Tyska politiska ledare och säkerhetstjänstemän visste att jihadister med kopplingar till Islamiska Staten kom till Europa förklädda som migranter, men de tonade ner hotet upprepade gånger; tydligen för att undvika att elda på främlingsfientliga idéer, enligt ett avslöjande av den tyska statliga tv-kanalen.
Tyska regeringstjänstemän visste så tidigt som i mars 2015 – cirka sex månader innan förbundskansler Angela Merkel öppnade sina gränser till fler än en miljon migranter från den muslimska världen – att jihadister utgav sig för att vara flyktingar, enligt Münchenrapporten (Report München), ett utredande journalistikprogram som sändes av den statliga televisionen ARD den 17e januari.
Fler än 400 migranter som kom till Tyskland som asylsökande år 2015 och 2016 är nu under utredning för kopplingar till islamistisk terrorism, enligt den federala kriminalpolisen (Bundeskriminalamt, BKA).
Avslöjandena kommer fram mitt bland kritiken mot USAs president Donald J. Trumps planer att avlysa invandring från utvalda länder tills dess att det finns ett system på plats som ordentligt granskar migranter som kommer till USA. Tysklands erfarenhet av jihadister som utger sig för att vara migranter fungerar som en fallstudie av misstag som andra länder bör undvika.
Baserat på de läckta dokumenten och intervjuerna med källorna avslöjade Münchenrapporten att tyska myndigheter i början av 2015 visste att Walid Salihi, en 18-årig syrian som ansökte om asyl i Tyskland 2014, rekryterade folk till den Islamiska Staten vid hans asylförläggning i Recklinghausen, men de gjorde ingenting. Cirka sex månader senare fann man ett hagelgevär vid en genomsökning av Salihis bostad. Salihi blev inte deporterad.
Senare framkom det att mellan 2011 och 2015 hade Salihi använt sju alias för att ansöka om asyl, inte bara i Tyskland utan också i Österrike, Italien, Rumänien, Sverige och Schweiz. Han har också blivit åtalad i flera länder med en lång lista av brott, inklusive fysiskt överfall, rån och vapenbrott.
I februari 2014, till exempel, blev Salihi gripen för att ha sexuellt antastat en kvinna på ett diskotek i Köln. Samma månad överföll han en hemlös man, attackerade en slumpmässig förbipasserande och försökte strypa en annan boende vid hans asylförläggning. Polisen spårade senare hans mobiltelefon till Kölns centrum den 31a december 2015, då hundratals tyska kvinnor blev sexuellt antastade av ligor av muslimska migranter.
Den 7e januari 2016 stormade Salihi in på en polisstation i Paris 18e distrikt och skrek "Allahu Akbar". Han bar på en slaktarkniv, en Islamiska Staten-flagga och bar på vad som såg ut att vara ett explosivt bälte. Polisen öppnade eld mot honom och sköt honom till döds.
En före detta rumskamrat beskrev Salihi: "Han var mycket aggressiv, särskilt när det handlade om religion. För honom var alla icke-troende värdelösa och borde dö."
Salihi var inget enstaka fall. Enligt Münchenrapporten varnade den amerikanska underrättelsetjänsten tyska myndigheter om att jihadister med koppling till Islamiska Staten som utgav sig för att vara migranter var på väg genom södra Europa med målet att nå Tyskland.
Varningarna ignorerades dock, och under sommaren 2015 lät tyska myndigheter hundratusentals migranter, många utan dokumentering, komma in i Tyskland utan att utföra någon säkerhetskontroll.
Vid denna tidpunkt insisterade tyska säkerhetsexperter på att den Islamiska Staten inte skulle skicka jihadister till Europa. I oktober 2015, till exempel, sade Holger Münch, chef över den federala kriminalpolisen (Bundeskriminalamt, BKA) följande: "Vi har inte haft ett endaste fall ännu i vilket det har blivit bekräftat att medlemmar i en terroristgrupp från Syrien eller Irak har kommit hit till Tyskland specifikt för att gå till attack."
Münch sade också: "Om man tittar på de risker man står inför när man kommer till Tyskland via Medelhavet, så tror jag att det finns enklare sätt att ta sig hit om man planerar att göra det, och då behöver man inte en ström av flyktingar."
Gerhard Schindler, chef för den federala underrättelsetjänsten (Bundesnachrichtendienst) sade: "Det är inte troligt att terrorister kommer att använda den farliga båtrutten över Medelhavet för att komma till Europa."
Den tyska politiska forskaren Peter Neumann, som är chef för International Centre for the Study of Radicalisation and Political Violence vid King's College i London sade:
"Det finns inte ett endaste spår av bevis, bekräftade bevis, att en sympatisör till Islamiska Staten har smugglats in i Europa. Det finns ännu mindre bevis för att detta har varit en aktiv strategi för Islamiska Staten. Det är viktigt att politikerna avstår från att uttrycka sina egna åsikter för att undvika att förstärka medborgarnas rädsla."
Neumann sade också:
"Under senare år har det funnits en rad filmer från Islamiska Staten i vilka det uppgetts relativt tydligt att de som stödjer Islamiska Staten bör stanna kvar i den Islamiska Staten och att de inte ska försöka emigrera, och att denna aktiva infiltreringsstrategi som det ibland rapporteras om är icke-existerande."
Mindre än en månad senare, den 13e november 2015, utförde jihadister från Islamiska Staten, majoriteten av vilka kom till Europa genom att utge sig för att vara migranter, de koordinerade Parisattackerna i vilka 137 personer dog och nästan 400 skadades.
År 2016 började man förstå omfattningen av Tysklands problem med jihadister som utger sig för att vara migranter:
4e februari. Tysk polis grep fyra medlemmar i en cell som påstods planera jihadistattacker i Berlin. Ledaren – en 35-årig algerier som bodde på en flyktingförläggning i Attendorn med sin fru och sina två barn – utgav sig för att vara en asylsökande från Syrien. Han uppges ha mottagit militär träning från Islamiska Staten.
5e februari. Hans-Georg Maassen, chef för den tyska underrättelsetjänsten BfV, avslöjade att fler än 100 krigare från Islamiska Staten kan bo i Tyskland som flyktingar, några av vilka man vet har kommit in i landen med falska eller stulna pass.
8e februari. Tysk polis grep en påstådd befälhavare från Islamiska Staten som bodde på en flyktingförläggning i Sankt Johann. Den 32-åriga jihadisten, som utgett sig för att vara en syriansk asylsökande, kom till Tyskland under hösten 2015.
29e februari. Tyska myndigheter erkände att de förlorat kontakten med cirka 130 000 migranter som kom in i landet år 2015. Avslöjandet skapade oro om att försvunna migranter kunde inkludera jihadister som kommit in i landet genom att utge sig för att vara flyktingar.
2a juni. Tysk polis grep tre misstänkta Islamiska Staten-medlemmar från Syrien efter misstankar om att de förberedde en attack i Düsseldorf.
3e juni. Chefen för den tyska polisunionen, Rainer Wendt, sade att budgetnedskärningar i den offentliga sektorn gjorde det omöjligt att granska alla migranter som kom till Tyskland. Han svarade på kraven om att alla migranter genomgår omedelbara säkerhetskontroller.
19e juli. En 17-årig afghansk asylsökande som svingade med en yxa och skrek "Allahu Akbar" skadade fem personer allvarligt på ett tåg i Würzburg. Angriparen sköts till döds av polisen efter att han attackerat dem med yxan. Tonåringen hade placerats hos en fosterfamilj bara två veckor innan attacker som belöning för "god integrering".
24e juli. Mohammed Daleel, en 27-årig migrant från Syrien, vars asylansökning fick avslag, skadade 15 personer när han sprängde sig själv i luften på en konsert i Ansbach. Självmordsbombningen var den första i Tyskland som tillskrevs Islamiska Staten.
25e juli. Den federala kriminalpolisen avslöjade att fler än 400 migranter som kom till Tyskland som asylsökande år 2015 och 2016 var under utredning för kopplingar till Islamiska Staten.
13e september. Tysk polis grep tre syrianska jihadister i Schleswig-Holstein och Niedersachsen. Åklagare sade att de kom till Tyskland i november 2015 och utgav sig för att vara migranter med avsikten att "utföra en förutbestämd order från den Islamiska Staten och invänta vidare instruktioner."
17e september. Den bayerska inrikesministern Joachim Herrmann anklagade det federala kontoret för migration och flyktingar (BAMF) för att ha misslyckats med att sålla ut tiotusentals potentiella falska pass. Faktum är att många migranter som kom till Europa som syrianer kommer från andra länder. Nästan 40 % av alla marockaner som kom till Grekland utgav sig felaktigt för att vara syrianer, enligt en studie.
10e oktober. BAMF tillät medvetet fler än 2 000 asylsökande med falska pass att komma in i Tyskland.
27e oktober. Offentliga åklagare åtalade Shaas Al-M, en 19-årig syriansk jihadist som kom till Tyskland genom att utge sig för att vara en flykting, för att ha planerat att bomba populära turisattraktioner i Berlin, inklusive Brandenburger Tor och riksdagshuset, för Islamiska Statens räkning.
19e december. Minst 12 personer dödades och ett dussintal skadades efter att en lastbil körde in i en julmarknad i Berlin. Den huvudmisstänkta för attacken var Anis Amri, en 23-årig migrant från Tunisien som kom till Tyskland i juli 2015 och ansökte om asyl i april 2016. Trots att Amris asylansökan fick avslag i juni 2016 deporterades han inte eftersom han inte hade något giltigt pass.
Den 5e januari 2017 framkom det att Amri använde minst 14 olika identiteter som han använde för att få socialbidrag under olika namn i olika kommuner.
Den tyska politiska forskaren Rudolf van Hüllen sammanfattade:
"Vi har förmodligen glömt att ta med i beräkningen vad politiska motståndare såsom den islamiska staten är kapabla till och hur de tänker. Vi har inte försökt förstå deras mentalitet, och därför har vi förbisett det faktum att för Islamiska Staten var det ett självklart alternativ att använda de säkra flyktingrutterna. Detta är ganska logiskt."
Soeren Kern är seniorforskare vid New York-baserade Gatestone Institute. Han är också seniorforskare för europeisk politik vid Madridbaserade Grupo de Estudios Estratégicos / Strategic Studies Group. Följ honom på Facebook och på Twitter.