, подальший вибір користувача, доступність через відкриту мережу та допуск до рекомендацій є окремими діями платформи. Вони можуть різнитися залежно від заявленого віку, країни, версії застосунку, історії запису та дати поступової зміни.

Як це застосувати

Побудуйте контрольну матрицю перевірки: країна, дата, пристрій і версія застосунку, заявлений вік, новий або наявний запис, початковий і змінений стан приватності, перегляд із входом або без входу, доступність за прямим посиланням і через пошук, поява в рекомендаціях, кількість спостережень, запис екрана, правова підстава й згода, перевіряча та результат. Процесуальний етап Єврокомісії зберігайте окремо від оприлюдненої відповіді TikTok і фактичної поведінки сервісу.

Обмеження

Не взаємодійте зі справжніми неповнолітніми, не визначайте вік за зовнішністю, не створюйте оманливі профілі й не збирайте сторонні особисті матеріали. Невелика контрольна перевірка не доводить однакової поведінки для кожної країни чи запису, а система рекомендацій є змінною. Сторінка Комісії містить попередню позицію, яка може змінитися після реалізації TikTok права на захист.

platform-watchminorsdigital-services-actaccount-statecontrolled-testing

🏗️Corporate NetworksКорпоративні зв’язки

#03

A hidden ownership chain must preserve every registry hop and date

Source: Organized Crime and Corruption Reporting Project · 24 July 2026

What happened

OCCRP and partner newsrooms reconstructed European holdings linked to China’s State Administration of Foreign Exchange by cross-referencing corporate and land registries, annual reports and public listings. They identified 28 Luxembourg companies linked through British Virgin Islands firms and other intermediaries to stakes in assets across eight European countries, including natural-gas distribution, wind farms, fibre infrastructure, logistics property and buildings used by public institutions. The investigation also documented gaps in public beneficial-ownership access.

Why it matters

Registered owner, immediate shareholder, nominee, investment manager, controlling principal, percentage stake and the underlying asset are different nodes. A shared director or address is a lead, while annual reports or listings may support a stronger control link. Because registers change and some jurisdictions hide ultimate ownership, the chain is only reviewable when each hop retains its source date and reasoning.

How to use it

Create one entity record per jurisdiction with legal name, registration number, status, address, officers and source snapshot. Create separate ownership edges with owner, owned subject, percentage, direct or indirect class, start and end dates, source document, page or filing reference, nominee or control claim, reviewer confidence and contradiction. Link each final asset to its title holder, operating company and current use without flattening the intermediary chain.

Limits

Public registries can be stale, incomplete or legally restricted, and a corporate structure can have legitimate purposes. Do not infer state direction, espionage or wrongdoing from nationality, a minority stake, a shared address or one historic filing. Preserve the affected company’s response and distinguish ownership, control, influence and security risk.

Прихований ланцюг володіння має зберігати кожен перехід між реєстрами та його дату

Джерело: Organized Crime and Corruption Reporting Project · 24 липня 2026

Що сталося

OCCRP та редакції-партнери відтворили європейські володіння, пов’язані з Державним управлінням валютного контролю Китаю, зіставляючи корпоративні й земельні реєстри, річні звіти та відкриті біржові повідомлення. Вони визначили 28 люксембурзьких компаній, які через компанії з Британських Віргінських Островів та інших посередників пов’язані з частками в активах восьми європейських країн: газорозподілі, вітрових електростанціях, волоконно-оптичній інфраструктурі, логістичній нерухомості та будівлях державних установ. Розслідування також показало прогалини у відкритому доступі до відомостей про кінцевих власників.

Чому це важливо

Зареєстрований власник, безпосередній учасник, номінальний утримувач, керівник інвестицій, особа з контролем, розмір частки й сам актив є різними вузлами. Спільний керівник або адреса дають зачіпку, тоді як річний звіт чи біржове повідомлення можуть сильніше підтримувати зв’язок контролю. Оскільки реєстри змінюються, а частина юрисдикцій приховує кінцеве володіння, ланцюг можна перевірити лише тоді, коли кожен перехід має дату джерела й обґрунтування.

Як це застосувати

Створюйте окремий запис суб’єкта для кожної юрисдикції: юридична назва, реєстраційний номер, стан, адреса, керівники та збережена версія джерела. Зв’язки володіння зберігайте окремо: власник, об’єкт володіння, частка, прямий чи опосередкований характер, дати початку й завершення, документ-джерело, сторінка або номер подання, твердження про номінальне утримання чи контроль, упевненість перевіряча та суперечність. Кінцевий актив пов’язуйте з титульним власником, оператором і чинним використанням, не прибираючи посередників.

Обмеження

Відкриті реєстри можуть бути застарілими, неповними або правомірно обмеженими, а складна корпоративна будова може мати законні причини. Не виводьте державне керування, шпигунство чи правопорушення з національності, меншої частки, спільної адреси або одного давнього документа. Зберігайте відповідь зачепленої компанії та розрізняйте володіння, контроль, вплив і ризик для безпеки.

corporate-networksbeneficial-ownershipland-recordscritical-infrastructuresource-versioning

🎥Visual VerificationВізуальна верифікація

#04

An incident timeline must preserve witnesses, videos, official accounts and later corrections separately

Source: Human Rights Watch · 24 July 2026

What happened

Human Rights Watch reported on violence in the West Bank village of Tal after interviewing two witnesses and a local activist and verifying six videos. It said two videos were geolocated and consistent with a witness account, while also recording Israeli military statements about the incident and noting questions not answered by those statements. On 26 July, the organisation added a correction specifying the correct month in which the current Israeli government took office.

Why it matters

A witness describes remembered sequence, a video shows only its frame, geolocation supports place, an official statement records an institution’s account, and a casualty record supports a separate outcome. A later correction changes the publication history without automatically changing every incident finding. Keeping these layers separate makes agreement and contradiction visible.

How to use it

Build one event timeline with separate rows for each interview, video and institutional statement. Record original URL, first upload, file hash, source relationship, consent, location and time basis, camera position, visible act, actor description, identity basis, edits or missing segments, official publication time, casualty source, contradiction, reviewer and confidence. Preserve every correction with the earlier wording, corrected field, date, reason and effect on conclusions.

Limits

The report is based on a limited witness and video set and includes advocacy and legal conclusions by Human Rights Watch. Do not identify a person from clothing alone, infer intent or command responsibility from one clip, expose vulnerable witnesses or publish live locations. Represent disputed accounts accurately and distinguish verified visible acts from broader legal characterisation.

Хронологія події має окремо зберігати свідчення, відео, офіційні версії та подальші виправлення

Джерело: Human Rights Watch · 24 липня 2026

Що сталося

Human Rights Watch повідомила про насильство в селі Таль на Західному березі після інтерв’ю з двома свідками та місцевим активістом і перевірки шести відео. Організація зазначила, що два відео геолоковано й вони узгоджуються зі свідченням, водночас зафіксувала заяви ізраїльських військових про подію та питання, на які ці заяви не відповіли. 26 липня організація додала виправлення щодо правильного місяця вступу чинного уряду Ізраїлю на посаду.

Чому це важливо

Свідок описує запам’ятовану послідовність, відео показує лише межі кадру, геолокація підтримує місце, офіційна заява фіксує версію установи, а запис про загиблого чи пораненого підтверджує окремий наслідок. Пізніше виправлення змінює історію публікації, але не обов’язково кожен висновок про подію. Окреме зберігання шарів робить видимими збіг і суперечність.

Як це застосувати

Побудуйте єдину хронологію з окремими рядками для кожного інтерв’ю, відео й заяви установи. Фіксуйте первинну адресу, найраніше завантаження, контрольну суму файла, зв’язок джерела з подією, згоду, підставу місця й часу, положення камери, видиму дію, опис учасника, підставу встановлення особи, монтаж або відсутні частини, час офіційної публікації, джерело відомостей про наслідки, суперечність, перевіряча й упевненість. Кожне виправлення зберігайте з попереднім формулюванням, зміненим полем, датою, причиною та впливом на висновки.

Обмеження

Матеріал спирається на обмежений набір свідків і відео та містить правозахисні й правові висновки Human Rights Watch. Не встановлюйте особу лише за одягом, не виводьте умисел або командну відповідальність з одного уривка, не викривайте вразливих свідків і не публікуйте поточні місця. Точно передавайте спірні версії та відрізняйте перевірену видиму дію від ширшої правової оцінки.

visual-verificationwitnessesgeolocationofficial-statementscorrection-history

🕸️Influence OperationsОперації впливу

#05

Campaign attribution needs separate records for accounts, phone numbers, leaked chats and amplification

Source: Reporters Without Borders · 23 July 2026

What happened

Reporters Without Borders published an investigation into the BIR-C network in Burkina Faso. It documented a campaign in which one participant posted 26 attacks against journalist Yousra Elbagir over 12 days, including an old photograph used out of context and claims amplified by an account with more than 200,000 followers. RSF said it used open-source analysis of phone numbers appearing in leaked WhatsApp exchanges to connect several participants and reported that one number was attributed to the defence minister. The minister did not respond; another participant denied the authenticity of the conversation and any connection to authorities.

Why it matters

A public account, phone number, chat participant, post author, amplifier, offline official and later coercive event are different entities or relations. A phone-number match can support a link but does not prove who controlled an account at a given time; leaked chat authenticity and completeness also require review. Campaign timing may show sequence without proving that online activity caused a later arrest or conscription.

How to use it

Create linked records for person, account, phone number, group, leaked message, public post and amplification event. Preserve stable identifiers, acquisition source, timestamp, account-history snapshot, number-attribution basis, message context and missing portions, content hash, repost or quotation relation, audience measure, shared wording or imagery, response from the attributed person, alternative explanation, offline event and confidence. Mark every edge as observed, reported or inferred.

Limits

Do not publish phone numbers, private chat contents, family information or identifiers that expose sources and uninvolved people. A leaked exchange may be altered, selective or falsely attributed; RSF’s conclusions remain investigative findings rather than court judgments. Do not accuse a person from shared rhetoric, a contact entry or one number lookup, and preserve denials and non-responses.

Встановлення кампанії потребує окремих записів про облікові записи, номери, витік листування та поширення

Джерело: Reporters Without Borders · 23 липня 2026

Що сталося

«Репортери без кордонів» оприлюднили розслідування мережі BIR-C у Буркіна-Фасо. Організація задокументувала кампанію, під час якої один учасник за 12 днів опублікував 26 нападок на журналістку Юсру Ельбаґір, зокрема використав стару фотографію поза контекстом, а твердження поширив обліковий запис із понад 200 тисячами читачів. RSF повідомила, що зіставляла номери телефонів із витоком листування у WhatsApp для встановлення кількох учасників і що один номер приписувала міністрові оборони. Міністр не відповів, а інший учасник заперечив справжність листування та зв’язок із владою.

Чому це важливо

Відкритий обліковий запис, номер телефону, учасник листування, автор допису, поширювач, посадовець поза мережею та подальша примусова подія є різними сутностями або зв’язками. Збіг номера може підтримувати зв’язок, але не доводить, хто керував записом у визначений час; справжність і повноту витоку також треба перевіряти. Часова послідовність кампанії може показувати порядок подій, не доводячи, що мережеві дії спричинили подальший арешт чи примусове залучення.

Як це застосувати

Створіть пов’язані записи для людини, облікового запису, номера телефону, групи, повідомлення з витоку, відкритого допису та події поширення. Зберігайте сталі ідентифікатори, джерело отримання, час, знімок історії запису, підставу приписування номера, контекст повідомлення й відсутні частини, контрольну суму матеріалу, зв’язок повторного поширення або цитування, розмір аудиторії, спільне формулювання чи зображення, відповідь людини, якій приписано зв’язок, інше можливе пояснення, подію поза мережею й рівень упевненості. Кожен зв’язок позначайте як спостережений, повідомлений або виведений.

Обмеження

Не публікуйте номери телефонів, приватне листування, відомості про родини або ідентифікатори, що викривають джерела й непричетних людей. Витік може бути змінений, вибірковий або хибно приписаний; висновки RSF є результатом журналістського розслідування, а не судовим рішенням. Не звинувачуйте людину за спільною риторикою, записом у контактах чи однією перевіркою номера та зберігайте заперечення й відсутність відповіді.

influence-operationsnetwork-attributionphone-numbersleaked-chatsamplification

📰Press FreedomСвобода преси

#06

Killings, detention and disappearance belong in separate incident records before they become one aggregate

Source: Human Rights Watch · 26 July 2026

What happened

Human Rights Watch highlighted three recent cases involving journalists in Yemen. Mohammed Aydah was killed in Mukalla on 24 June by an explosive device planted in his car. Marib security forces detained Hamoud Haza on 27 June while he covered a public event; he said he was held incommunicado and released two days later after signing a pledge not to criticise the government and information minister. Houthi forces abducted Salah al-Deen al-Rawhani from his home in March, and he had not been heard from. The page also cited a Yemeni organisation’s statement that more than 90 journalists and media workers had been killed since 2015.

Why it matters

Killing, arbitrary detention, incommunicado detention, coerced pledge and enforced disappearance have different facts, alleged actors, legal tests and investigation states. An organisation-reported aggregate can describe scale but cannot substitute for an incident list with names, dates, sources and denominators. Combining unlike incidents too early can double-count a person, hide a later release or imply an attributed perpetrator that the evidence does not establish.

How to use it

Maintain one incident record per person and event: stable person and incident identifiers, occupation and outlet, event type, date and place, last contact, source and source relationship, alleged actor and attribution basis, detention authority and legal basis, communication access, release condition, injury or death record, investigation opened, responsible authority, procedural action, current status, correction and last verification. Store aggregate claims separately with publisher, methodology, coverage period and denominator.

Limits

The page combines Human Rights Watch reporting with accounts from the journalist, unions, media organisations and other sources; not every cited incident was independently re-investigated for this dispatch. Do not expose witnesses, relatives, safe locations or unpublished evidence. Distinguish an alleged perpetrator from a judicial finding and do not treat the figure of more than 90 as a complete deduplicated register.

Убивство, затримання й зникнення мають лишатися окремими записами до будь-якого загального підрахунку

Джерело: Human Rights Watch · 26 липня 2026

Що сталося

Human Rights Watch звернула увагу на три недавні справи щодо журналістів у Ємені. Мохаммеда Айдаха 24 червня вбив вибуховий пристрій, закладений у його автомобіль у Мукаллі. Сили безпеки Маріба 27 червня затримали Хамуда Хазу під час висвітлення відкритого заходу; за його словами, його тримали без зв’язку й відпустили через два дні після підписання зобов’язання не критикувати уряд і міністра інформації. Сили хуситів у березні викрали Салаха ад-Діна ар-Равані з дому, після чого звісток від нього не було. Сторінка також посилається на заяву єменської організації про понад 90 загиблих журналістів і працівників медіа від 2015 року.

Чому це важливо

Убивство, свавільне затримання, тримання без зв’язку, примусове зобов’язання та насильницьке зникнення мають різні факти, заявлених виконавців, правові критерії й стани розслідування. Загальний показник, наведений організацією, може описувати масштаб, але не замінює переліку подій з іменами, датами, джерелами та поясненням підрахунку. Передчасне злиття різних подій здатне двічі порахувати людину, приховати подальше звільнення або приписати виконавця без достатньої підстави.

Як це застосувати

Ведіть окремий запис на кожну людину й подію: сталі ідентифікатори людини та події, фах і видання, вид події, дата й місце, останній зв’язок, джерело та його відношення до події, заявлений виконавець і підстава приписування, орган затримання й правова підстава, доступ до зв’язку, умова звільнення, запис про травму або смерть, початок розслідування, відповідальний орган, процесуальна дія, чинний стан, виправлення й остання перевірка. Загальні твердження зберігайте окремо з автором, способом підрахунку, періодом охоплення та знаменником.

Обмеження

Сторінка поєднує матеріал Human Rights Watch із розповіддю журналіста, заявами спілок, медійних організацій та інших джерел; не кожну згадану подію було наново незалежно розслідувано для цього повідомлення. Не викривайте свідків, родичів, безпечні місця або неопубліковані докази. Відрізняйте заявленого виконавця від судового висновку й не подавайте число понад 90 як повний перелік без повторів.

press-freedomincident-ledgerdetentionenforced-disappearanceaggregate-methodology