07 - NOV 9 - Rapport d'analyse téléphonie cellulaire

Departamento Central de Informação Criminal e Polícia Técnica

09.11.2007 - Uni – Secteur d'analyse

L'analyse des communications des TP9 entre le 2 et le 4 mai, enregistrées par les antennes (3 opérateurs) qui desservent Praia da Luz est signée par l'inspecteur Paulo Dias.

il n'y a pas de numéro de page dans ce rapport. Il s'agit d'un rapport/analyse des appels enregistrés sur l'antenne qui dessert Praia da Luz. Trois opérateurs téléphoniques (Optimus, TMN, Vodafone) ont fourni des rapports utilisés dans l'analyse des neuf éléments (et leurs appels) qui constituaient le groupe McCann (du 2 au 4 mai).

Introduction

L’analyse opérationnelle a pour objectif principal de suggérer des « voies » à l’investigation et d’ouvrir de nouvelles perspectives à l’investigation. Pour cela, elle analyse les données disponibles et constantes dans les dossiers légaux, en ayant recours à des outils reconnus au niveau national et international – Excel et Analyst Notebook V. 6.

L’analyste, face aux données, devra les analyser, c’est-à-dire les diviser, les séparer, pour, au terme des corrélations, construire une synthèse des résultats sous une forme objective et synthétisée.

Lorsque cela est possible, il devra émettre une hypothèse, toujours basée et uniquement sur les preuves existantes dans les dossiers, c’est-à-dire qu’il devra maintenir une position objective, en ne permettant pas la subjectivité au-dessus des résultats objectifs, ni en extrapolant au-delà des résultats obtenus.

Avec ces présomptions, le rapport qui suit a été élaboré afin que la recherche soit disponible à d’autres éléments, afin de clarifier certaines questions.

Objet

The review of the contacts recorded in the BTS (retransmission antennas) that serve the locality of Praia da Luz, from the 3 national operators.

Objectif

Jauger et éventuellement corriger le rapport du 10 septembre 2007 signé par les inspecteurs Victor Pereira et Sérgio Cruz. Vérifier la possibilité d'extraire, de la totalité des communications de ces 3 journées, des indices menant à une piste permettant de comprendre ce qui est arrivé à MMC. Ce rapport et ses annexes serviront à la présentation du rapport d'analyse final, fondé sur ces données et sur le reste des éléments de preuve joints aux autos.

Développement

Compte tenu de l'ampleur des données remises par les enquêteurs, il n'est pas faisable d'effectuer une analyse menant à la formulation d'une hypothèse pouvant à son tour fournir de nouvelles pistes d'investigation. 

Néanmoins, des tentatives ont déjà été faites, notamment pour déterminer l'existence de « numéros » qui ont activé l'une des BTS le troisième jour et ne l'ont pas fait le quatrième. Le résultat de cette analyse est 1859 numéros, c'est-à-dire que cette valeur indique les numéros de téléphone portable qui n'ont pas activé les antennes le quatrième jour, mais qui l'ont fait le troisième, parmi les nationaux et les étrangers. Cela nécessiterait de consulter tous les opérateurs nationaux et étrangers, ce qui nous amènerait à beaucoup d'informations, qui ne seraient probablement d'aucune utilité pour l'enquête, car les réponses ne seraient pas concluantes, beaucoup de numéros sont des cartes prépayées d'utilisateur inconnu et parce que très probablement les réponses n'arriveraient pas à temps. Après ces réponses, il est devenu nécessaire de consulter les opérateurs espagnols pour déterminer si l'un de ces numéros avait activé une antenne en Espagne. En supposant que l'auteur ou les auteurs de l'enlèvement de la MMC se soient enfuis en Espagne. Cela n'indiquerait rien, car il y a très probablement eu plusieurs situations de ce genre.

Avant de continuer, il convient de noter que nous avons affaire à un univers de 74104 communications, qui sont réparties comme indiqué dans le tableau 1.

Operator/Day	Day 02	Day 03	Day 04	Total/operator
Optimus	2797	2568	3560	8925
TMN	9948	9519	13572	33039
Vodaphone	9506	9559	13075	32140
Total Per day	22251	21646	30207	74104

Comme on le sait, une feuille Excel (version 2003) ne comporte que 65536 lignes, ce qui empêche le traitement de toutes les données en même temps (3 jours).

De même, l'autre outil disponible – notebook Analyst V.6. – n'a pas résolu le problème, car le résultat est une tache, qui ne peut pas être représentée sur une simple feuille A4, (le programme lui-même ne permet pas son impression) et pour devenir possible, son impression prendrait des dimensions telles qu'il ne serait humainement pas possible d'effectuer une quelconque lecture/analyse du résultat.

Par exemple, on peut noter que même avec un petit nombre de communications, par exemple 2 mille contacts mensuels, Analyst Notebook produit une « sortie » sur papier de dimensions considérables – 2000 mm x 600 mm, et avec les objets 30 à 40% de la taille normale, voire moins.

On peut donc dire que ces données ne servent qu'une seule fois et seulement lorsqu'on a un suspect ou un groupe de suspects possibles. Dans ce cas, les données montreront leur utilité, en confirmant, s'il y a eu des contacts, la présence de l'auteur ou des auteurs à Praia da Luz dans les jours du 2 au 4 mai de cette année. Dans ce sens, et pour vérifier que la méthodologie utilisée était efficace, suite au rapport des critères produits par les éléments du BCAI, le DCCB, nous avons analysé les contacts réalisés par les téléphones portables et numéros de téléphone connus des 9 éléments adultes du groupe qui ont voyagé avec Madeleine.

Suit un tableau comportant les 24 numéros (téléphones cellulaires et fixes) du groupe dit TP9.

 

Appels de Rachel MO /BBC News' friend

Méthodologie adoptée

Compte tenu des différents formats des bases de données envoyées par les opérateurs, comme on peut le constater dans les autos, il a été nécessaire de formater les données. Par exemple, il a fallu séparer les éléments qui composaient la date, dans le cas de Vodaphone – 20070502, puis les regrouper à nouveau correctement – ​​02-05-2007. Les heures dans le cas de TMN sont enregistrées avec les chiffres relatifs aux heures séparées des minutes et des secondes 17 345, en créant des formules pour ajouter « 0 » (zéro), là où c'était nécessaire, il a séparé les minutes des secondes et a ensuite regroupé les trois paires de chiffres, en ajoutant le séparateur mondial des heures « : » 17:03:45 heures.

En plus de ce « nettoyage », il a fallu déterminer quelle colonne du tableau correspondait à l'émetteur et au récepteur du téléphone, ainsi qu'à ce qui activait l'antenne, car même dans ces cas, les trois opérateurs adopteraient des manières différentes d'archiver leurs enregistrements.

TMN a envoyé uniquement une feuille au format CSV (Comma-Separated Values) où, en plus de la date, de l'heure, du nom de l'antenne et du code respectif, il y a une colonne marquée « MSISDN », qui contient les numéros qui activent l'antenne et une autre appelée « OTHER_PARTHY ». La distinction entre le numéro de l'émetteur et celui du récepteur se fait à travers les indications « Voice started », « Voice ended », « SMS originated » ou « SMS ended », qui se trouvent dans la colonne intitulée « CALL_TRANSACTION_GROUP ». Il existe également une colonne pour la durée.

Vodaphone a envoyé 3 livres Excel, correspondant aux trois jours demandés. Chaque livre était composé de 4 pages – « Outgoing calls », « Incoming calls », « SMS sent » et « SMS received ». La séparation entre les types de contacts permet de déterminer la direction du contact, qui correspond aux numéros toujours dans la colonne intitulée « Number of Phone Caller » destinée aux numéros qui se trouvent dans la colonne « Phone Number Called ». En ce qui concerne l'activation des antennes, cela dépend si vous êtes dans le papier des contacts émis ou reçus. Les pages de voix ou de SMS émises, celui qui active l'antenne est le téléphone source - l'appelant - tandis que sur l'autre les voix et SMS reçus sont le récepteur - appelé - qui active l'antenne.

Optimus n'envoie qu'un seul livre, en répartissant les contacts à travers plusieurs feuilles, « Cell ID », « Appels émis », « Appels reçus », « GPRS », « SMS envoyés », « SMS reçus », « Roamers entrants », « Roamers sortants » et « UMTS ». Quant à l'activation des antennes (14931, 14932 et 14933), cette information est contenue dans les feuilles elles-mêmes avec l'indication dans la colonne - « A_BTS_CGI » ou « B_BTS_CGI », où ceux-ci coïncident avec « A_MSISDN » ou « B_MSISDN » pour activer l'antenne.

Maintenant, en ce qui concerne le sens du contact, le sens est toujours « A_MSISDN » vers « B_MSIDSN », sauf pour « SMS envoyés » dans lequel les numéros constants « B_MSIDSN », sont des centres de messages par lesquels passent les SMS, par lequel la signification est « A_MSISDN » vers « C_MSIDSN », la feuille « SMS reçus », c'est aussi un cas particulier qui a dû être étudié « manuellement », pour éviter la triangulation de ce type de contact (C envoie à A qui à son tour envoie à B, qui reçoit).

Quand il existait soit dans « A_MSISDN », soit dans « C_MSISDN », des numéros correspondant aux centres de messagerie et les numéros qui ont effectivement envoyé le message, seul ce dernier était relevé, afin d'établir, avec la ressource du programme/outil d'analyse (Analyst Notebook), un graphique représentatif des communications effectuées.

FrançaisEn ce qui concerne la feuille « RoamersIn », selon un responsable de cet opérateur, cette feuille n’aurait pas dû être incluse dans le livre, car il y aurait eu des données constantes, à la concordance, dans les autres feuilles. Cependant, il a conseillé de procéder à une analyse détaillée de ces données, car il craignait qu’une erreur ne se soit produite dans le système qui effectue les enregistrements.

Il s’est avéré, lors de la vérification, qu’un seul contact qui figurait sur cette feuille n’a pas été trouvé dans les autres.

Le contact maintenu avec cet employé a permis d’obtenir l’information selon laquelle dans la colonne « SERVED_NUMBER », dans la feuille « RoamersIn », sont indiqués les numéros qui activent les antennes, sans qu’il y ait d’indication ou de moyen de savoir s’il s’agissait d’établir ou de recevoir une communication.

Il s’est avéré que cela a provoqué des erreurs dans les graphiques (Charts) élaborés par des éléments des autorités anglaises et rectifiés par des collègues de la DCCB (Direction centrale de lutte contre le banditisme).

Ces erreurs sont : la direction du contact ; leur duplication, car il existe des différences de secondes entre l'enregistrement du contact et l'enregistrement des « roamings » ; et, le manque de SMS reçus.

Après ce travail, ils ont produit les graphiques (1) qui sont ci-joints (2).

(1) Il joint un fichier qui doit être installé pour procéder à la lecture de ce type de fichier informatique.

(2) Dans les différents graphiques, il sera possible de rapprocher deux contacts de couleurs différentes très proches, les deux se chevauchent, entre les deux participants, mais cela est dû au fait que les participants ont activé des opérateurs différents dans le même contact et comme tel, il y a des secondes de différence.

 

Conclusions

Il y a des situations dans lesquelles les deux interlocuteurs se trouvent dans la zone géographique de Praia da Luz et activent des antennes d'opérateurs différents. Dans le graphique apparaissent deux contacts qui représentent le même, mais une différence de secondes dans l'enregistrement par chaque opérateur va faire qu'apparaissent deux liaisons. Cette distinction est signalée par des couleurs différentes.

À l'exception de Rachael MO, tous les éléments du groupe activent un seul opérateur. RMO active les antennes de Vodafone et de Optimus.

Il existe une augmentation du trafic produit par les éléments du groupe après l'annonce de la disparition de MMC.

Fiona WP n'a effectué aucune communication pendant les 3 journées analysées.

David WP et Dianne W ont deux contacts en commun (indication des numéros de téléphone, le premier étant la résidence de DW au Royaume-Uni, le second n'ayant pas été identifié, mais n'activant aucune des antennes considérées).

Avant l'alerte sur la disparition de MMC, David WP n'a eu un contact du type GPRS avec le numéro xxxxx vers 20h, le 3 mai. Le premier contact, après l'alerte (hypothétiquement vers 22h) est à 1h17 et vers le numéro de Dianne W. Sur le graphique représentant ses contacts, en orange (Optimus), apparaissent quelques liaisons en bleu (TMN) entre son téléphone cellulaire et celui de Russell TB. Ceci indique que David était hors de la zone d'influence des antennes qui desservent PDL, au moment de ces contacts. Selon les autos, il devait être dans les installations de la police pour déposer. David WP a divers contacts avec des éléments extérieurs au groupe. Aucun de ces contacts n'a activé une antenne au cours des 3 jours analysés, ni n'a de contacts avec des tiers qui l'aient fait.

Dans le tableau 3 (p. 9) se trouvent les enregistrements des communications de David WP.

Hormis les contacts qu'il a eu avec Jane TB et David WP, Russell TB a un contact en commun avec Kate MC, le 44xxx678 auquel il sera fait référence plus loin. Toutefois il faut souligner que ce numéro a envoyé un message et en a reçu un de Kate MC avant la disparition de MMC, vers 12h31 et 12h34 respectivement, le 3 mai. Ce numéro était alors hors de l'influence des antennes qui desservent PDL, donc quand il reçoit le contact de Russell, le 4 mai vers 19h43, il active une antenne de Optimus à PDL. Ce fait se voit sur le graphique de l'Analyst Notebook, de David, apparaissant en orange. Dans la base de données que Optimus nous a envoyée, ce numéro active l'antenne pour la première fois à cette heure-là.

Avant la disparition qui, selon les déclarations des éléments du groupe aurait eu lieu entre 20h30 et 22h, Russell n'a reçu qu'un SMS provenant du téléphone cellulaire 44xxx801 à 10h52, le 3, et le premier contact qu'il a établi après l'alerte a été à 8h13 le 4 mai vers le 44xxx469 (2'49") ; ce numéro n'active aucune des antennes analysées.

Russell TB a établi un autre contact vers le numéro 44xxx603 à 10h52, le 4 (13"), qui n'active aucune antenne non plus.