{"id":3680,"date":"2025-03-23T15:33:07","date_gmt":"2025-03-23T14:33:07","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=3680"},"modified":"2025-03-23T23:43:32","modified_gmt":"2025-03-23T22:43:32","slug":"cyberstorm-256","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/cyberstorm-256\/","title":{"rendered":"CyberStorm-256 und InformNapalm verhindern die Lieferung sanktionierter Milit\u00e4rtechnik nach Russland \u00fcber Indien"},"content":{"rendered":"
\n

Die ukrainische Hackergruppe CyberStorm-256<\/a> (256 Cyber Assault Division) hat InformNapalm<\/a> erm\u00f6glicht, eine Untersuchung \u00fcber die Lieferung von sanktionierter Milit\u00e4rtechnik nach Russland \u00fcber Indien durchzuf\u00fchren. Die auf CYBINT-Daten basierende Untersuchung hat die Weitergabe kritischer, sanktionierter Ausr\u00fcstung an den russischen milit\u00e4risch-industriellen Komplex aufgedeckt und gestoppt.<\/span><\/span><\/p>\n<\/div>\n

\n

Durch die Abh\u00f6rung russischer Kommunikationskan\u00e4le hat CyberStorm-256 festgestellt, dass das russische Unternehmen EMT<\/a> f\u00fcr die Organisation der Lieferung verantwortlich war, wodurch die kriminelle Natur der Operation best\u00e4tigt wurde. Das Unternehmen bestellte Ausr\u00fcstung, die unter europ\u00e4ische Sanktionen f\u00e4llt, bei dem indischen Unternehmen Park Controls & Communications und zahlte in Rupien \u00fcber die Sberbank Indien. Damit nahm die indische Seite an einer illegalen Zusammenarbeit mit der russischen Seite teil und versuchte, den europ\u00e4ischen Hersteller zu t\u00e4uschen, indem sie versicherte, dass Indien der Endbenutzer sein w\u00fcrde und dass die Waren nicht nach Russland \u00fcberf\u00fchrt w\u00fcrden.<\/span><\/p>\n

Das russische Unternehmen EMT und das indische Unternehmen Park Controls & Communications<\/span><\/span><\/h2>\n

Das russische Unternehmen EMT ist der zentrale Akteur dieser Operation. Laut der offiziellen Website des Unternehmens wurde EMT im Jahr 2000 von Elena Mur gegr\u00fcndet. Das Unternehmen fungiert als offizieller Vertreter von \u00fcber 20 ausl\u00e4ndischen Unternehmen in Russland. Berichten zufolge liefert EMT praktisch alle Arten von technischer Ausr\u00fcstung. Diese werden bei Boden- und Flugtests eingesetzt, wie Polygon-Tests und Fahrversuche, f\u00fcr Produkte in der Raumfahrt- und Luftfahrtindustrie, im Schiffbau, in der Automobilindustrie, in der Radioelektronik und in anderen Industriezweigen.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Im letzten Jahr, dank langwieriger CYBINT- und HUMINT-Operationen sowie Datenintrusionen beim CEO von EMT, Nikolai Ludin, konnte das Liefermuster von Technik und Ausr\u00fcstung an die russische R\u00fcstungsindustrie, im Wert von Millionen Euro, \u00fcberwacht und aufgedeckt werden. Am 30. Oktober 2024 fiel das Unternehmen unter US-Sanktionen.<\/p>\n

Dennoch haben die Sanktionen das indische Unternehmen Park Controls & Communications nicht daran gehindert, Gesch\u00e4fte mit Russland zu t\u00e4tigen. Weder die russische noch die indische Seite haben versucht, zu verbergen, dass ihre Aktivit\u00e4ten auf milit\u00e4risch-industrielle Interessen ausgerichtet sind. Beispielsweise finden sich das Verteidigungsministerium und die Luftwaffe Indiens auf der Kundenliste von Park Controls & Communications. Auf der Website des Unternehmens wird Folgendes angegeben:<\/p>\n

\n
Park Controls and Communications hat ein vielseitiges Produktportfolio entwickelt, das Systeme zur Erfassung von Telemetriedaten, pr\u00e4zise Zeitmessung und Steuerung sowie verschiedene Komponenten f\u00fcr Luft-, See- und Landstreitkr\u00e4fte umfasst. Das Unternehmen hat sich schnell einen guten Ruf erarbeitet durch seine zukunftsorientierte Strategie und die F\u00e4higkeit, Produkte an die spezifischen Anforderungen des Verteidigungssektors anzupassen. Zuk\u00fcnftig strebt das Unternehmen an, ein Erbe des Vertrauens, der Zusammenarbeit und des Fortschritts zu schaffen, das sowohl die Branche als auch das Land weiterhin inspirieren und st\u00e4rken soll.<\/em><\/div>\n<\/blockquote>\n

\"CyberStorm-256<\/a><\/p>\n

Die Zuverl\u00e4ssigkeit dieses indischen Unternehmens hat sich jedoch haupts\u00e4chlich durch sein Bestreben gezeigt, Gewinne durch die Zusammenarbeit mit Russland zu generieren, das derzeit einen aggressiven Eroberungskrieg gegen die Ukraine f\u00fchrt und Terroroperationen in Europa durchf\u00fchrt.<\/p>\n

IRCOL-Kollimator<\/span><\/span><\/h2>\n

Im September 2023 bestellte das russische Unternehmen Zenit-Investprom in Krasnogorsk eine Lieferung von Ausr\u00fcstung und Dienstleistungen von EMT. Der Bestellwert betrug 59 Millionen indische Rupien, und die Zahlung erfolgte \u00fcber Sberbank Indien in indischer W\u00e4hrung.<\/p>\n

Zenit-Investprom geh\u00f6rt zum russischen Konzern Schwabe, der seit 2015 unter US-Sanktionen<\/a> gestanden hat. Schwabe ist Teil der russischen Staatskorporation Rostech, die vor der Invasion Russlands in die Ukraine vor allem staatliche Verteidigungsauftr\u00e4ge bearbeitet hat.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Die bestellte Ausr\u00fcstung ist ein IRCOL-Kollimator<\/span>, eine Art Testausr\u00fcstung, die von dem franz\u00f6sischen Unternehmen HGH Infrared Systems<\/span> hergestellt wird. Laut den Angaben des Herstellers auf seiner Website ist die IRCOL-Bank eine Testausr\u00fcstung, die dazu bestimmt ist, Eigenschaften zu bestimmen und die Funktionalit\u00e4t aller elektrooptischen Systeme zu \u00fcberpr\u00fcfen, wie sichtbare SWIR-Kameras, Nachtsichtger\u00e4te, W\u00e4rmebildkameras, Laserentfernungsmesser und vielfach gelenkte Zielvorrichtungen.<\/p>\n

\u00dcber Indien nach Russland<\/span><\/span><\/h2>\n

Da das franz\u00f6sische Unternehmen diese Ausr\u00fcstung nicht nach Russland liefert, kaufte das russische Unternehmen EMT das Produkt \u00fcber Indien:<\/p>\n

1. Der Besteller<\/span> \u2013 Zenit-Investprom, ein russisches Unternehmen, das Teil des gr\u00f6\u00dften russischen Verteidigungskonzerns ist.
\n2. Der Anbieter<\/span> \u2013 Das russische Unternehmen EMT, das unter Sanktionen steht.
\n3. Der Zwischenh\u00e4ndler<\/span> \u2013 Das indische Unternehmen Park Controls & Communications, das seine Mission als Anbieter f\u00fcr die Verteidigungsbed\u00fcrfnisse Indiens eindeutig erkl\u00e4rt.
\n4. Das Produkt<\/span> ist sanktionierte franz\u00f6sische Testausr\u00fcstung f\u00fcr Nachtsichtoptik und W\u00e4rmebildkameras.<\/p>\n

Der indische Zwischenh\u00e4ndler, Park Controls & Communications, bestellte einen Kollimator des franz\u00f6sischen Unternehmens HGH. Die Ausr\u00fcstung sollte bis sp\u00e4testens Juni 2024 nach Russland geliefert werden. Der Hersteller stie\u00df jedoch auf einige Probleme. Bei den Werkspr\u00fcfungen wurde ein Schaden festgestellt, was den Lieferzeitplan verz\u00f6gerte.<\/p>\n

Eine sorgf\u00e4ltige \u00dcberwachung der privaten Korrespondenz von der russischen Seite zeigte, dass die indische Partei die Russen kontinuierlich informierte. Sie schickten auch alle Korrespondenz mit dem Hersteller. Ein Brief von Park Controls & Communications an EMT wird im Folgenden pr\u00e4sentiert.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Unter dem Material befand sich eine detaillierte Korrespondenz der Franzosen, ohne dass deren Wissen vorlag. All diese vertrauliche Korrespondenz, ins Russische \u00fcbersetzt, wurde von EMT an seine Kunden bei Zenit-Investprom weitergeleitet (PDF<\/a>).<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Lieferungen trotz Sanktionen<\/span><\/span><\/h2>\n

Trotz zweier Verz\u00f6gerungen erhielten die Russen die Ausr\u00fcstung von der indischen Partei im Dezember 2024, nachdem EMT unter amerikanische Sanktionen gefallen war.<\/p>\n

Das indische Unternehmen Park Controls & Communications war sich der Risiken, die die Sanktionen mit sich brachten, voll bewusst und setzte bewusst seine Gesch\u00e4ftsbeziehungen nach einem illegalen Schema fort. Dies wird durch eine neue Mitteilung von EMT best\u00e4tigt, in der die Russen schrieben, dass es aufgrund der Sanktionen gegen EMT ein Risiko f\u00fcr den indischen Anbieter hinsichtlich der Lieferung von Indien nach Russland gab. Aber nach einer Gesch\u00e4ftsreise des Leiters von EMT zwischen dem 10. und 13. November 2024 waren alle Umst\u00e4nde, die die Sendung behinderten, geregelt.<\/p>\n

\"Lieferungen<\/a><\/p>\n

Das folgende Bild zeigt ein Dokument zur Dienstreise von EMT-Direktor Ludin nach Indien. W\u00e4hrend der Reise \u00fcberzeugte er die indische Seite, an einem Plan zur Umgehung von Sanktionen teilzunehmen.<\/p>\n

\"Lieferungen<\/a><\/p>\n

Unten ist ein Frachtbrief f\u00fcr den Transport von sanktionierter Ausr\u00fcstung mit dem russischen Frachtflugunternehmen Volga-Dnepr zu sehen. Der Transport ging von Bangalore nach Moskau.<\/p>\n

\"Lieferungen<\/a><\/p>\n

Ludin f\u00fcgte seiner Korrespondenz auch Bilder von der Ausr\u00fcstung bei, zusammen mit Dokumentationen (PDF<\/a>).<\/p>\n

\"IRCOL-Kollimator<\/a><\/p>\n

Das indische Unternehmen Park Controls & Communications war sich voll bewusst, dass der franz\u00f6sische Anbieter die Sanktionen gegen Russland einh\u00e4lt. Daher genehmigte die Gesch\u00e4ftsf\u00fchrung von Park Controls & Communications eine bewusste T\u00e4uschung. Das Unternehmen erkl\u00e4rte sich selbst zum Endkunden f\u00fcr die Ausr\u00fcstung.<\/p>\n

Dar\u00fcber hinaus gaben Vertreter des indischen Unternehmens Ratschl\u00e4ge zur Installation der Ausr\u00fcstung, die bereits in Russland bei der Fabrik S.A. Zverev<\/span> in Krasnogorsk f\u00fcr Zenit-Investprom<\/span> installiert war.<\/p>\n

Dies wird in einem Schreiben vom 16. Januar 2025 best\u00e4tigt, in dem die Russen darlegten:<\/p>\n

\n
Da der Hersteller in Frankreich ans\u00e4ssig ist und der Anbieter der Ausr\u00fcstung, Park Controls & Communications in Indien (das auch der Endkunde f\u00fcr den Hersteller ist), haben wir die Kontaktdaten des technischen Direktors, M.R. Sastri, erhalten. Er wird im Auftrag des Anbieters technische Unterst\u00fctzung organisieren, basierend auf den Informationen, die wir \u00fcber den Defekt der Ausr\u00fcstung erhalten haben.<\/em><\/div>\n<\/blockquote>\n

\"Lieferungen<\/a><\/p>\n

Die Position des Herstellers<\/span><\/span><\/h2>\n

Mit allen Beweisen, Dokumenten und Korrespondenz, die zur Verf\u00fcgung stehen, sowie durch die Verfolgung der Bewegungen der Ausr\u00fcstung, wurde der franz\u00f6sische Hersteller der Ausr\u00fcstung um einen Kommentar gebeten. Der Hersteller antwortete schnell auf die Anfrage und beantwortete alle kl\u00e4renden Fragen. Basierend auf den gesammelten Informationen und Beweisen in der Korrespondenz zwischen der russischen und der indischen Seite gab es keinen Zweifel daran, dass der Hersteller die geltenden Sanktionen verantwortungsvoll einhielt und korrekt handelte, um die Situation zu bew\u00e4ltigen.<\/p>\n

Aus Respekt vor der franz\u00f6sischen Seite werden keine Details aus der Korrespondenz ver\u00f6ffentlicht. Nur ein kurzer offizieller Kommentar des Sprechers von HGH Infrared Systems wird wiedergegeben:<\/p>\n

\n
HGH nimmt seine Verpflichtungen unter den geltenden Gesetzen sehr ernst. Wir verkaufen unsere Produkte nicht nach Russland und verlangen von allen Dritten, mit denen wir Gesch\u00e4fte machen, dass sie diese Anforderung einhalten. Als wir erfahren haben, dass ein Kunde m\u00f6glicherweise gegen die Verkaufsbedingungen verst\u00f6\u00dft, haben wir unsere Beziehung zu dem Gesch\u00e4ft beendet, da sie keine gegenteiligen Beweise vorlegen konnten.<\/em><\/div>\n<\/blockquote>\n

Diese Erkl\u00e4rung, zusammen mit dem Handeln der Russen, best\u00e4tigte, dass die franz\u00f6sische Seite sich an die Sanktionen h\u00e4lt und dass ihre Position dokumentarisch unterst\u00fctzt wird.<\/p>\n

Problematik um den Lizenzschl\u00fcssel<\/span><\/span><\/h2>\n

Am 4. M\u00e4rz 2025 sandte das russische Unternehmen EMT einen Brief an seinen Besteller, Zenit-Investprom. In dem Brief informierte EMT \u00fcber Ungenauigkeiten in der Ausr\u00fcstung. Der Lizenzschl\u00fcssel war abgelaufen, was die Russen daran hinderte, die Einrichtung abzuschlie\u00dfen.<\/p>\n

Gleichzeitig wies EMT darauf hin, dass Park Controls & Communications zu Recht bef\u00fcrchtete, dass der Hersteller, HGH in Frankreich, vermutete, dass die Ausr\u00fcstung tats\u00e4chlich nicht f\u00fcr Indien bestimmt war. Um Verdachtsmomente auszur\u00e4umen, bat der Anbieter um ein Treffen, um die Ausr\u00fcstung dem indischen Vertreter des franz\u00f6sischen Herstellers in der Anlage in Bangalore vorzuf\u00fchren.<\/p>\n

Zynismus und Manipulation<\/span><\/span><\/h2>\n

Das Zynischste an dieser Situation war, dass die indische Seite, obwohl sie sich dessen bewusst war, dass sie wegen Vertragsverletzung aufgedeckt worden war, die Zusammenarbeit mit den Russen nicht beendete. Stattdessen begannen sie, neue Pl\u00e4ne zu konstruieren, um den Hersteller zu t\u00e4uschen. Sowohl die russische als auch die indische Seite erwogen, die Ausr\u00fcstung nach Indien zur\u00fcckzuf\u00fchren und zu behaupten, dass sie das Land niemals verlassen habe. Danach planten sie, die Funktionalit\u00e4t freizuschalten und die Ausr\u00fcstung dann wieder nach Russland zu schicken.<\/p>\n

Mehrere Optionen wurden von dem russischen Unternehmen EMT in Betracht gezogen, um das Problem zu l\u00f6sen. Eine der Optionen war, die gesamte Ausr\u00fcstung nach Indien zu schicken. Eine andere war, nur den Computer mit der Software zu schicken, um den Lizenzschl\u00fcssel neu zu installieren. Eine weitere Option war, zu versuchen, das Problem eigenst\u00e4ndig in Russland zu l\u00f6sen.<\/p>\n

Wenn die letztgenannte Option gew\u00e4hlt w\u00fcrde, w\u00fcrde dies das Risiko mit sich bringen, die Gesch\u00e4ftsbeziehungen zu Park Controls & Communications zu brechen. Dies w\u00fcrde wiederum EMTs M\u00f6glichkeit verlieren, Ausr\u00fcstung aus feindlichen L\u00e4ndern \u00fcber diesen zuverl\u00e4ssigen Anbieter zu importieren. Eine solche Situation w\u00e4re f\u00fcr EMT sehr unerw\u00fcnscht, da sie mehrere laufende Vertr\u00e4ge in der R\u00fcstungsindustrie in Russland haben und f\u00fcr zuk\u00fcnftige KMZ-Eink\u00e4ufe von elektronisch-optischer Testausr\u00fcstung. F\u00fcr den indischen Anbieter w\u00fcrde dies zudem ein Risiko f\u00fcr Sanktionen von feindlich gesinnten L\u00e4ndern bedeuten.<\/p>\n

\"Lieferungen<\/a> \"Lieferungen<\/a><\/p>\n

Laut den eigenen Angaben der Russen ist Park Controls & Communications<\/span> ein zuverl\u00e4ssiger Anbieter von Ausr\u00fcstung aus L\u00e4ndern, die Sanktionen gegen Russland aufrechterhalten. Das Unternehmen hat zudem mehrere strategisch wichtige Vertr\u00e4ge f\u00fcr die russische R\u00fcstungsindustrie. Aus Sicherheitsgr\u00fcnden werden Details zu diesen Vertr\u00e4gen nicht ver\u00f6ffentlicht.<\/p>\n

Die vollst\u00e4ndige Version des russischen Briefes, einschlie\u00dflich weiterer Beweise und Dokumentationen, ist hier verf\u00fcgbar (PDF<\/a>).<\/p>\n

Zusammenfassung<\/span><\/span><\/h2>\n

Diese Untersuchung best\u00e4tigt, mit konkreten Fakten und Dokumenten, dass das indische Unternehmen Park Controls & Communications bewusst gegen die Sanktionen gegen Russland verst\u00f6\u00dft. Ein offizieller Kommentar wurde bez\u00fcglich der Lieferungen von verbotener Ausr\u00fcstung, der Zusammenarbeit mit dem sanktionierten Unternehmen EMT sowie den Konsultationen des technischen Direktors M.R. Sastri mit der russischen Seite angefordert.<\/p>\n

Die gehackte Dokumentation zeigt, dass eine Entsprechung der franz\u00f6sischen Ausr\u00fcstung vom israelischen Unternehmen CI Systems hergestellt wird. Wenn die russische Seite das Problem mit dem franz\u00f6sischen optischen Kollimator nicht l\u00f6sen kann, scheinen sie sich an den israelischen Hersteller wenden zu k\u00f6nnen. Dies wird durch Informationen unterst\u00fctzt, dass ein \u00e4hnlicher Kollimator, METS-S von CI Systems, laut Ludin bei dem Unternehmen NVO Orion in Moskau vorhanden ist und seit 2022 ungenutzt ist.<\/p>\n

EMT, das unter Sanktionen steht, verbirgt nicht seine Produktliste des israelischen Unternehmens CI Systems auf seiner Website, was eine gef\u00e4hrliche Allianz zwischen Unternehmen offenbart, die versuchen, Sanktionen zu umgehen und die R\u00fcstungsindustrie Russlands zu unterst\u00fctzen.<\/p>\n

Die Hoffnung ist, dass diese Untersuchung allen seri\u00f6sen Anbietern zeigt, dass eine Zusammenarbeit mit Russland sowohl ihr Gesch\u00e4ft als auch ihren Ruf sch\u00e4digen kann. Unehrliche Anbieter aus Indien oder anderen L\u00e4ndern, die versuchen, Hersteller zu t\u00e4uschen, sollten verstehen, dass ihre Pl\u00e4ne durch die Arbeit, die von ukrainischen Hackern oder Ermittlern im OSINT- und HUMINT-Bereich geleistet wird, aufgedeckt werden k\u00f6nnen.<\/p>\n

Weitere Artikel von InformNapalm<\/span><\/span><\/h2>\n