Потерянные в джунглях. Первая опубликованная книга-расследование о жутком исчезновении Крис Кремерс и Лисанн Фрон в панамских джунглях

Предположение, что фотография, о которой идет речь, была удалена специалистом таким образом, чтобы даже Институт судебной экспертизы не мог найти ее следов, кажется нам нереальным. Также сложно согласиться с тем, что исчезновение именно той фотографии, которая находилась между последним фото 1 апреля и первой ночной фотографией, — просто случайность. С неявным подтверждением того, что на самом деле были две карты памяти, прийти к выводу, что Лисанн поменяла карту прямо перед тем, как сделать снимок 0509, — самое очевидное решение.

Остается вопрос: почему Лисанн поменяла карту памяти? Карта, которая была вставлена в фотокамеру, когда две девушки начали путешествие, еще не была заполнена, судя по тому, что на ней все еще оставались следы удаленных фотографий. Ответом на этот вопрос могут быть в лучшем случае догадки. Тем не менее есть довольно убедительная причина, почему она вынула вторую карту памяти, сделав снимок 0509: таким способом можно сохранить заряд аккумулятора, если используется вспышка. Если предположить это, то надо отметить, что карта памяти была намеренно вставлена обратно в камеру ночью 8 апреля.

EXIF — данные

Данные, которые нужно было установить: во сколько и в какой день были сделаны фотографии. NFI отметил, что на фотокамере установлен 2013 год, хотя на самом деле был 2014-й; последнее — очевидный факт, так как Крис и Лисанн отправились в Панаму в 2014 году, и на карте памяти были фотографии, сделанные в Панаме. В период зимнего времени между Нидерландами и Панамой разница в шесть часов, в период летнего — семь. Фотографии с номера 0167 и далее можно отнести к путешествию по Панаме. Эта фотография, 0167, была сделана у выхода на посадку в амстердамском аэропорту Схипхол, на ней запечатлен самолет United Airlines, на котором Крис и Лисанн летели через Хьюстон в Сан-Хосе. EXIF-данные этой фотографии указывают, что она была сделана 15 марта 2013 года в 07.17.44 по нидерландскому зимнему времени. Время соответствует времени отправления рейса.

Фотография 0248 демонстрирует запястье одной из двух девушек с часами Fossil, тип FS4435. Время на часах — 13.32, в то время как EXIF-данные фотографии 0248 указывают дату 21 марта 2013 года и время 19.37.57. На основании этих двух фактов NFI сделал обоснованный вывод, что на камере было установлено время, на 6 часов 5 минут более раннее, чем панамское. Другими словами, если фотография указывает, что она была сделана в 19.37, на самом деле она была снята в 13.32.

Фотокамера не могла подключаться к вай-фаю, так что время и дату надо было устанавливать вручную. Исходя из времени, когда фотографии на Мирадоре были сделаны мобильным телефоном Лисанн (13.15), NFI заключил, что на фотокамере не было установлено летнее время. Так что разница между временем, указанным в EXIF-данных, и реальным временем, когда была сделана фотография, составляет шесть часов пять минут. Для удобства мы считаем, что разница во времени составляла шесть часов.

Из этого NFI определил, что девушки добрались до Мирадора 1 апреля 2014 года в 13.00 по панамскому времени и ушли в джунгли в 13.15. Последняя фотография за 1 апреля, номер 0508, была сделана в 13.56.

Предположение, с которым мы сталкивались регулярно, что Canon по умолчанию настраивает в своих камерах дату 1 апреля, было опровергнуто техническим сотрудником Canon.

По мнению многих, EXIF-данные фотографий Лисанн, попавших в интернет, показывают, что фотографии были обработаны. Мы хотели выяснить, есть ли в этом доля истины.

При помощи EXIF-данных можно восстановить всю информацию о фотографии. От типа фотокамеры до цветового распределения или настроек. Если фотографии обрабатывались, данные это покажут.

Так как человек, продвигавший «теорию обработки», утверждал, что специалист по EXIF-данным Фил Харви с ним согласен, мы использовали инструмент Харви, чтобы упорядочить данные фотографий Лисанн так, чтобы мы смогли изучить их.

Первый признак, что что-то не так, исходил из количества характеристик, которое при нормальных условиях нельзя было бы ожидать от таких данных. В данном случае были следующие показатели:

Порядок байтов EXIF: Big-endian (Motorola, MM)

Версия JFIF: 1.01

Программное обеспечение: Microsoft Windows Photo Viewer 6.1.7600.16385

Дата преобразования: 17.06.2014 16.56.12

Предупреждение: [minor] Adjusted MakerNotes base by 4214

Дата преобразования: 17.06.2014 16.56.12

Подвыборка Y Cb Cr: YCbCr4:4:0 (12)

Автоматический поворот: Поворот 270 по часовой стрелке (или 90 по часовой стрелке)