Nach der russischen Vollinvasion der Ukraine im Jahr 2022 haben ukrainische Cyberexperten und freiwillige OSINT-Analysten eine große Zahl von nachrichtendienstlichen Operationen im Cyberraum durchgeführt. Die Ergebnisse solcher Operationen werden häufig erst deutlich später bekannt, manchmal erst nach Monaten oder Jahren, wenn ihr operativer Wert ausgeschöpft ist.

Ein Beispiel ist eine nachrichtendienstliche Operation, die im Jahr 2024 von Analysten der Organisation Ukrainian Militant, von Cyberexperten der 256. Cybersturmdivision sowie von Freiwilligen der InformNapalm durchgeführt wurde. Die Operation kombinierte Informationen aus menschlichen Quellen, die Analyse offener Quellen und Cyberaufklärung. Die gesammelten Informationen wurden fortlaufend an die ukrainischen Verteidigungskräfte übermittelt.

Die Cyberdomäne als Kriegsschauplatz

Das gesammelte Material ermöglichte die Analyse von Teilen der russischen Struktur, die mit der Entwicklung und Erprobung von Systemen im Zusammenhang mit den strategischen Nuklearstreitkräften des Landes verbunden sind.

Seit Februar 2022 haben die Streitkräfte der Ukraine offensive Cyberoperationen gegen russische Ziele durchgeführt. Die Cyberdomäne wird heute als eine eigene operative Dimension der Kriegsführung betrachtet, vergleichbar mit Land, See, Luft und Weltraum.

Der ukrainische Generalstab betonte am 10. März 2026 über das Medium ArmyINFORM des Verteidigungsministeriums die Notwendigkeit, innerhalb der Streitkräfte formell eigene Cybertruppen zu etablieren. Der Gesetzgebungsprozess hierzu dauert bereits mehrere Jahre an und befand sich bereits in der zweiten Hälfte des Jahres 2025 in einer abschließenden Phase, ohne zum Zeitpunkt dieser Veröffentlichung abgeschlossen zu sein.

Das Dokumentenpaket Poljus-24

Die konkrete Operation, die nun beschrieben werden kann, betrifft ein Dokumentenpaket, das mit einem Forschungs- und Entwicklungsprojekt mit dem Codenamen Poljus-24 verbunden ist. Das Material gewährt Einblick in ein begrenztes Segment der russischen militärwissenschaftlichen Zusammenarbeit zwischen dem Verteidigungssektor, Entwicklern spezialisierter Software und Strukturen mit Verbindungen zum russischen Nachrichtendienst.

In den Dokumenten erscheint die Organisation ANO „Zentrum für Probleme der strategischen Nuklearstreitkräfte an der Akademie für Militärwissenschaft“. Bereits der Name der Organisation weist darauf hin, dass sich das Projekt mit Fragen im Zusammenhang mit Russlands strategischen Nuklearstreitkräften befasst.

Das Material enthält unter anderem Angaben zum technischen Auftrag, zu den verschiedenen Arbeitsphasen des Projekts, zu Zwischentests von Softwaremodulen sowie zu detaillierten Kostenberechnungen. Diese umfassen Arbeitsaufwand, Lohnkosten, administrative Ausgaben und Lizenzgebühren für die Nutzung externer Software.

Verbindung zu einer militärischen Einheit

Ein zentrales Dokument des Materials ist ein taktisch-technischer Auftrag vom 21. Februar 2024. Der Auftrag wurde von einer russischen militärischen Einheit mit der Bezeichnung militärische Einheit 33949 erteilt.

Ein wichtiger Bestandteil der Analyse ist der taktisch-technische Auftrag. In dem Dokument, das im PDF-Format vorliegt, wird ausdrücklich angegeben, dass der Auftrag die Bezeichnung 179/493 trägt und am 21. Februar 2024 von der militärischen Einheit 33949 ausgestellt wurde. Der taktisch-technische Auftrag legt den Rahmen für die gesamte Arbeit fest, einschließlich der Frage, wer die Aufgabe stellt, innerhalb welcher Grenzen sie ausgeführt wird, nach welchen Anforderungen sie erfolgt und für welche Befehlskette sie bestimmt ist. Dass Poljus-24 auf Grundlage eines Auftrags der militärischen Einheit 33949 durchgeführt wird, bedeutet, dass diese Einheit ein zentrales Element der Befehlskette des Projekts darstellt.

Angaben in offenen russischen Registern zeigen, dass diese Einheit in Moskau mit der Organisationsnummer OGRN 1037728030306 und der Steuerregistrierungsnummer INN 7728124452 registriert ist. Als Registrierungsdatum wird der 23. April 1993 angegeben und als juristische Adresse Kolpatschny-Gasse 11, Gebäude 1 in Moskau. Laut Registerangaben trat Pavel Aleksandrowitsch Iwanow am 1. Februar 2024 das Amt des Kommandeurs an.

Die Zeitlinie in den Dokumenten zeigt einen klaren Ablauf. Ein neuer Kommandeur tritt Anfang Februar 2024 sein Amt an, ein technischer Auftrag wird am 21. Februar erteilt und ein staatlicher Vertrag für das Projekt wird am 19. April desselben Jahres abgeschlossen.

Das Bild wird noch klarer im Vergleich mit unabhängigen Untersuchungen. In mehreren journalistischen Recherchen wurde die militärische Einheit 33949 mit dem russischen Auslandsnachrichtendienst SVR und insbesondere mit Aktivitäten im Bereich der illegalen Nachrichtentätigkeit in Verbindung gebracht. Diese externe Zuschreibung führt dazu, dass die Einheit in OSINT-Analysen häufig im Kontext der Strukturen des SVR betrachtet wird.

Budget und Personalressourcen

Die Dokumente zeigen, dass das Gesamtbudget des Projekts etwa 11 Millionen Rubel betrug. Der größte Teil der Kosten entfiel auf Gehälter, Sozialabgaben und administrative Ausgaben.

Eine solche Kostenstruktur ist typisch für Projekte, die von analytischer Arbeit, Programmierung und technischen Tests dominiert werden und weniger vom Erwerb physischer Ausrüstung. Die zentrale Ressource des Projekts war somit Personal und Entwicklungsarbeit.

Das Material zeigt auch, dass an der ersten Phase des Projekts 22 Mitarbeiter beteiligt waren und der gesamte Arbeitsaufwand 5.239 Arbeitsstunden betrug. Diese Angaben deuten eher auf ein umfangreiches Entwicklungsprojekt als auf einen kleineren Forschungsauftrag hin.

Verwendung spezialisierter Software

Eine weitere wichtige Spur in den Dokumenten ist die Nutzung des Softwareprodukts „LAN.Obrabotka“. Das Projekt umfasste eine Lizenz zur Nutzung des Quellcodes des Programms.

Offenen Quellen zufolge handelt es sich dabei um eine Softwareplattform für parallele und mehrstufige Datenverarbeitung. Zu den Funktionen gehören unter anderem Datenextraktion, Texterkennung, ETL-Prozesse, intelligente Datenanalyse, modulare Architektur, Programmierschnittstellen sowie Skalierbarkeit für komplexe Szenarien der Informationsverarbeitung.

Diese Angaben zeigen, dass das Projekt nicht vollständig von Grund auf neu entwickelt wurde, sondern auf bestehenden Softwarekomponenten aufbaute. Für Nachrichtendienstanalysten eröffnet dies zusätzliche Möglichkeiten, technische Lieferanten, Integratoren und andere Projekte zu identifizieren, in denen dieselbe Software eingesetzt worden sein könnte.

Der nachrichtendienstliche Wert administrativer Details

Das analysierte Dokumentenpaket liefert mehrere konkrete nachrichtendienstliche Erkenntnisse. Der Codename des Projekts, seine zeitlichen Rahmenbedingungen und der technische Auftrag können identifiziert werden. Eine Verbindung zur militärischen Einheit 33949 kann festgestellt werden. Auch die wirtschaftliche Struktur des Projekts und die Nutzung spezifischer Software lassen sich dokumentieren.

Diese Art von Informationen zeigt, wie moderne analytische Nachrichtentätigkeit funktioniert. Einzelne Dokumente liefern selten ein vollständiges Bild, doch wenn mehrere Dokumente mit Registerangaben, technischen Beschreibungen und früheren Untersuchungen kombiniert werden, kann eine breitere institutionelle Struktur rekonstruiert werden.

Diese Dokumente machen institutionelle Verbindungen, Personalstrukturen, Budget, technologische Abhängigkeiten und die funktionale Architektur des Projekts sichtbar. Poljus-24 ist gerade aus diesem Grund von Interesse. Es handelt sich nicht in erster Linie um ein Leck geheimer Dokumente, sondern um ein Beispiel dafür, wie eine Kostenberechnung im PDF-Format, ein technischer Auftrag und eine Lizenzzeile gemeinsam eine Karte eines Systems bilden, das im Interesse eines aggressiven Staates operiert.

In der Praxis entsteht solches Wissen häufig aus scheinbar unbedeutenden Details. Daten, Vertragsnummern, Organisationsangaben, Lizenzen für Quellcode und Angaben zum Arbeitsaufwand können zusammen die Grundlage für weitergehende Analysen, Sanktionsgrundlagen und weitere journalistische Untersuchungen bilden.

Nicht alle gesammelten Dokumente werden veröffentlicht

Nicht alle gesammelten Dokumente werden veröffentlicht. Im nachrichtendienstlichen Kontext wird die Veröffentlichung häufig eingeschränkt, um Quellen und Methoden zu schützen. Gleichzeitig zeigt der Fall Poljus-24, wie administrative Dokumente Einblick in technische Projekte geben können, die mit Russlands strategischen militärischen Systemen verbunden sind.

Das gesamte Dokumentenpaket kann nicht veröffentlicht werden, da stets ein gewisses Informationsdefizit aufrechterhalten werden muss, um zu verhindern, dass der Gegner den Ursprung von Informationslecks vollständig nachverfolgen und lokalisieren kann. Dies gilt insbesondere, wenn es um Softwareprodukte geht, die mit Russlands strategischen Nuklearstreitkräften verbunden sind. Der Gegner sollte jedoch wissen, dass seine internen strategischen Systeme über Jahre hinweg zugänglich waren. Cyberexperten aus mehreren Ländern, vor allem aus der Ukraine, hatten Zugang. Daher ist die Wahrscheinlichkeit sehr hoch, dass seine Geheimnisse längst keine Geheimnisse mehr sind. Gerade deshalb stellt eine fortgesetzte aggressive Kriegsführung eine fehlerhafte Strategie dar. Eine Strategie, die nicht zur Erreichung der gesetzten Ziele führt. Stattdessen führt sie immer wieder zu taktischen Niederlagen. Diese Niederlagen werden letztlich in einem strategischen Zusammenbruch enden.

Weitere Artikel von InformNapalm

• Private Diplomatie bedroht europäische Sicherheit durch Untergrabung der transatlantischen Ordnung
• Slowakischer Informationsdienst SIS unter der Leitung von Pavol Gašpar
• Waffenschmuggel über die Krim im russischen 291. Regiment und bei Vostok-Achmat

Es steht Ihnen frei, dieses Material zu teilen, aber fügen Sie bitte einen Link zur Quelle hinzu. Creative Commons – Attribution 4.0 International – CC BY 4.0. Folgen Sie uns auf Facebook und Twitter.

InformNapalm erhält keine finanzielle Unterstützung von irgendeiner Regierung oder einem Sponsor. Unsere einzigen Sponsoren sind einzelne Freiwillige und Leser. Sie können InformNapalm auch unterstützen, indem Sie monatliche Minispenden über Buymeacoffee tätigen.