Das rätselhafte Verschwinden von Kris Kremers & Lisanne Froon

Nochmal bezüglich des PDFs zur Forensik der SD-Karte. Ich bin mit meinen Tests noch nicht fertig, aber bezüglich einer Überarbeitung des PDFs sehe ich grundsätzlich das Problem, dass ich mir nicht ganz schlüssig darüber bin, in welcher Form man das überhaupt machen sollte.

Es wäre natürlich auch möglich, die technischen Details einfach wegzulassen und nur kurz und knapp immer das Ergebnis zu präsentieren. Egal wie man es macht, am Ende wird immer jemand mit der Form nicht einverstanden sein.

Daher wäre es schön, wenn man hier eine kleine Abstimmung macht, wie man das Dokument gerne hätte.

luna00 schrieb:Da sich beide eher für eine Unschuld von Feliciano, Henri und der Pandilla aussprechen, und das gegen der landläufigen Meinung ist (Podcast Lost in the Jungle, Scarlet R., ...), bekommen sie viel Gegenwind, da sicgh das so festgestezt hat, und auf den ersten Blick auch plausibel ist.

Ich habe die Jugendgruppe/Pandilla vollkommen außenvorgelassen.
Für meine Entscheidung dieses zu tun, sind die Aussagen von Annette Nenner maßgeblich gewesen.

Kurzform:
Sie konnte mit dem Großteil persönlich sprechen und es stellte sich so dar, dass sie Kris und Lisanne gar nicht kannten.

Meine Zusammenfassung der Ereignisse umfasst ohne Pandilla und Henri 150 Seiten.
Ich bin überzeugt, wenn ich andere Quellen favorisiert hätte, wie Podcast Lost in the Jungle und was Scarlet auf ihrem Block dazu zusammengetragen hat, könnte ich auch wieder in Buchlänge eine Zusammenfassung über diese Konstellationen schreiben und deren Verbindung zum Verschwinden von K&L und dem Pianista-Trail.

Ich frage mich, warum ist das so?

Fakt ist für mich nur, dass Kris und Lisanne eine Wanderung auf dem Pianista-Trail machten. Fakt, weil diese Bilderfolge angefangen von Bild 476 bis Bild 508 nicht manipuliert sein können.
Bezeichnend finde ich die Sichtung des roten Pick-Up Truck.
Bei Annette Netter und Christian Hardinghaus gab es die Verwirrung, wer nun wirklich damit gefahren ist und irgendwann stellte sich heraus, es waren Personen, welche dort nach Blumen/Pflanzen für eine Ausstellung/Veranstaltung sammelten.
Die andere Seite zieht Parallelen zu der Jugendgruppe und deren Nutzung.
Also, eine Sichtung, aber diverse Gruppierungen, welche damit etwas zu tun haben.

Was ich noch auffällig finde, zu einem Geschehen wie das mit dem Pick-Up Track, findet sich dieses in eidesstattlichen Aussagen bei Personen wieder, welche überhaupt nichts damit zu tun haben.
Veronica (Nachbarin oder entfernte Nachbarin) der Gastmutter wird wie folgt aus ihrer eidesstattlichen Aussage zitiert:

„Mir fiel auf, dass ich an einem dieser Tage, genauer gesagt am Donnerstag der letzten Woche, dem 3. April, gegen 9:00 Uhr morgens, einen roten Pickup zweimal sehr schnell vorbeifahren sah. Beim ersten Mal wirbelte er viele Steine auf. Die Fenster waren geschlossen, man konnte also nicht ins Innere sehen. Beim zweiten Mal fuhr er langsamer. Das fiel mir auf, weil man die Autos der Nachbarn kennt und dieser nicht von dort stammte. Auch die Art, wie er hineinfuhr, wunderte mich.“

Quelle: Scarlet-Blog

Zusatz: Was auch wieder merkwürdig ist, denn laut Nenner und Hardinghaus soll die Besitzerin des Pick-Up Trucks in unmittelbarer Umgebung von der Gastmutter wohnen, also wäre diese ja auch eine Nachbarin von Veronika.

Sven1213 schrieb:Zusatz: Was auch wieder merkwürdig ist, denn laut Nenner und Hardinghaus soll die Besitzerin des Pick-Up Trucks in unmittelbarer Umgebung von der Gastmutter wohnen, also wäre diese ja auch eine Nachbarin von Veronika.

Das ist in der Tat richtig. Streng genommen: Die Nachbarin ist die Besitzerin des Autos, das heißt nicht, dass es sonst auch immer da steht. Ich hatte auch jahrelang das Auto meiner Oma und trotzdem blieb meine Oma die Besitzerin. Also das könnte trotzdem zutreffen, vorausgesetzt, dass das in den Akten alles richtig ist.

sceptical schrieb:Daher wäre es schön, wenn man hier eine kleine Abstimmung macht, wie man das Dokument gerne hätte.

Auch wenn ich der Analyse nicht immer ganz folgen kann (und technisch Sachen einfach "hinnehmen" muss), finde ich es super spannend. Und andere können da ja gut anknüpfen.

Vielleicht kann man die Schlussfolgerungen dann extra hervorheben, damit jeder/ jede entscheiden kann, wie tief er/ sie eintauchen mag.
Das wäre jetzt meine Sichtweise, aber entscheidender finde ich @cyclic, wie viel Arbeit da reingesteckt werden kann und auch will.

Nochmal großes Dankeschön an alle Beteiligten, die hier mit großem Wissen zum Fall beitragen. @cyclic
@Anthurium und @Offshore7.

Das habe ich vertüdelt @sceptical
Bitte entschuldige, ganz großen Dank Natürlich auch dich. Wollte deine Arbeit hier keineswegs untergraben oder nicht wertschätzen. Ich war im Kopf so bei der Kamera.
Bitte mir nicht übel nehmen.

luna00 schrieb:Insgesamt finde ich aber, dass er hart mit den Autoren ins Gericht geht, und da teils auch aus dem Kontext reißt.

Wer jahrelang denselben Fehler wiederholt, die falsche Porträtfotos den falschen Personen zuordnet, wirkt auf mich unglaubwürdig. Lore Lodge sollte erst einmal sein eigenes Material bereinigen und korrigieren, bevor er andere Personen Fehler vorwirft.

Sven1213 schrieb:Zusatz: Was auch wieder merkwürdig ist, denn laut Nenner und Hardinghaus soll die Besitzerin des Pick-Up Trucks in unmittelbarer Umgebung von der Gastmutter wohnen, also wäre diese ja auch eine Nachbarin von Veronika.

An sich ist das nicht notwendig: Die Wohngebiete grenzen an asphaltierte Straßen. Myriam und Veronica wohnen/wohnten jedoch auf unbefestigten Straßen innerhalb desselben Blocks. Der Truck könnte jemandem aus dem Nachbarblock gehören. In diesem Fall gelten sie nicht als Nachbarn. Die Straße, an der SbtR liegt, und die Hauptstraße nach Bajo Boquete sind beispielsweise asphaltiert.

luna00 schrieb:Ich hatte auch jahrelang das Auto meiner Oma und trotzdem blieb meine Oma die Besitzerin.

Im Falle des roten Truck wäre dieser wahrscheinlich regelmäßig oder immer am Wohnhaus der Besitzerin geparkt gewesen, da ihr Ehemann üblicherweise der Nutzer war.

@sceptical
Mein Ansatz ist es so einfach wie möglich zu halten und Fakten und Schlussfolgerungen weitgehend zu trennen bzw. halt die Alternativen zu benennen, die sich technisch momentan noch nicht, theoretisch mit mehr Daten aber schon, unterscheiden lassen.

Ich habe ja mehrere Allmy-Blogs angelegt um für ein paar Aspekte Fakten zusammenzutragen. Der eine ist etwas aus dem Ruder gelaufen, weil wir uns mit einigen Irrungen und Wirrungen langsam immer weiter vorgetastet haben, was schließlich zu sehr interessanten Ergebnissen geführt hat. Nur der Blog ist mittlerweile als schnelles "Nachschlagewerk" komplett unbrauchbar, weil viel zu lang und man nicht suchen kann. Bin aber momentan zu faul da nochmal einen weiteren Blog mit den wesentlichen Outcomes zu kompilieren.

Also irgendwo sollten die detaillierten Ergebnisse stehen. Hier im Thread macht es wahrscheinlich viel Sinn eher leicht verdauliche high-level Zusammenfassungen zu geben, sollte sich etwas relevantes ergeben. Wären so meine 50 Cent.

Zu dem Video: es wurde in einem seiner normalen Videos schon sehr deutlich und jetzt hier noch mehr: der Typ ist völlig pissed weil der von ihm offenbar extrem hochgeschätzte Jeremy Kryt (The Daily Beast) in ViP nicht gut wegkommt. Und zwar weil Kryt eigentlich mit jedem neuen Artikel eine 180°-Wende hingelegt hat.

Der Lore-Lodge-Typ geht praktisch sein halbes Video komplett ab, weil Kryt, angeblich ungerechtfertigt, der Lüge bezichtigt worden sei, während er selbst das ganze Video über alle möglichen Leute ohne Belege aller möglichen Lügen bezichtigt.

Und er bringt dabei einen Haufen Sachen durcheinander. Während ich die Teile die ich gesehen habe, trotz der Fehler, noch ganz amüsant fand, wird es hier mMn doch ziemlich "dreckig".

luna00 schrieb:Diese Härchen sind ganz typisch für das dritte Fingerglied. Da haben es auch Frauen, häufig ganz dünn und bei Europäerinnen eher hell.

Ja, von seltenen Krankheiten/Gendefekten mal abgesehen, hat jeder Mensch Haare auf den ersten Fingersegmenten. Auf dem zweiten nur knapp die Hälfte und wenn dann offenbar i.d.R. deutlich spärlicher als auf den ersten. Am stärksten dann normalerweise auf dem Ringfinger.

In der Länge, Dicke und Dichte, wie es nötig ist um #541 zu reproduzieren, dürfte es relativ selten sein und bei Frauen, zumal jungen Frauen, praktisch gar nicht vorkommen.

Anthurium schrieb:Vor nicht allzu langer Zeit warst du überzeugt, dass k+l zwischen Mirador und Q1 den Osthang hinuntergerutscht waren.

Diese Möglichkeit schließe ich auch heute noch nicht aus. Die gilt für den Fall, dass sie umgekehrt sind und zum Gipfel zurückwollten.
Wenn sie aber weitergingen, wären die Paddocks für das Verlassen des Trails am wahrscheinlichsten.

cyclic schrieb:Mein Ansatz ist es so einfach wie möglich zu halten und Fakten und Schlussfolgerungen weitgehend zu trennen bzw. halt die Alternativen zu benennen, die sich technisch momentan noch nicht, theoretisch mit mehr Daten aber schon, unterscheiden lassen.

Tja, die Sache mit der Trennung von Fakten und Schlussfolgerungen ist tatsächlich hier manchmal nicht so einfach. Ich tendiere inzwischen tark dazu, irgendwelche Interpretationen bezogen auf den Fall - die übrigens auch bei IP manchmal auftauchen - am Besten ganz wegzulassen. Selbst auf rein technischer Ebene gibt es manchmal unterschiedliche Sichtweisen, wenn man dann noch das Ganze auf den Fall bezieht, macht es alles nur noch komplexer.

Hat jemand eigentlich Lust, sich an der Erstellung dieses PDF zu beteiligen?

cyclic schrieb:Andere Sache: ich habe mal die Informationen zu dem Bildern vom 1. und 8.4. (insbesondere Datum/Zeit, Temperatur, Dateigröße) in zwei Tabellen zusammengefasst,

Sag einmal, in welcher der Quellen finden sich eigentlich die Klusternummern zu den Dateien? Bei IP hatte ich in der kleinen Tabelle nur die Sektornummern gesehen, und bei Scarlet ist es wirklich schwierig, die Informationen aus den ewig langen HTML-Seiten meistens aus dem Fließtext herauszulesen.

sceptical schrieb:Sag einmal, in welcher der Quellen finden sich eigentlich die Klusternummern zu den Dateien?

Es gibt (bzw. ich kenne) auch nur IP als Quelle. Alles andere in der Tabelle sind Umrechnungen basierend auf den Sektoren. Wobei der "To Sector" ja nicht den End-Sektor der Datei, sondern des Clusters angibt (weshalb die Dateigröße nur auf 32 kiB genau zu bestimmen ist - deshalb die Min und Max Dateigrößen in kiB und MiB).

Nicht klar ist mir, ob der NFI-Bericht auch nur diese Angaben und nur für diese paar Dateien rund um #509 enthält, oder ob da noch mehr Details drin stehen.

Wüsste man z.B. die exakte Dateigröße wenigstens von #510 wüsste man zumindest mal sicher ob es Drive-Slack und/oder RAM-Slack gab und wie groß der exakt ist. Aber wie gesagt, da weiß ich auch nicht mehr.

Ich hätte einmal ein, zwei Fragen zu Eileen. Vielleicht kann mir jemand einige Infos dazu geben.

Nach allem was ich gelesen habe, konnte die Praktikantin Eileen, kein bzw. wenig spanisch sprechen. Sie wurde zwei mal von den Behörden vernommen und ist dann recht zeitnah abgereist. Wohl wieder nach Deutschland.

In welcher Sprache wurde sie denn vernommen?
Warum ist Eileen so schnell nach dem Verschwinden abgereist? War das geplant?
Hat sich Eileen in den letzten Jahren zum Ablauf am 31.03.14-01.04.14 geäussert?

sceptical schrieb:Was gibts dazu zu sagen?

The Lore Lodge hat eine gewisse Reichweite und mit dem Fall K+L im letzten halben Jahr mehrere Millionen Aufrufe generiert. Im Wesentlichen erzählt er am Ende die Pandilla-Story. Die deutschen Autoren und überhaupt alle Deutschen hält er für naiv, sie hätten ja auch die Bösartigkeit des netten Herrn Hitler nicht gerafft. So wie Annette angeblich dem bösen Feliciano + Pandilla auf den Leim gegangen ist. Fazit: Faktenschwach + Spekulatius. Alter Kram (insb. Koude Kaas) neu zusammengewürfelt .. ohne Vor-Ort-Recherche, ohne Aktenzugang und ohne neue Erkenntnisse.

Im Zusammenhang "Faktenschwach + Spekulatius" greife ich mal noch 2 Dinge auf. Hat mit TLL direkt nix zu tun.

1. Mit Tools wie Xcode kann man auf einem Mac die Live-Logs eines angeschlossenen iPhone sehen. Diese Methode hat u.a. auch Koude Kaas verwendet. Nur hat das null mit den persistent auf dem iPhone gespeicherten Logs zu tun, an die man ohne Root und mit Tools wie Xcode gar nicht ran kommt. Für das NFI und für mich sind nur letztere forensisch relevant, alles andere ist Spekulatius und null fallrelevant.

2. Werden unter Win 7 mit dem Windows Photo Viewer Fotos gedreht, ändert sich die Exif Byte Order von Little-endian (Intel) auf Big-endian (Motorola). Ebenfalls zB das YCbCr Sub Sampling. Zusätzlich steht das bekannte "Microsoft Windows Photo Viewer 6.1.7600.16385" in den EXIF-Daten. Wie bei einer ganzen Reihe der Tag- und Nachtfotos, die am 17.06.2014 gegen 17 Uhr in Panama gedreht wurden. Little-endian (Intel) und Big-endian (Motorola) hat nix mit Windows oder Mac zu tun. Deshalb ist es pures Spekulatius anzunehmen, dass zu unterschiedlichen Zeitpunkten mit Windows- und Mac-Computern auf die SD-Karte zugegriffen wurde.

sceptical schrieb:Es wäre natürlich auch möglich, die technischen Details einfach wegzulassen und nur kurz und knapp immer das Ergebnis zu präsentieren. Egal wie man es macht, am Ende wird immer jemand mit der Form nicht einverstanden sein.

Je mehr Details man weglässt, desto mehr wird das PDF zur Spekulationsgrundlage. Bei den Handys habe ich mich darauf beschränkt, Fakten und neue Erkenntnisse darzustellen. Ohne technische Details ist das aber unmöglich und vor allem nicht nachvollziehbar. Der normale Forenuser wird Einiges nicht oder nicht sofort verstehen und neue Erkenntnisse somit gar nicht sehen. Letztlich weichen Spekulatius und Halbwissen aber erst, wenn sie mit überprüfbaren empirischen Fakten konfrontiert werden. :'D

cyclic schrieb:Und zu guter Letzt: eine kurze Weile hatte ich die Angewohnheit Leuten auf die Hände zu starren. Man sieht die Finger aber selten so richtig gut und so habe ich das schnell wieder aufgegeben. Nun hatte ich ein Gegenüber mit unübersehbaren Haaren auf den mittleren Fingersegmenten insbesondere der Ringfinger, die mindestens so ausgeprägt sind wie meine auf den ersten Fingersegmenten, die man hier bewundern kann:
Beitrag von cyclic (Seite 1.422)
Man findet kaum brauchbare Fotos von solchen Fingerhaaren im Netz, deswegen war ich mir selbst nicht so ganz sicher, ob das in der Ausprägung normal vorkommt. Jetzt weiß ich es: ja sowas gibt's.

Schon mal jemand daran gedacht das die Harre zu Kris Kopf gehören die vor Lisanne sitzt.Müssen die Haare direkt am Finger sein?

heeragon schrieb:Schon mal jemand daran gedacht das die Harre zu Kris Kopf gehören die vor Lisanne sitzt.Müssen die Haare direkt am Finger sein?

Ja natürlich hat da schonmal jemand dran gedacht. Also eigentlich wohl so ziemlich alle ;-)
Ich habe damit experimentiert und schließe das aus. Krümmung, Dicke, Anzahl passt auch einfach extrem gut zu solchen Fingerhaaren (s. meine Vergleichsbilder). Das wäre nicht der Fall wären diese Haare weiter entfernt. Dass die dann genauso kringelig und an derselben Position sind, wie Fingerhaare, ohne dass man wenigstens auch ein längeres Haar durchs Bild gehen sieht, macht diese Erklärung noch unmöglicher als sie eh schon ist.

grimbosq schrieb:In welcher Sprache wurde sie denn vernommen?
Warum ist Eileen so schnell nach dem Verschwinden abgereist? War das geplant?
Hat sich Eileen in den letzten Jahren zum Ablauf am 31.03.14-01.04.14 geäussert?

Fue Eileen wurde gedolmetscht. Soweit ich weiß hat das bei der offiziellen Befragung seitens Sinaproc/ Polizei Ingrid gemacht. Ingrid hat also von Spanisch ins Englische übersetzt.

Entgegen der weit verbreiteten Meinung ist Eileen nicht überstützt abgereist. Sie war ja auch nur aushilfsmäßig bei Spanisch by the River in Boquete. Nach ein paar Tagen (genau kann ich dir das nicht sagen), ist sie wieder zurück nach Bocas zu Spanisch by the Sea und hat ihr Praktikum regulär beendet. Also keine voreilige Abreise oder Flucht.

Annette und Christian hatten Kontakt zu Eileen; sie bestätigte ihnen auch nochmal, dass sie K+L zuletzt am ersten April gesehen hat, aber sich bei der Uhrzeit unsicher ist (die vorher mit 13 Uhr angegeben wurde). Und auch, dass sie nicht mit Marjolein bei der Kita Aura war (was sich auch mit Aussage von Maria deckt, der Leiterin von der Kita Aura). Wie sie genau Kontakt hatten, weiß ich nicht.
Soweit ich weiß, hat sich Eileen vorher aber nicht groß zum Fall geäußert, also bei anderen Autoren.

Offshore7 schrieb:Wie bei einer ganzen Reihe der Tag- und Nachtfotos, die am 17.06.2014 gegen 17 Uhr in Panama gedreht wurden.

Gibt es auch Nachtaufnahmen, die nachträglich gedreht wurden? Das war mir bislang unbekannt. Gibts irgendwo eine Liste mit entsprechenden Bildnummern.

sceptical schrieb:Gibt es auch Nachtaufnahmen, die nachträglich gedreht wurden? Das war mir bislang unbekannt. Gibts irgendwo eine Liste mit entsprechenden Bildnummern.

Lt. LitJ wurden 19 Fotos gedreht, 13 Tagfotos vom 1.4. und 6 Nachtfotos vom 8. April. Auf Koude Kaas sieht man in der Tabelle nach den Tagfotos zB das Nachfoto #542, welches am 17.6.2014 um 17:00:56 gedreht wurde. @cyclic hat ja grad ne Fotoliste gebloggt, vllt. kann man sowas da mit aufnehmen.

Offshore7 schrieb:Lt. LitJ wurden 19 Fotos gedreht,

Bei drei Tagfotos sieht man es in der IP-Dsteiliste (TMP-Dateien). Von den bekannten Tagfotos sehe ich 8 die offensichtlich im Hochformat gemacht wurden und die der Viewer deshalb gerne dreht (bzw. der Nutzer).

Wenn insgesamt 19 stimmt gibt es noch mindestens 5 andere gelöschte Bilder mit Resten (Verzeichniseintragen) sowie 4 Videos. Könnten auch noch 40 Bilder mehr sein. Je nachdem ob man die 40 kleinen Bildversionen auch zu den Bildern mit "Resten" zählt oder nicht.

Ist wahrscheinlich zu nichts weiter gut, ich denke nur laut...

Offshore7 schrieb:@cyclic hat ja grad ne Fotoliste gebloggt, vllt. kann man sowas da mit aufnehmen.

Als allgemeine Zusatzinfo z.B. unter der Tabelle? Weil klar ist ja nicht welche Bilder da genau betroffen sind.