2026年9月30日，迪拜航空（flydubai）FZ1073航班从迪拜飞往特拉维夫，副驾驶在驾驶舱内袭击机长，并试图夺取操纵杆。我们研究了一个问题：在他入职之前，网上是否有背景调查本可以找到的公开信息？这些信息中是否带有警示信号？
我们在搜索之前就确定了指标清单。我们检验了两个时间点：一是据《华尔街日报》报道，他于2026年2月被迪拜航空录用之时；二是袭击发生当天。我们在Google上进行了28次搜索，限定为录用日期之前的网页，以了解当时进行的调查会得到什么结果。搜索涵盖英文和阿拉伯文，包括已删除内容的存档。
他入职前网上有什么
在预先确定的清单中，我们没有发现任何暴力激进化的指标。暴力内容出现在袭击发生约九小时之后。
但互联网档案馆（Internet Archive）保存了他一个已删除X账号在2021年和2022年发布的约3,000条推文。按照ProfCheck的方法，这些推文带有四项负面行为指标：
• 贬低女性。
• 敌视外国人。
• 将宗教规范强加于他人，并支持暴力惩罚。
• 使用虚假身份进行蓄意欺骗。
调查如何找到这些内容
按姓名进行的16次搜索，包括英文和阿拉伯文，没有找到他在录用日期之前的任何网页。按他的用户名搜索，最前面的结果中就出现了他的账号。
这个用户名出现在一个载有他阿拉伯文姓名的镜像网页上，也出现在他的LinkedIn页面上。懂阿拉伯文并逐条核查结果的分析人员能够找到这里。按姓名进行的自动筛查则找不到。
用原文语言阅读，在相反的方向上同样重要。“حماس”一词在他的推文中出现过两次，两次的意思都是“热情”。关键词过滤器会把它标记为一项发现。看到上下文的读者则不会。
最强的警示信号在哪里
根据迄今为止的报道，最强的警示信号并不在网上：
• 据《华尔街日报》、ABC和CNN报道，阿曼因极端观点或极端材料，将他调离飞行任务。
• 摩洛哥皇家航空表示，他在入职前的筛选程序中完成了理论培训，他的申请未被选中。他的LinkedIn档案将这段经历呈现为约七个月的工作经历。
• 据一名海湾地区外交官称，他入职前的核查侧重于刑事定罪记录，而不是激进化迹象。
• 据《华尔街日报》报道，没有人向阿曼询问过他的情况。
但在我看来，这是本案的核心教训：犯罪记录核查并不等于背景调查。候选人的个人档案与前雇主的答复之间存在矛盾，这是工作经历核实中的常规发现，而在本案中，它本来是可以查到的。
我们的结论：按照ProfCheck的方法，仅存档的推文就带有四项负面指标。结合网络之外的事实，在录用日期出具的ProfCheck报告本会给雇主提供明确的依据，不录用他担任飞行员。报告不作推荐，也不作否决，决定仍由雇主作出。
这对雇主意味着什么
在实践中，这意味着以下几点，但不限于此：
• 用候选人的语言并按用户名搜索，而不只是按英文姓名搜索。
• 将存档纳入调查范围。已删除的内容不一定已经消失。
• 由懂该语言的人结合上下文阅读每一条结果。
• 向前雇主核实工作经历，包括职务变动和离职原因，并将答复与简历和个人档案进行比对。
• 把行为当作发现，把归属排除在外。家庭、国籍、宗教活动和政治观点都不是指标。
• 对于可以接触飞机、场所或系统的岗位，在录用后再次进行调查。
需要强调的是：本案所涉人员是一名嫌疑人。截至2026年10月4日，他尚未在法院被提起公诉，也未被定罪，且没有任何机构正式确认他的身份。本次审查仅基于公开来源。
采用同一方法的另一个案例研究，关于OpenAI高管会议室中的录音设备：https://profcheck.co/zh/knowledge/case-study-openai-recording-device/