Cyberstorm 256 hat Korrespondenz aus russischen Ministerien erhalten, die ein umfassendes System der wirtschaftlichen Manipulation offenbart. Dieses System steht im Zusammenhang mit dem sogenannten besonderen Infrastrukturprojekt in vorübergehend besetzten Gebieten der Ukraine. Das System ermöglicht verdeckte Budgetübertragungen unter dem Vorwand des Wiederaufbaus.
Die Hacktivisten erhielten Zugang zu einer geheimen Liste von fast 200 russischen Unternehmen, die am besonderen Infrastrukturprojekt teilnehmen. Es dient zur Verteilung russischer Budgetmittel unter dem Deckmantel des Wiederaufbaus. InformNapalm hat diese Daten analysiert und festgestellt, dass hinter den auffälligen Projekten ein komplexes Netzwerk von Auftragnehmern und temporären Unternehmen steht. Das Ziel besteht nicht nur in der Aneignung von Milliarden, sondern auch in der Verschleierung der wahren Begünstigten. Diese sind oft große russische Wirtschaftsakteure. Viele von ihnen umgehen auf bemerkenswerte Weise internationale Sanktionen.
Ziel des besonderen Infrastrukturprojekts Russlands
Seit der großangelegten Invasion im Jahr 2022 üben russische Behörden nur begrenzte administrative Kontrolle aus. Die besetzten Gebiete sind nicht in das föderale System integriert. Dies erschwert die Steuerung erheblich. Große russische Unternehmen haben aufgrund von Sanktionsrisiken ein Engagement vermieden.
Die Lösung bestand darin, ein Modell anzuwenden, das zuvor auf der Krim erprobt wurde. Budgetmittel werden über ein Netzwerk von Auftragnehmern und temporären Unternehmen geleitet. So werden die tatsächlichen Akteure verschleiert und wirtschaftliche Gewinne erzielt.
Scheinbarer Wiederaufbau und wirtschaftliche Realität
In Wirklichkeit findet kein wirtschaftliches Wunder statt. Alle Mittel aus dem russischen Budget werden zwischen russischen Unternehmen aufgeteilt. Arbeiter für die Projekte werden hauptsächlich aus Russland rekrutiert, und sie geben einen Teil ihrer Löhne vor Ort aus, während ihre Arbeitgeber nur geringe Steuern an die lokalen Haushalte entrichten, was den Anschein wirtschaftlicher Aktivität erweckt.
Das System bildet einen geschlossenen Wirtschaftskreislauf, bei dem Mittel aus dem russischen Staatshaushalt an Unternehmen mit politischen Verbindungen fließen. Die besetzten Gebiete dienen als Kulisse für propagandistische Narrative.
Herausforderungen bei der Verwaltung und Finanzierung vorübergehend besetzter Gebiete
Zu Beginn der Invasion 2022 stellte sich die Frage, wie die besetzten Gebiete verwaltet werden sollten. Laut dem Zentrum für nationalen Widerstand (ZNW) sind diese Gebiete bis Mitte 2025 nicht in die administrativen und finanziellen Systeme Russlands eingebunden. Dies schafft anhaltende Schwierigkeiten für die effektive Steuerung der Gebiete.
Eine weitere Herausforderung stellt die geringe direkte Beteiligung großer russischer Unternehmen an der Entwicklung der besetzten Gebiete dar. Dies liegt an Risiken erweiterter Sanktionen und der Hoffnung auf eine Rückkehr zu normalen Geschäftsbeziehungen mit dem Westen nach Ende aktiver Feindseligkeiten. Nach 2022 hat Russland ein Modell angewandt, das ursprünglich für die Krim entwickelt wurde, die 2014 besetzt wurde. Das Modell sieht eine schrittweise Integration der Verwaltung der besetzten Gebiete nach russischen Standards vor, ein Prozess, der auf der Krim bisher nicht abgeschlossen wurde.
Mechanismen für Anonymität und wirtschaftliche Verteilung
Russischen Unternehmen, die in vorübergehend besetzten Gebieten aktiv sind, wird Anonymität gewährt. Dies wird durch geheim gehaltene Staatsverträge ermöglicht. Alternativ werden Unternehmen ermutigt, separate juristische Personen zu schaffen, die ausschließlich in den besetzten Gebieten tätig sind und keine direkten Verbindungen zu den Muttergesellschaften haben.
Eine tatsächliche wirtschaftliche Verbesserung in den besetzten Gebieten bleibt aus. Alle Mittel werden zwischen russischen juristischen Personen aufgeteilt, während die Arbeitskräfte für die Projekte hauptsächlich aus Russland rekrutiert werden. Zur Verwaltung dieser Verteilung wurde im Mai 2022 eine besondere Abteilung innerhalb des russischen Bauministeriums mit der Verantwortung für die Durchführung des besonderen Infrastrukturprojekts betraut.
Listen von Unternehmen, die von Hacktivisten erhalten wurden, und ihre Unterschiede
Das besondere Infrastrukturprojekt stellt eine Methode zur Verteilung von Mitteln dar, die für vorübergehend besetzte Gebiete in der Ukraine mit maximaler Anonymität vorgesehen sind. Keine detaillierte öffentliche Berichterstattung über das staatliche Infrastrukturprojekt ist verfügbar, und keine spezifische Liste teilnehmender Unternehmen wird veröffentlicht. Informationen über Auftragnehmer und Subunternehmer für das Infrastrukturprojekt wurden von den Organisationen Cyberstorm 256 und InformNapalm erhalten.
Abteilungen zur Umsetzung staatlicher Investitionsprogramme in besetzten Gebieten wurden in mehreren Ministerien eingerichtet, nicht nur im Bauministerium. Laut Daten der russischen Geschäftsplattform RBK haben mindestens sechs staatliche Organe und 55 russische Regionen seit Ende 2022 als Auftraggeber für Arbeiten in vorübergehend besetzten Teilen der Ukraine fungiert. Dazu gehören das Bauministerium, das Energieministerium, das Verkehrsministerium und das Verteidigungsministerium durch angegliederte juristische Personen sowie das staatliche Unternehmen Avtodor und der Fonds für territoriale Entwicklung.
Die russischen Behörden haben gleichzeitig die Veröffentlichung der Namen beauftragter Auftragnehmer und Subunternehmer verweigert. Alle Kosten wurden 2022 über geheime Posten im russischen Staatshaushalt abgewickelt.
Zwei russische Unternehmenslisten für Aufträge in besetzten Gebieten
Heute werden zwei Listen veröffentlicht. Die erste umfasst Unternehmen, die vom russischen Bauministerium für Arbeiten in vorübergehend besetzten Gebieten der Ukraine genehmigt wurden und im November 2022 zusammengestellt wurde. Die zweite listet Subunternehmer des Fonds für territoriale Entwicklung auf, die im September 2024 zusammengestellt wurden.
Die erste Liste besteht aus einem Brief von Alexander Lomakin, Erster Vizeminister des russischen Bauministeriums, gerichtet an Organisationen, die für Wiederaufbau und Bau im Rahmen staatlicher Investitionsprogramme genehmigt wurden. Die Unternehmen werden gebeten, die Anzahl der Arbeiter und die Spezialausrüstung anzugeben, die für die Projekte verwendet werden können. Der Brief wurde an E-Mail-Adressen von 99 Unternehmen mit angegebenen Namen (PDF-Dokument) gesendet.
Die zweite Liste umfasst Auftragnehmer, die mit dem Fonds für territoriale Entwicklung verbunden sind und Arbeiten in vorübergehend besetzten Gebieten der Ukraine im Rahmen des staatlichen Investitionsprogramms durchführen. Der Brief ist von einem anderen stellvertretenden Minister des Bauministeriums, Valerij Leonov, unterzeichnet. Die Unternehmen werden gebeten, sich bis zum 1. Oktober 2024 einem automatisierten System zur Berichterstattung über durchgeführte Verträge in besetzten Gebieten anzuschließen. Die Anfrage wurde an Adressen von 111 Unternehmen mit angegebenen Namen (Dokument in PDF) gesendet.
Große Auftragnehmer in besetzten Gebieten mit dokumentarischer Unterstützung kartiert
Bei einem Vergleich der beiden Listen zeigt sich minimale Überschneidung. Fünf Unternehmensnamen kehren in beiden Dokumenten wieder. Diese sind VTK, NITs PS, Strojputizyskaniya, Transprojekt und Interline Ingeniring. In der zweiten Liste werden auch elf russische Einrichtungen wie Ministerien, Fonds und autonome Organisationen genannt, die nicht zahlungspflichtig sind, sondern nur am Ende des Dokuments erwähnt werden. Insgesamt werden somit 194 Unternehmen identifiziert, die in vorübergehend besetzten Gebieten der Ukraine tätig sind. Die meisten dieser Unternehmen verheimlichen ihre Beteiligung, und nur wenige sind von Sanktionen betroffen.
Bei näherer Betrachtung zeigt sich, dass die zweite Liste (Auftragnehmer für den Fonds für territoriale Entwicklung) erheblich größere Unternehmen als die erste enthält. Mindestens vier von ihnen finden sich auf der Liste systemrelevanter Unternehmen des russischen Wirtschaftsministers. Diese sind VAD, Avtodor-Ingeniring, DSK und Rostelekom.
Methoden zur Verschleierung von Unternehmensaktivitäten in besetzten Gebieten
Unter Nummer 67 in der Liste der Auftragnehmer für den Fonds für territoriale Entwicklung findet sich das Unternehmen R-Stroj.
R-Stroj ist ein bereits bekanntes Unternehmen. Im Februar 2024 wurde es in der Untersuchung „Im Inneren von Mariupol – Russlands neue Potemkinstadt“ der Financial Times erwähnt. Dort wurde bekannt, dass das Unternehmen in der Praxis dem Oligarchen Aleksej Repik gehört, der sowohl in den USA als auch in Deutschland tätig ist. Repik hat jedoch alle Verbindungen zu dem Unternehmen bestritten, während das Unternehmen selbst vermeidet, sein Engagement in besetzten Gebieten öffentlich zu berichten. In einer Stellenausschreibung, die im Juli über die eigene Seite des Unternehmens im sozialen Netzwerk VK veröffentlicht wurde, wird nur angegeben, dass sich der Arbeitsplatz in der Nähe des Asowschen Meeres befindet. Der Arbeitgeber bietet Umzug zum Arbeitsort sowie drei Mahlzeiten täglich an.
Durch Material, das von Cyberstorm 256 bereitgestellt wurde, wurde R-Strojs Präsenz in der Liste der Hauptauftragnehmer für Arbeiten in besetzten Gebieten mit Dokumentation bestätigt.
Die ukrainischen Hacktivisten haben auch Zugang zu Subunternehmerverträgen zwischen R-Stroj und dem Unternehmen Sirius für Arbeiten in den besetzten Städten Makijiwka und Mariupol:
Vertragsstruktur und Unternehmensverbindungen
Die Verträge legen Umfang und Ort der Arbeiten fest und offenbaren die Struktur der Finanzierung. Der Auftraggeber aus dem russischen Staatshaushalt ist das staatliche Unternehmen „Einziger Auftraggeber“ (Edinyj Sakaztschik), während R-Stroj als Hauptauftragnehmer fungiert. Das Unternehmen behält einen Teil der Vergütung ein, beauftragt jedoch ein anderes Unternehmen mit der tatsächlichen Ausführung.
Das Unternehmen Sirius ist offiziell auf der besetzten Krim registriert. Nach vorliegenden Informationen besteht keine Verbindung zwischen dem Unternehmen und der lokalen Bevölkerung in der Region. Sirius weist Merkmale einer Einmalfirma auf. Nach Angaben der russischen Wirtschaftsdatenbank wurde das Unternehmen im Jahr 2023 gegründet – demselben Jahr, in dem die Verträge mit R-Stroj unterzeichnet wurden – und befindet sich derzeit in Auflösung. Der Geschäftsführer, Pjotr Georgijewitsch Bogatyrew, hatte bereits 2013 ein Einzelunternehmen in St. Petersburg registriert.
Warum Sanktionen gegen diese Unternehmen notwendig sind
Die von Hacktivisten offengelegten Listen besitzen erhebliche Bedeutung, da sie die tatsächlichen Akteure identifizieren. Sogenannte Einmalfirmen wie Sirius dienen lediglich als Fassade – sie lassen sich leicht gründen und liquidieren, verfügen über kein nennenswertes Vermögen und Üben keine Kontrolle über umfangreiche Haushaltsmittel aus.
Die eigentlichen Finanzströme verlaufen über Unternehmen der ersten Ebene, wie R-Stroj und rund hundert weitere aus den vorliegenden Listen. Diese Firmen sind auf höchster Ebene innerhalb des russischen Staatsapparats zugelassen – teils sogar durch die Präsidialverwaltung selbst – und können nicht ohne Weiteres ersetzt werden. Ihre Eigentümer, etwa der Oligarch Aleksej Repik, gehören zum inneren Kreis um den Kreml.
Schwachstelle des Systems
Diese Unternehmen bilden eine strukturelle Schwachstelle des gesamten Systems. Sie wickeln den Großteil ihrer geschäftlichen Aktivitäten innerhalb Russlands ab, beziehen westliche Technologien und nehmen in ihren jeweiligen Branchen eine tragende Systemfunktion ein. Sanktionen gegen diese Firmen könnten den Zugang zu kritische Technologie und zu Kapital erheblich erschweren, was zwangsläufig die russische Expansion in den besetzten Gebieten hemmen würde. Aus diesem Grund unternimmt der Kreml erhebliche Anstrengungen, um Informationen über diese Akteure zu verschleiern.
Bislang sind nur wenige dieser Unternehmen internationalen Sanktionen unterworfen. So wurden etwa Miranda-Media und ihre Tochtergesellschaft Mirtelekom – zentrale Akteure im Bereich der Telekommunikation in den besetzten Gebieten seit 2014 – erst Ende 2023 in die Sanktionsliste der Europäischen Union aufgenommen.
Verzögerte internationale Reaktion
Miranda-Media ist ein Schlüsselakteur im Bereich der Telekommunikation in den besetzten Gebieten. Dennoch belegte die Europäische Union das Unternehmen erst Ende 2023 mit Sanktionen. Auch das vielfach erwähnte Unternehmen R-Stroj wurde erst im Sommer 2024 sanktioniert. Dabei nahmen sowohl die EU als auch die Schweiz R-Stroj in ihre Sanktionslisten auf. Dies geschah allerdings erst nach Veröffentlichung von Berichten über seine Aktivitäten in Mariupol. Eine der wenigen Ausnahmen ist hingegen das Unternehmen VAD. Dieses wurde nämlich bereits vor der umfassenden Invasion von mehreren Ländern sanktioniert. Die Sanktionen erfolgten dabei aufgrund seiner Aktivitäten auf der Krim.
Die überwiegende Mehrheit der in den Listen aufgeführten Unternehmen unterliegt bislang keinen Sanktionen – auch nicht seitens der Ukraine. Der Nationale Sicherheits- und Verteidigungsrat der Ukraine sowie die internationale Gemeinschaft sollten diesem Umstand Aufmerksamkeit schenken und Maßnahmen zur Korrektur der Lage ergreifen.
Zudem werden Journalistinnen, Journalisten und OSINT-Ermittler dazu aufgerufen, die veröffentlichten Listen weiterhin sorgfältig zu analysieren:
Erfahrungen zeigen, dass sich hinter scheinbar formalen Firmennamen oft Vertreter des russischen Sicherheitsdienstes verbergen können. Im März 2025 konnten Journalistinnen und Journalisten der Zeitung Agentstwo feststellen, dass der tatsächliche Koordinator der Aktiengesellschaft EKS, die über Staatsaufträge im Wert von 500 Milliarden Rubel verfügt, der russische GRU-Offizier Aleksej Wlassow ist.
Das Unternehmen EKS ist unter Nummer zwei in der veröffentlichten Liste von 111 Auftragnehmern des Fonds für territoriale Entwicklung der Russischen Föderation aufgeführt. Diese Auftragnehmer sind in besetzten Teilen der Ukraine tätig.
Weitere Artikel von InformNapalm
- Geleakte E-Mails von Russlands stellv. VM Pavel Fradkov
- Analyse der Sanktionsumgehung zugunsten des russischen militärisch-industriellen Komplexes
- Russlands Strategien zur Entwicklung der Marine und die Cyberangriffe auf die 243. Militärvertretung
Es steht Ihnen frei, dieses Material zu teilen, aber fügen Sie bitte einen Link zur Quelle hinzu. Creative Commons – Attribution 4.0 International – CC BY 4.0. Folgen Sie uns auf Facebook und Twitter.
InformNapalm erhält keine finanzielle Unterstützung von irgendeiner Regierung oder einem Sponsor. Unsere einzigen Sponsoren sind einzelne Freiwillige und Leser. Sie können InformNapalm auch unterstützen, indem Sie monatliche Minispenden über Buymeacoffee tätigen.
Erforschen Sie das Buch "Donbas in Flammen - Leitfaden zur Konfliktzone", veröffentlicht vom Prometheus-Zentrum. Diese wertvolle Ressource richtet sich an Wissenschaftler, Verteidigungsexperten, Journalisten, Diplomaten und alle, die ein tieferes Verständnis des Krieges in der Ostukraine anstreben.